賈群 李彬 王青 高曉清

1. 公安部第一研究所 2. 北京中天鋒安全防護技術(shù)有限公司

引言

合成毒品作為一種新型毒品，可將易制毒化學品通過簡單的工藝和設(shè)備進行化學合成，已經(jīng)成為毒品生產(chǎn)和傳播的新趨勢[1]。目前，我國列管的易制毒化學品主要包括三大類38個品種，第一類主要指用于制造毒品的原料，第二類和第三類主要指用于制造毒品的配劑[2]。國家對易制毒化學品的生產(chǎn)、經(jīng)營、購買、運輸和進口、出口實行分類管理和許可制度[3]。然而，我國是易制毒化學品生產(chǎn)和出口大國，易制毒化學品涉及單位數(shù)已經(jīng)超過二十萬家，受國內(nèi)外涉毒因素影響，面臨的流失風險越來越大，管控溯源工作難度也越來越大[4]。

根據(jù)中國國家禁毒委員會辦公室近幾年公布的《中國禁毒報告》，2013年以來，中國破獲的易制毒化學品犯罪案件與查獲的易制毒化學品數(shù)量居高不下，易制毒化學品流入非法渠道形勢依然嚴峻復(fù)雜，雖然中國政府對易制毒化學品違法犯罪活動一直保持著高壓打擊的態(tài)勢，但隨著科技化、信息化的發(fā)展，違法犯罪分子通過犯罪手段升級，利用易制毒化學品生產(chǎn)、經(jīng)營、運輸、使用、進出口等環(huán)節(jié)的管理漏洞，易制毒化學品流入非法制毒渠道情況仍然時有發(fā)生[5～7]。

國內(nèi)現(xiàn)有的易制毒化學品管理系統(tǒng)是各省市獨立建設(shè)的，數(shù)據(jù)格式和接口不統(tǒng)一，無法實現(xiàn)互聯(lián)互通，不能充分發(fā)揮數(shù)據(jù)效能，并且存在業(yè)務(wù)范圍窄，與實際管理工作的復(fù)雜度不匹配，數(shù)據(jù)收集不完整，生產(chǎn)、經(jīng)營、購買、運輸、倉儲各環(huán)節(jié)數(shù)據(jù)不一致率較高，尚未實現(xiàn)化學品各環(huán)節(jié)的有效溯源管控，缺少對企業(yè)、人員的關(guān)聯(lián)分析和深度挖掘，無法及時發(fā)現(xiàn)潛在風險和線索。同時，由于缺乏統(tǒng)一的易制毒化學品信息管理系統(tǒng)，造成系統(tǒng)間數(shù)據(jù)共享和協(xié)同程度低下。國際上通常利用國際麻管局開發(fā)的出口前通知系統(tǒng)（PEN系統(tǒng)）進行易制毒化學品出口核查，但該系統(tǒng)功能單一，無法實現(xiàn)溯源。

本文依據(jù)國家法律法規(guī)及行業(yè)相關(guān)規(guī)定，結(jié)合易制毒化學品管理與服務(wù)現(xiàn)狀以及對業(yè)務(wù)的深入調(diào)研和各地系統(tǒng)的建設(shè)、使用經(jīng)驗，按照《禁毒法》《易制毒化學品管理條例》《易制毒化學品購銷和運輸管理辦法》等法律法規(guī)要求，圍繞前瞻技術(shù)，建立易制毒物品管控溯源系統(tǒng)，實現(xiàn)了對易制毒化學品流向進行動態(tài)化監(jiān)管。

一、系統(tǒng)架構(gòu)

（一）總體架構(gòu)

系統(tǒng)總體業(yè)務(wù)架構(gòu)分為三層，如圖1所示。

1. 數(shù)據(jù)支撐層

該層為易制毒化學品管控提供數(shù)據(jù)支撐，這些數(shù)據(jù)通過接入和清洗后匯集至信息資源群中。信息資源群中的數(shù)據(jù)通過數(shù)據(jù)訪問接口對應(yīng)用服務(wù)提供數(shù)據(jù)支撐。

