1 項(xiàng)目背景

2020年是全面建成小康社會(huì)和“十三五”規(guī)劃收官之年，也是落實(shí)黨中央、國(guó)務(wù)院決策部署打贏藍(lán)天保衛(wèi)戰(zhàn)的決戰(zhàn)之年。6月6日，長(zhǎng)三角區(qū)域大氣污染防治協(xié)作小組第九次工作會(huì)議在浙江湖州召開(kāi)，中共中央政治局委員、上海市委書(shū)記、協(xié)作小組組長(zhǎng)李強(qiáng)主持會(huì)議并講話。李強(qiáng)指出，長(zhǎng)三角區(qū)域是習(xí)近平生態(tài)文明思想的重要萌發(fā)地，我們要提高站位、保持定力，不斷深化對(duì)人與自然生命共同體規(guī)律性認(rèn)識(shí)，守住自然安全邊界和底線，形成人與自然和諧共生的格局，切實(shí)保護(hù)好人民的綠色家園；要在更高起點(diǎn)上推動(dòng)長(zhǎng)三角污染防治協(xié)作往深里做、向?qū)嵦幝洌粩噙~上新臺(tái)階。6月19日生態(tài)環(huán)境部、交通運(yùn)輸部、國(guó)家市場(chǎng)監(jiān)督管理總局聯(lián)合發(fā)布了《關(guān)于建立實(shí)施汽車排放檢驗(yàn)與維護(hù)制度的通知》，明確要求全國(guó)各地加快建立實(shí)施汽車尾氣排放檢驗(yàn)與維護(hù)制度（簡(jiǎn)稱“I/M制度”），防治在用汽車排放污染，助力打贏藍(lán)天保衛(wèi)戰(zhàn)。

2019年我國(guó)國(guó)內(nèi)生產(chǎn)總值（GDP）總量逼近100萬(wàn)億元（人民幣），機(jī)動(dòng)車保有量位居世界第一，隨著人民對(duì)良好生態(tài)環(huán)境的向往，國(guó)家控制汽車尾氣污染力度逐漸加大，2019年12月I/M制度在上海正式實(shí)施。I/M制度是指依法對(duì)在用汽車排放進(jìn)行定期檢驗(yàn)、監(jiān)督抽測(cè)和維護(hù)修理，使汽車排放符合相關(guān)標(biāo)準(zhǔn)要求的管理制度。

2 I/M制度的優(yōu)勢(shì)

2019年11月11日，上海市生態(tài)環(huán)境局、上海市道路運(yùn)輸管理局共同制定了《上海市推進(jìn)實(shí)施機(jī)動(dòng)車排放檢測(cè)與強(qiáng)制維護(hù)制度（I/M制度）工作方案》，實(shí)施尾氣超標(biāo)排放汽車治理。工作方案規(guī)定對(duì)在用汽車定期進(jìn)行尾氣排放檢驗(yàn)，汽車排放檢驗(yàn)機(jī)構(gòu)（I站）應(yīng)對(duì)檢驗(yàn)超標(biāo)汽車出具尾氣排放檢驗(yàn)結(jié)果書(shū)面報(bào)告，告知車主應(yīng)到具有資質(zhì)的維修單位（M站）進(jìn)行強(qiáng)制治理，并將超標(biāo)汽車檢驗(yàn)報(bào)告與維修單位信息系統(tǒng)共享。超標(biāo)汽車經(jīng)M站治理后上傳信息至尾氣排放檢驗(yàn)網(wǎng)絡(luò)系統(tǒng)，車主再到同一家I站予以復(fù)檢，經(jīng)檢驗(yàn)合格方可出具合格報(bào)告。

2.1 有利于對(duì)超標(biāo)車輛科學(xué)診斷和合理維護(hù)修理

以前汽車維修往往依靠技師個(gè)人經(jīng)驗(yàn)來(lái)診斷故障。而I/M制度規(guī)定M站應(yīng)通過(guò)I/M制度數(shù)據(jù)交互系統(tǒng)（以下簡(jiǎn)稱“數(shù)據(jù)交互系統(tǒng)”）獲取尾氣超標(biāo)排放汽車的檢驗(yàn)報(bào)告并結(jié)合車載排放診斷系統(tǒng)記載信息等給出針對(duì)性的維護(hù)修理方案。即使日后發(fā)生爭(zhēng)議，汽車排放檢驗(yàn)與維護(hù)專家委員會(huì)可方便地通過(guò)數(shù)據(jù)交互系統(tǒng)查詢檢驗(yàn)報(bào)告和維護(hù)修理方案，分析兩者因果關(guān)系，保障各相關(guān)方合法權(quán)益。

