一种易制毒化学品管控溯源方法及系统

贾群 李彬 王青 高晓清

1. 公安部第一研究所 2. 北京中天锋安全防护技术有限公司

引言

合成毒品作为一种新型毒品，可将易制毒化学品通过简单的工艺和设备进行化学合成，已经成为毒品生产和传播的新趋势[1]。目前，我国列管的易制毒化学品主要包括三大类38个品种，第一类主要指用于制造毒品的原料，第二类和第三类主要指用于制造毒品的配剂[2]。国家对易制毒化学品的生产、经营、购买、运输和进口、出口实行分类管理和许可制度[3]。然而，我国是易制毒化学品生产和出口大国，易制毒化学品涉及单位数已经超过二十万家，受国内外涉毒因素影响，面临的流失风险越来越大，管控溯源工作难度也越来越大[4]。

根据中国国家禁毒委员会办公室近几年公布的《中国禁毒报告》，2013年以来，中国破获的易制毒化学品犯罪案件与查获的易制毒化学品数量居高不下，易制毒化学品流入非法渠道形势依然严峻复杂，虽然中国政府对易制毒化学品违法犯罪活动一直保持着高压打击的态势，但随着科技化、信息化的发展，违法犯罪分子通过犯罪手段升级，利用易制毒化学品生产、经营、运输、使用、进出口等环节的管理漏洞，易制毒化学品流入非法制毒渠道情况仍然时有发生[5～7]。

国内现有的易制毒化学品管理系统是各省市独立建设的，数据格式和接口不统一，无法实现互联互通，不能充分发挥数据效能，并且存在业务范围窄，与实际管理工作的复杂度不匹配，数据收集不完整，生产、经营、购买、运输、仓储各环节数据不一致率较高，尚未实现化学品各环节的有效溯源管控，缺少对企业、人员的关联分析和深度挖掘，无法及时发现潜在风险和线索。同时，由于缺乏统一的易制毒化学品信息管理系统，造成系统间数据共享和协同程度低下。国际上通常利用国际麻管局开发的出口前通知系统（PEN系统）进行易制毒化学品出口核查，但该系统功能单一，无法实现溯源。

本文依据国家法律法规及行业相关规定，结合易制毒化学品管理与服务现状以及对业务的深入调研和各地系统的建设、使用经验，按照《禁毒法》《易制毒化学品管理条例》《易制毒化学品购销和运输管理办法》等法律法规要求，围绕前瞻技术，建立易制毒物品管控溯源系统，实现了对易制毒化学品流向进行动态化监管。

一、系统架构

（一）总体架构

系统总体业务架构分为三层，如图1所示。

1. 数据支撑层

该层为易制毒化学品管控提供数据支撑，这些数据通过接入和清洗后汇集至信息资源群中。信息资源群中的数据通过数据访问接口对应用服务提供数据支撑。

2. 应用服务层

该层为各类应用提供服务支撑，SOA服务管理中心提供服务管理；工作流引擎提供工作流应用服务；商业智能工具为各类易制毒化学品企业及审批机关提供BI应用服务；关联查询服务提供各类数据及应用的关联查询。

3. 应用层

该层为审批机关和企业提供易制毒化学品网上报备管理的各类应用，在审批端的应用主要包括：用户管理、信息查询、信息变更、核发证明、证明注销、证书打印、追溯码管理、信息通报等功能；在企业端主要提供：基础信息登记、基础信息变更、证明办理、证明撤销、证明注销、证书打印、追溯码管理、仓储管理、运输管理、生产企业管理、运输企业管理等功能。

（二）技术架构

前端开发框架支持各种主流浏览器，有良好的交互界面，提供丰富的前端组件。所有前端组件都支持前后端分离。框架提供全局样式、动效定义、编辑器、表格、国际化等功能，并配合后端服务实现登录、权限验证、Excel导入导出等功能，提供常用开发样例作为参考，增加开发的便捷性。

前端通过JWT认证方式，使用HTTP/HTTPS通过API网关访问后端的RESTFul服务。前端部署在HTTP服务器上，无需Java等服务器环境。主要采用HTML5、CSS3、JavaScript、Vue.js、ElementUI、Vuex、Vue Router等一系列开源前端技术组件。在这些开源技术组件的基础上，开发框架针对常用的方法和动作进行了封装，制定开发规范，并提供一系列开发样例。帮助前端开发者快速、灵活构建前端应用程序。

框架使用ElementUI库，统一管理CSS样式，支持在不同分辨率下的不同显示（如1行3列、1行2列、1行1列等）。借助Vue.js提供的双向数据绑定功能，使开发更便捷。实现更方便的模块依赖管理和版本管理，支持异步加载和按需加载，提升用户体验。

二、系统功能建设

（一）企业服务子系统

企业服务子系统使用的硬件条件为能连接互联网并安装谷歌浏览器（版本号70以上）的PC机，界面如图3所示。依托信息化平台建设各类易制毒化学品企业的网上办事机制，进一步为企业服务，主要包括各类易制毒化学品企业的入网申请、网上申请、备案、记录等业务功能和教育培训、信息交流、统计分析等辅助应用。

企业服务子系统的应用流程：易制毒化学品企业首先在系统平台进行入网申请，进行相关资质证件的上传，申请通过之后，企业按照本企业的类型进行业务申报备案，审批机关对企业上报的各种证件信息进行核查，核查通过之后，对于生产企业，可以按照易制毒化学品的包装信息进行关联关系管理。然后将易制毒化学品全部入库。待购买企业购买时，首先需要向系统平台进行购买申请，待审批通过之后方可进行出库操作。同时销售单位应当将购买单位的证件资质进行互联网备案，所在地的公安机关可以查看该备案，购买相关的运输业务也需要申报许可证并进行备案。以下重点介绍许可管理和出入库管理。