2. 應(yīng)用服務(wù)層

該層為各類應(yīng)用提供服務(wù)支撐，SOA服務(wù)管理中心提供服務(wù)管理；工作流引擎提供工作流應(yīng)用服務(wù)；商業(yè)智能工具為各類易制毒化學品企業(yè)及審批機關(guān)提供BI應(yīng)用服務(wù)；關(guān)聯(lián)查詢服務(wù)提供各類數(shù)據(jù)及應(yīng)用的關(guān)聯(lián)查詢。

3. 應(yīng)用層

該層為審批機關(guān)和企業(yè)提供易制毒化學品網(wǎng)上報備管理的各類應(yīng)用，在審批端的應(yīng)用主要包括：用戶管理、信息查詢、信息變更、核發(fā)證明、證明注銷、證書打印、追溯碼管理、信息通報等功能；在企業(yè)端主要提供：基礎(chǔ)信息登記、基礎(chǔ)信息變更、證明辦理、證明撤銷、證明注銷、證書打印、追溯碼管理、倉儲管理、運輸管理、生產(chǎn)企業(yè)管理、運輸企業(yè)管理等功能。

（二）技術(shù)架構(gòu)

前端開發(fā)框架支持各種主流瀏覽器，有良好的交互界面，提供豐富的前端組件。所有前端組件都支持前后端分離?？蚣芴峁┤謽邮?、動效定義、編輯器、表格、國際化等功能，并配合后端服務(wù)實現(xiàn)登錄、權(quán)限驗證、Excel導入導出等功能，提供常用開發(fā)樣例作為參考，增加開發(fā)的便捷性。

前端通過JWT認證方式，使用HTTP/HTTPS通過API網(wǎng)關(guān)訪問后端的RESTFul服務(wù)。前端部署在HTTP服務(wù)器上，無需Java等服務(wù)器環(huán)境。主要采用HTML5、CSS3、JavaScript、Vue.js、ElementUI、Vuex、Vue Router等一系列開源前端技術(shù)組件。在這些開源技術(shù)組件的基礎(chǔ)上，開發(fā)框架針對常用的方法和動作進行了封裝，制定開發(fā)規(guī)范，并提供一系列開發(fā)樣例。幫助前端開發(fā)者快速、靈活構(gòu)建前端應(yīng)用程序。

框架使用ElementUI庫，統(tǒng)一管理CSS樣式，支持在不同分辨率下的不同顯示（如1行3列、1行2列、1行1列等）。借助Vue.js提供的雙向數(shù)據(jù)綁定功能，使開發(fā)更便捷。實現(xiàn)更方便的模塊依賴管理和版本管理，支持異步加載和按需加載，提升用戶體驗。

二、系統(tǒng)功能建設(shè)

（一）企業(yè)服務(wù)子系統(tǒng)

企業(yè)服務(wù)子系統(tǒng)使用的硬件條件為能連接互聯(lián)網(wǎng)并安裝谷歌瀏覽器（版本號70以上）的PC機，界面如圖3所示。依托信息化平臺建設(shè)各類易制毒化學品企業(yè)的網(wǎng)上辦事機制，進一步為企業(yè)服務(wù)，主要包括各類易制毒化學品企業(yè)的入網(wǎng)申請、網(wǎng)上申請、備案、記錄等業(yè)務(wù)功能和教育培訓、信息交流、統(tǒng)計分析等輔助應(yīng)用。

企業(yè)服務(wù)子系統(tǒng)的應(yīng)用流程：易制毒化學品企業(yè)首先在系統(tǒng)平臺進行入網(wǎng)申請，進行相關(guān)資質(zhì)證件的上傳，申請通過之后，企業(yè)按照本企業(yè)的類型進行業(yè)務(wù)申報備案，審批機關(guān)對企業(yè)上報的各種證件信息進行核查，核查通過之后，對于生產(chǎn)企業(yè)，可以按照易制毒化學品的包裝信息進行關(guān)聯(lián)關(guān)系管理。然后將易制毒化學品全部入庫。待購買企業(yè)購買時，首先需要向系統(tǒng)平臺進行購買申請，待審批通過之后方可進行出庫操作。同時銷售單位應(yīng)當將購買單位的證件資質(zhì)進行互聯(lián)網(wǎng)備案，所在地的公安機關(guān)可以查看該備案，購買相關(guān)的運輸業(yè)務(wù)也需要申報許可證并進行備案。以下重點介紹許可管理和出入庫管理。