2.2 有利于汽車維修電子健康檔案廣泛應(yīng)用

2018年3月14日，上海落實(shí)交通運(yùn)輸部“更貼近民生實(shí)事”建立汽車維修電子健康檔案的“上海汽修平臺(tái)”正式上線。截至2019年底，已為457萬(wàn)余輛汽車建立了從購(gòu)置到報(bào)廢全過(guò)程的維護(hù)修理電子檔案。該檔案實(shí)現(xiàn)了汽車維修記錄數(shù)字化、維修檔案存儲(chǔ)和查詢?cè)贫嘶蛊嚲S修業(yè)與新時(shí)代發(fā)展同頻共振，加快傳統(tǒng)行業(yè)與互聯(lián)網(wǎng)深度融合及創(chuàng)新發(fā)展。

上海汽車維修電子健康檔案系統(tǒng)運(yùn)行2年來(lái)，還面臨著車主主動(dòng)注冊(cè)并查詢電子檔案的數(shù)量少，維修企業(yè)上傳維護(hù)修理記錄的積極性低，管理部門(mén)事后監(jiān)管企業(yè)上傳記錄的完整性難等問(wèn)題。I/M制度要求I站在網(wǎng)上查到尾氣超標(biāo)排放汽車經(jīng)M站治理后才予以復(fù)檢，引入了廣大人民群眾來(lái)協(xié)助管理部門(mén)監(jiān)督M站是否上傳維護(hù)修理記錄，能夠及時(shí)發(fā)現(xiàn)維修企業(yè)少傳、漏傳現(xiàn)象。落實(shí)I/M制度成為深度開(kāi)發(fā)汽車維修電子健康檔案系統(tǒng)的一個(gè)具體應(yīng)用場(chǎng)景。

2.3 有利于量化維修單位尾氣治理水平

在處理投訴工作中，經(jīng)常遇到市民對(duì)維修質(zhì)量不滿意的情況。有研究表明，1位投訴顧客背后有25位不滿的顧客，另24人出于各樣原因而未投訴。如何解決群眾對(duì)汽車維修質(zhì)量不滿意的痛點(diǎn)問(wèn)題，由被動(dòng)處置向主動(dòng)發(fā)現(xiàn)轉(zhuǎn)變，成為管理部門(mén)服務(wù)好民生亟需思考的重要課題。

I/M制度設(shè)計(jì)打破“數(shù)據(jù)孤島”“部門(mén)隔閡”，采集同一輛車的檢驗(yàn)-維護(hù)-復(fù)檢閉環(huán)數(shù)據(jù)，復(fù)檢結(jié)論由依法通過(guò)資質(zhì)認(rèn)定（計(jì)量認(rèn)證）的I站按相關(guān)規(guī)范得出，具有客觀性、嚴(yán)肅性、權(quán)威性。復(fù)檢合格率（復(fù)檢合格率=復(fù)檢合格車輛數(shù)/維護(hù)修理總輛次×100%）指標(biāo)，即經(jīng)M站治理后送I站復(fù)檢的合格率，可以量化M站的尾氣治理水平。若一輛車經(jīng)1次維護(hù)修理即復(fù)檢通過(guò)，復(fù)檢合格率為100%；若經(jīng)2次維護(hù)修理才復(fù)檢通過(guò)，復(fù)檢合格率為50%；若經(jīng)10次維護(hù)修理才復(fù)檢通過(guò)，復(fù)檢合格率為10%。通過(guò)后臺(tái)分析比對(duì)各M站復(fù)檢合格率，管理部門(mén)能夠全面掌握尾氣治理質(zhì)量，實(shí)現(xiàn)精細(xì)化、全覆蓋的聯(lián)動(dòng)管理。