1. 购买许可（备案）管理

用户可以通过此功能办理第一类易化品的购买证以及二三类易化品的购买备案证明，申请时需将购买化学品的信息（包括名称和核准种类等）、销售单位信息（包括名称和统一社会信用代码等）、购销合同等相关材料上传系统进行申请。

2. 运输许可（备案）管理

用户可以通过此功能办理第一、二类易化品的运输证以及三类易化品的运输备案证明，申请时需将购买化学品的信息（包括名称和核准种类等）、销售单位信息（包括名称和统一社会信用代码等）、购销合同等相关材料上传系统进行申请。填写申请单后处于草稿状态，用户点击提交后正式提交受理审批，在受理流程激活之前，企业可以选择撤回。购买申请不允许删除，只是通过状态进行区分。

3. 出入库管理

入库包括：（1）生产入库管理：生产企业在生产易制毒化学品后，需在此功能把生产情况进行登记，所有数据报备涉及到的出入库数据，一旦录入保存后，将不可修改，如发现错误将通过“申请作废”“申请变更”功能实现数据删除和修改；（2）购买入库：通过购买证和运输证（同市运输不需要）购买的化学品，需要通过此功能进行入库操作；（3）退货入库：将多余的易制毒化学品通过购买退回退给供应商，供应商为了保持库存的平衡，需要在这里做退货入库；（4）内部调拨入库：对本单位内部从一个库房调入另一个库房的入库登记信息；（5）增溢入库：某些化学品在存储过程中产生的数量增加，例如浓硫酸因为吸水导致的重量增加。

出库包括：（1）销售出库也叫销售备案，销售方做易制毒化学品销售后，在此功能中把销售易制毒化学品情况进行登记；（2）使用出库：对本企业内部使用易制毒化学品信息进行登记；（3）内部调拨出库：对本单位内部从一个库房调入另一个库房的出库登记信息；（4）退货出库：企业如果需要对某个购买行为进行退货，需要执行退货出库操作来平衡库存；（5）损耗出库：对本企业易制毒化学品损耗信息进行登记，确保库存平衡。

（二）行政审批子系统

系统提供用户审批许可证功能，支持对企业的购买、运输、购买/运输许可证的证明注销申请，按照业务流程，不同权限的用户处理不同流程的数据申请；不同地区的用户处理所管辖地区的企业申请；支持上级用户查看下级处理的相关意见。

1. 入网申请审批

进入企业入网申请页面，进行入网流程审批，根据申请信息选择同意或不同意，并填写审批意见。申请信息主要包括认证信息、涉及化学品信息、资质证件等。

2. 购买证和运输证申请审批

进入购买证申请页面，直接弹出该证件审批中可能存在的风险预警信息，审批人员需处理相关风险后进行审批工作。当前审批的购买证存在相关风险时，显示弹窗界面。审批人员需要对每一条预警信息进行处理，“忽略”则不进行处理，“处理”则将相关预警信息自动填写至审批意见中。申请信息包括购买人或单位信息、销售单位信息、购买物品、数量、用途、有效期、有效次数、经办人信息等。

（三）移动端APP应用

移动端APP包括行政审批APP和企业端APP。行政审批APP能够实现移动审核审批、移动核查、证书审批提醒、资质审查、企业基本信息查询、企业证书信息查询、报备数据查询、实地核查信息采集等功能。企业端APP能够实现入网申请、库存管理、申请购买证和运输证、许可管理等。运输司机能够利用企业端APP扫描运输证，将司机本人与该运输证关联，并能将运输证二维码亮出，以供检查。

三、安全体系设计

易制毒化学品管理服务平台的安全规范以国家相关技术标准为依据，从软件系统本身安全、系统部署安全、物理与环境安全、网络安全、操作系统安全、数据库安全、系统内部安全等多个角度，规范平台安全要求。

密码的存储和传输安全，禁止明文传输用户登录信息及身份凭证；采用SSL加密隧道确保用户密码的传输安全；禁止在数据库或文件系统中明文存储用户密码；禁止在COOKIE中保存用户密码；采用单向散列值在数据库中存储用户密码，并使用强密码；在生成单向散列值过程中加入随机值，降低存储的用户密码被字典攻击的风险。系统密码策略应满足信息化建设有关规范：密码长度下限不得少于6位，上限不得高于20位，必须采样数字及字母搭配组合。对于互联网端系统，采用图形验证码来增强身份认证安全；图形验证码长度至少4位，随机生成且包含字母与数字的组合，经过一定的噪点和扭曲干扰，能够抵抗工具的自动识别但同时不影响用户的正常使用。

四、应用情况

目前，易制毒化学品管控溯源系统已经在全国31个省、市、自治区推广应用。系统满足了各级监管部门对易制毒化学品管控查缉需要，全面提升了易制毒化学品管理工作的制度化、规范化和信息化水平，改变了易制毒化学品管理工作模式，提高了一线管理人员的工作效率，降低了劳动强度。在有效监管的同时也提高了企业和单位的办事效率，节约了企业经营成本。该系统实现了对易制毒化学品流通环节的高效管控，较大程度遏制了易制毒化学品流入非法渠道，提高了我国对易制毒化学品的精准管控能力和对易制毒化学品非法流失的打击能力。

五、结语

针对现有全国现有的易制毒化学品管理系统业务范围窄，与实际管理工作的复杂度不匹配。数据收集不完整，生产、经营、购买、运输、仓储各环节数据不一致率较高，易制毒物品难以管控溯源的问题。本文提出的一种易制毒物品管控溯源系统，实现了对易制毒物品流向进行动态化监管，使监管更有针对性，从而全面提升易制毒物品管理工作法制化、规范化、信息化水平。