1. 購買許可（備案）管理

用戶可以通過此功能辦理第一類易化品的購買證以及二三類易化品的購買備案證明，申請時需將購買化學品的信息（包括名稱和核準種類等）、銷售單位信息（包括名稱和統(tǒng)一社會信用代碼等）、購銷合同等相關(guān)材料上傳系統(tǒng)進行申請。

2. 運輸許可（備案）管理

用戶可以通過此功能辦理第一、二類易化品的運輸證以及三類易化品的運輸備案證明，申請時需將購買化學品的信息（包括名稱和核準種類等）、銷售單位信息（包括名稱和統(tǒng)一社會信用代碼等）、購銷合同等相關(guān)材料上傳系統(tǒng)進行申請。填寫申請單后處于草稿狀態(tài)，用戶點擊提交后正式提交受理審批，在受理流程激活之前，企業(yè)可以選擇撤回。購買申請不允許刪除，只是通過狀態(tài)進行區(qū)分。

3. 出入庫管理

入庫包括：（1）生產(chǎn)入庫管理：生產(chǎn)企業(yè)在生產(chǎn)易制毒化學品后，需在此功能把生產(chǎn)情況進行登記，所有數(shù)據(jù)報備涉及到的出入庫數(shù)據(jù)，一旦錄入保存后，將不可修改，如發(fā)現(xiàn)錯誤將通過“申請作廢”“申請變更”功能實現(xiàn)數(shù)據(jù)刪除和修改；（2）購買入庫：通過購買證和運輸證（同市運輸不需要）購買的化學品，需要通過此功能進行入庫操作；（3）退貨入庫：將多余的易制毒化學品通過購買退回退給供應(yīng)商，供應(yīng)商為了保持庫存的平衡，需要在這里做退貨入庫；（4）內(nèi)部調(diào)撥入庫：對本單位內(nèi)部從一個庫房調(diào)入另一個庫房的入庫登記信息；（5）增溢入庫：某些化學品在存儲過程中產(chǎn)生的數(shù)量增加，例如濃硫酸因為吸水導致的重量增加。

出庫包括：（1）銷售出庫也叫銷售備案，銷售方做易制毒化學品銷售后，在此功能中把銷售易制毒化學品情況進行登記；（2）使用出庫：對本企業(yè)內(nèi)部使用易制毒化學品信息進行登記；（3）內(nèi)部調(diào)撥出庫：對本單位內(nèi)部從一個庫房調(diào)入另一個庫房的出庫登記信息；（4）退貨出庫：企業(yè)如果需要對某個購買行為進行退貨，需要執(zhí)行退貨出庫操作來平衡庫存；（5）損耗出庫：對本企業(yè)易制毒化學品損耗信息進行登記，確保庫存平衡。

（二）行政審批子系統(tǒng)

系統(tǒng)提供用戶審批許可證功能，支持對企業(yè)的購買、運輸、購買/運輸許可證的證明注銷申請，按照業(yè)務(wù)流程，不同權(quán)限的用戶處理不同流程的數(shù)據(jù)申請；不同地區(qū)的用戶處理所管轄地區(qū)的企業(yè)申請；支持上級用戶查看下級處理的相關(guān)意見。

1. 入網(wǎng)申請審批

進入企業(yè)入網(wǎng)申請頁面，進行入網(wǎng)流程審批，根據(jù)申請信息選擇同意或不同意，并填寫審批意見。申請信息主要包括認證信息、涉及化學品信息、資質(zhì)證件等。

2. 購買證和運輸證申請審批

進入購買證申請頁面，直接彈出該證件審批中可能存在的風險預(yù)警信息，審批人員需處理相關(guān)風險后進行審批工作。當前審批的購買證存在相關(guān)風險時，顯示彈窗界面。審批人員需要對每一條預(yù)警信息進行處理，“忽略”則不進行處理，“處理”則將相關(guān)預(yù)警信息自動填寫至審批意見中。申請信息包括購買人或單位信息、銷售單位信息、購買物品、數(shù)量、用途、有效期、有效次數(shù)、經(jīng)辦人信息等。