2.4 有利于營(yíng)造優(yōu)良的營(yíng)商環(huán)境

學(xué)習(xí)食品安全分級(jí)管理“笑臉”制度，將M站最近3個(gè)月的服務(wù)數(shù)量和質(zhì)量轉(zhuǎn)化為群眾容易識(shí)別記憶的笑臉、平臉和哭臉標(biāo)志，展示在汽修平臺(tái)微信公眾號(hào)和小程序比選M站界面，消除信息不對(duì)稱，引導(dǎo)消費(fèi)者理性選擇M站，接受社會(huì)監(jiān)督，優(yōu)化營(yíng)商環(huán)境，力爭(zhēng)獲得廣大群眾的支持和歡迎。

3 項(xiàng)目設(shè)計(jì)

3.1 系統(tǒng)架構(gòu)

實(shí)施I/M制度，公共信息共享是關(guān)鍵。為此在現(xiàn)有的上海市機(jī)動(dòng)車排放檢驗(yàn)服務(wù)平臺(tái)和上海市機(jī)動(dòng)車維修公共服務(wù)平臺(tái)基礎(chǔ)上，建立市級(jí)數(shù)據(jù)交互系統(tǒng)。該系統(tǒng)圍繞在用汽車尾氣治理目標(biāo)，打通檢驗(yàn)與維護(hù)業(yè)務(wù)數(shù)據(jù)鏈路，形成對(duì)尾氣超標(biāo)排放汽車閉環(huán)管理，使生態(tài)環(huán)境和交通運(yùn)輸部門(mén)實(shí)現(xiàn)汽車排放檢驗(yàn)與維護(hù)制度聯(lián)動(dòng)，并提供公眾信息服務(wù)。數(shù)據(jù)交互系統(tǒng)的邏輯架構(gòu)如圖1所示。

圖1 I/M制度數(shù)據(jù)交互系統(tǒng)邏輯架構(gòu)

3.2 流程設(shè)計(jì)

I/M制度的工作流程如圖2所示。檢驗(yàn)-維護(hù)-復(fù)檢的閉環(huán)管理，從流程上看是從I站到M站又回到I站的一個(gè)循環(huán)。只有當(dāng)檢驗(yàn)合格或客戶同意報(bào)廢車輛提出撤單申請(qǐng)時(shí)才可以退出循環(huán)。

3.3 系統(tǒng)功能

圖2 I/M制度的工作流程

（1）I站按有關(guān)規(guī)定進(jìn)行汽車排放初檢后，檢驗(yàn)報(bào)告和車載排放診斷系統(tǒng)記載信息OBD數(shù)據(jù)自動(dòng)上傳數(shù)據(jù)交互系統(tǒng)。

（2）M站通過(guò)車架號(hào)或《超標(biāo)排放汽車維護(hù)修理告知書(shū)》上查詢編號(hào)獲取該車當(dāng)前的檢驗(yàn)報(bào)告和車載排放診斷系統(tǒng)記載信息。

（3）M站可以獲取該車歷史檢驗(yàn)報(bào)告和車載排放診斷系統(tǒng)記載信息及維護(hù)修理記錄。

（4）M站進(jìn)行汽車維護(hù)修理后，維護(hù)修理記錄自動(dòng)上傳至數(shù)據(jù)交互系統(tǒng)。

（5）I站查詢到維護(hù)修理記錄后方可進(jìn)行復(fù)檢，檢驗(yàn)報(bào)告和車載排放診斷系統(tǒng)記載信息自動(dòng)上傳至數(shù)據(jù)交互系統(tǒng)。

（6）自動(dòng)統(tǒng)計(jì)M站近3個(gè)月的維護(hù)修理總輛次和復(fù)檢合格率，并在上海汽修平臺(tái)微信公眾號(hào)和小程序展示笑臉、平臉和哭臉標(biāo)志。

（7）生態(tài)環(huán)境和交通運(yùn)輸部門(mén)能查詢并導(dǎo)出檢驗(yàn)報(bào)告和維護(hù)修理記錄、I站名稱、M站名稱、車牌號(hào)、車架號(hào)、車載排放診斷系統(tǒng)記載信息、燃油類型、品牌型號(hào)等。

（8）生態(tài)環(huán)境部門(mén)能對(duì)I站的車輛排放檢驗(yàn)及排放檢驗(yàn)合格率情況進(jìn)行排序。

（9）交通運(yùn)輸部門(mén)能對(duì)M站的維護(hù)修理總輛次、復(fù)檢合格率等進(jìn)行排序。

3.4 數(shù)據(jù)結(jié)構(gòu)

I/M制度工作流程所經(jīng)歷的一次檢驗(yàn)-維護(hù)-復(fù)檢循環(huán)，在數(shù)據(jù)交互系統(tǒng)記作一個(gè)“IM環(huán)”，IM環(huán)所包含的信息見(jiàn)表1所列，將上一個(gè)IM環(huán)和下一個(gè)IM環(huán)串聯(lián)關(guān)系記作“IM鏈”（圖3）。一輛車從初檢到最終檢驗(yàn)通過(guò)過(guò)程中產(chǎn)生的一系列數(shù)據(jù)記作一條環(huán)環(huán)相扣的數(shù)據(jù)鏈。

汽車尾氣排放復(fù)檢一次通過(guò)的情況，其IM鏈長(zhǎng)度為2，內(nèi)容填寫(xiě)如圖4所示。復(fù)檢結(jié)論可以有4種選項(xiàng)：復(fù)檢通過(guò)、復(fù)檢未通過(guò)客戶撤單、復(fù)檢未通過(guò)且客戶未撤單、空白（等待錄入上述三種情況之一）。

（1）當(dāng)復(fù)檢通過(guò)時(shí)，在當(dāng)前IM環(huán)復(fù)檢結(jié)論字段填“復(fù)檢通過(guò)”，在IM鏈尾部插入一個(gè)新的IM環(huán)，當(dāng)前IM環(huán)指針指向新環(huán)，登記檢驗(yàn)報(bào)告數(shù)據(jù)，IM鏈終止。

表1 IM環(huán)所包含的信息

圖3 IM鏈

圖4 復(fù)檢一次通過(guò)的IM鏈

（2）當(dāng)復(fù)檢未通過(guò)客戶撤單時(shí)，在當(dāng)前IM環(huán)復(fù)檢結(jié)論字段填“客戶撤單”，IM鏈終止。

（3）當(dāng)復(fù)檢未通過(guò)且客戶未撤單時(shí)，在當(dāng)前IM環(huán)復(fù)檢結(jié)論字段填“復(fù)檢未通過(guò)”，在IM鏈尾部插入一個(gè)新的IM環(huán)，當(dāng)前IM環(huán)指針指向新環(huán)，登記檢驗(yàn)報(bào)告數(shù)據(jù)。

3.5 數(shù)據(jù)庫(kù)設(shè)計(jì)

以上運(yùn)用雙向鏈表數(shù)據(jù)結(jié)構(gòu)從理論層面分析、推演執(zhí)行I/M制度過(guò)程中環(huán)環(huán)相扣的邏輯嚴(yán)密性，現(xiàn)在再?gòu)膶?shí)踐要求層面進(jìn)行數(shù)據(jù)庫(kù)設(shè)計(jì)，實(shí)現(xiàn)數(shù)據(jù)的存儲(chǔ)與讀寫(xiě)。

首先定義一張IM記錄明細(xì)表，表中每一行記錄對(duì)應(yīng)一個(gè)IM環(huán)，一行或多行記錄對(duì)應(yīng)一條IM鏈。當(dāng)數(shù)據(jù)交互系統(tǒng)收到I站上傳的“檢驗(yàn)報(bào)告”“檢驗(yàn)結(jié)論”“車載排放診斷系統(tǒng)記載信息”時(shí)，自動(dòng)追加一行記錄。表2～表4所列為幾種常見(jiàn)的IM鏈。

從表2～表4可以看出，當(dāng)檢驗(yàn)通過(guò)和客戶撤單均為“False”時(shí)，IM鏈未終止，后續(xù)應(yīng)該還有其他IM環(huán)，這是對(duì)尾氣超標(biāo)排放汽車實(shí)施治理的要求。只有在IM環(huán)的檢驗(yàn)通過(guò)為“True”或客戶撤單為“True”時(shí)，IM鏈才終止，表示此次I/M制度治理已閉環(huán)。