（三）移動端APP應(yīng)用

移動端APP包括行政審批APP和企業(yè)端APP。行政審批APP能夠?qū)崿F(xiàn)移動審核審批、移動核查、證書審批提醒、資質(zhì)審查、企業(yè)基本信息查詢、企業(yè)證書信息查詢、報備數(shù)據(jù)查詢、實地核查信息采集等功能。企業(yè)端APP能夠?qū)崿F(xiàn)入網(wǎng)申請、庫存管理、申請購買證和運輸證、許可管理等。運輸司機能夠利用企業(yè)端APP掃描運輸證，將司機本人與該運輸證關(guān)聯(lián)，并能將運輸證二維碼亮出，以供檢查。

三、安全體系設(shè)計

易制毒化學品管理服務(wù)平臺的安全規(guī)范以國家相關(guān)技術(shù)標準為依據(jù)，從軟件系統(tǒng)本身安全、系統(tǒng)部署安全、物理與環(huán)境安全、網(wǎng)絡(luò)安全、操作系統(tǒng)安全、數(shù)據(jù)庫安全、系統(tǒng)內(nèi)部安全等多個角度，規(guī)范平臺安全要求。

密碼的存儲和傳輸安全，禁止明文傳輸用戶登錄信息及身份憑證；采用SSL加密隧道確保用戶密碼的傳輸安全；禁止在數(shù)據(jù)庫或文件系統(tǒng)中明文存儲用戶密碼；禁止在COOKIE中保存用戶密碼；采用單向散列值在數(shù)據(jù)庫中存儲用戶密碼，并使用強密碼；在生成單向散列值過程中加入隨機值，降低存儲的用戶密碼被字典攻擊的風險。系統(tǒng)密碼策略應(yīng)滿足信息化建設(shè)有關(guān)規(guī)范：密碼長度下限不得少于6位，上限不得高于20位，必須采樣數(shù)字及字母搭配組合。對于互聯(lián)網(wǎng)端系統(tǒng)，采用圖形驗證碼來增強身份認證安全；圖形驗證碼長度至少4位，隨機生成且包含字母與數(shù)字的組合，經(jīng)過一定的噪點和扭曲干擾，能夠抵抗工具的自動識別但同時不影響用戶的正常使用。

四、應(yīng)用情況

目前，易制毒化學品管控溯源系統(tǒng)已經(jīng)在全國31個省、市、自治區(qū)推廣應(yīng)用。系統(tǒng)滿足了各級監(jiān)管部門對易制毒化學品管控查緝需要，全面提升了易制毒化學品管理工作的制度化、規(guī)范化和信息化水平，改變了易制毒化學品管理工作模式，提高了一線管理人員的工作效率，降低了勞動強度。在有效監(jiān)管的同時也提高了企業(yè)和單位的辦事效率，節(jié)約了企業(yè)經(jīng)營成本。該系統(tǒng)實現(xiàn)了對易制毒化學品流通環(huán)節(jié)的高效管控，較大程度遏制了易制毒化學品流入非法渠道，提高了我國對易制毒化學品的精準管控能力和對易制毒化學品非法流失的打擊能力。

五、結(jié)語

針對現(xiàn)有全國現(xiàn)有的易制毒化學品管理系統(tǒng)業(yè)務(wù)范圍窄，與實際管理工作的復(fù)雜度不匹配。數(shù)據(jù)收集不完整，生產(chǎn)、經(jīng)營、購買、運輸、倉儲各環(huán)節(jié)數(shù)據(jù)不一致率較高，易制毒物品難以管控溯源的問題。本文提出的一種易制毒物品管控溯源系統(tǒng)，實現(xiàn)了對易制毒物品流向進行動態(tài)化監(jiān)管，使監(jiān)管更有針對性，從而全面提升易制毒物品管理工作法制化、規(guī)范化、信息化水平。