為簡(jiǎn)化說(shuō)明，IM鏈和IM環(huán)編號(hào)規(guī)則為從1～n的自然數(shù)。一輛車在第一次新增IM環(huán)（檢索VIN碼返回0）時(shí)，設(shè)定IM鏈編號(hào)為1，以后再增加IM環(huán)時(shí)，若已有IM鏈未終止（按VIN碼過(guò)濾并按IM鏈編號(hào)和檢驗(yàn)時(shí)間升序排序，檢查最后一條記錄的檢驗(yàn)通過(guò)和客戶撤單狀態(tài)），IM鏈編號(hào)不變，否則IM鏈編號(hào)加1。IM鏈編號(hào)反映該車輛經(jīng)歷的I/M治理次數(shù)。同一IM鏈編號(hào)中的最后一個(gè)IM環(huán)編號(hào)為該次I/M治理經(jīng)歷的檢驗(yàn)次數(shù)。

通過(guò)上述邏輯推演和數(shù)據(jù)庫(kù)設(shè)計(jì)，確保每一輛汽車在其整個(gè)生命周期內(nèi)落實(shí)I/M制度的詳細(xì)情況都會(huì)被數(shù)據(jù)交互系統(tǒng)完整記錄，為聯(lián)合監(jiān)管和科學(xué)決策提供依據(jù)。

4 信息安全

由于I/M制度首次讓檢驗(yàn)機(jī)構(gòu)與維修單位產(chǎn)生了業(yè)務(wù)協(xié)同，檢測(cè)環(huán)節(jié)產(chǎn)生的數(shù)據(jù)是維護(hù)環(huán)節(jié)的生產(chǎn)要素，維護(hù)環(huán)節(jié)產(chǎn)生的數(shù)據(jù)是復(fù)檢環(huán)節(jié)的生產(chǎn)要素，任一個(gè)環(huán)節(jié)數(shù)據(jù)傳遞失效，都會(huì)造成下一個(gè)環(huán)節(jié)企業(yè)生產(chǎn)停滯，直接影響客戶車輛正常維護(hù)修理或復(fù)檢，間接影響交通運(yùn)輸企業(yè)的生產(chǎn)秩序。因此，保障數(shù)據(jù)交互系統(tǒng)高效、可靠、不間斷服務(wù)，一定程度上就是保障經(jīng)濟(jì)社會(huì)平穩(wěn)有序運(yùn)行。承擔(dān)上海市I/M制度數(shù)據(jù)交互系統(tǒng)建設(shè)、運(yùn)行、維護(hù)任務(wù)的信息服務(wù)供應(yīng)商應(yīng)依法落實(shí)信息安全主體責(zé)任，做好預(yù)防和應(yīng)急工作。

4.1 系統(tǒng)運(yùn)行安全

一是制定內(nèi)部安全管理制度和操作規(guī)程，確定網(wǎng)絡(luò)安全負(fù)責(zé)人落實(shí)網(wǎng)絡(luò)安全保護(hù)責(zé)任。二是采取防范計(jì)算機(jī)病毒和網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等危害網(wǎng)絡(luò)安全行為的技術(shù)措施。如安裝防病毒軟件、網(wǎng)絡(luò)身份認(rèn)證系統(tǒng)、網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)、網(wǎng)絡(luò)風(fēng)險(xiǎn)審計(jì)系統(tǒng)等。三是采取監(jiān)測(cè)和記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施，留存相關(guān)的網(wǎng)絡(luò)日志不少于6個(gè)月。如記錄對(duì)網(wǎng)絡(luò)信息的用戶訪問(wèn)、運(yùn)行狀態(tài)、系統(tǒng)維護(hù)等情況，用于追溯非法操作、未經(jīng)授權(quán)的訪問(wèn)等。四是發(fā)現(xiàn)網(wǎng)絡(luò)產(chǎn)品、服務(wù)存在安全缺陷、漏洞等風(fēng)險(xiǎn)時(shí)，應(yīng)當(dāng)立即采取補(bǔ)救措施，并及時(shí)告知使用單位、向市級(jí)網(wǎng)絡(luò)安全主管部門(mén)報(bào)告。

表2 初檢一次通過(guò)的IM鏈

表3 初檢一次未通過(guò)用戶撤單的IM鏈

表4 復(fù)檢一次通過(guò)的IM鏈

4.2 網(wǎng)絡(luò)信息安全

采取措施，監(jiān)測(cè)、防御、處置源于境內(nèi)外的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)和威脅。如網(wǎng)絡(luò)入侵、網(wǎng)絡(luò)攻擊等非法活動(dòng)，非法獲取、泄露公民個(gè)人信息和企業(yè)商業(yè)秘密。公民個(gè)人信息包括但不限于自然人的姓名、身份證、電話號(hào)碼、車架號(hào)、車牌號(hào)、品牌車型等。

按照重要程度對(duì)數(shù)據(jù)進(jìn)行區(qū)分、歸類，將重要數(shù)據(jù)復(fù)制、存儲(chǔ)到硬盤(pán)陣列或云端。保密數(shù)據(jù)通過(guò)加密算法或密鑰將明文轉(zhuǎn)變?yōu)槊芪摹?/p>

4.3 應(yīng)急預(yù)案

凡事預(yù)則立，不預(yù)則廢。制定數(shù)據(jù)交互系統(tǒng)應(yīng)急預(yù)案，最好是基于情景再現(xiàn)式的，少一些高深的理論和原則性敘述，多一些實(shí)在、易懂、管用的辦法和思路。針對(duì)如何及時(shí)處置網(wǎng)絡(luò)安全事件（如系統(tǒng)漏洞、計(jì)算機(jī)病毒、網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)入侵、網(wǎng)絡(luò)中斷、拒絕服務(wù)等）保障數(shù)據(jù)交互系統(tǒng)服務(wù)能力，定期組織演練。

應(yīng)急預(yù)案應(yīng)包含有關(guān)各方的分工和責(zé)任，各類事故的診斷方法和流程，響應(yīng)等級(jí)和應(yīng)急處置操作規(guī)程，應(yīng)急恢復(fù)過(guò)程關(guān)鍵狀態(tài)、不同狀態(tài)的溝通和報(bào)告內(nèi)容，應(yīng)急相關(guān)人員的協(xié)調(diào)內(nèi)容和溝通方式，明確恢復(fù)服務(wù)步驟等，確保數(shù)據(jù)交互系統(tǒng)盡快恢復(fù)正常服務(wù)功能。

在發(fā)生危害數(shù)據(jù)交互系統(tǒng)信息安全的事件時(shí)，信息服務(wù)供應(yīng)商應(yīng)立即啟動(dòng)應(yīng)急預(yù)案，采取相應(yīng)補(bǔ)救措施，及時(shí)查明影響范圍，分析、確定事件原因，提出防止危害擴(kuò)大及恢復(fù)正常功能的補(bǔ)救措施和方案，并組織實(shí)施把損害降低到最小，并按照規(guī)定向有關(guān)主管部門(mén)報(bào)告。

加快改善環(huán)境空氣質(zhì)量，打贏藍(lán)天保衛(wèi)戰(zhàn)，是黨的十九大作出的重大決策部署，事關(guān)滿足人民日益增長(zhǎng)的美好生活需要，事關(guān)全面建成小康社會(huì)，事關(guān)經(jīng)濟(jì)高質(zhì)量發(fā)展和美麗中國(guó)建設(shè)。我們要緊緊圍繞大氣污染防治協(xié)作和交通強(qiáng)國(guó)民生實(shí)事項(xiàng)目，謀深謀細(xì)謀實(shí)I/M制度數(shù)據(jù)交互系統(tǒng)建設(shè)，扎實(shí)推進(jìn)汽車排放檢驗(yàn)與維護(hù)制度落地，為助力長(zhǎng)三角高質(zhì)量發(fā)展和打贏藍(lán)天保衛(wèi)戰(zhàn)提供堅(jiān)實(shí)的技術(shù)支撐和保障。