淺談上海推進汽車排放檢驗與維護制度
——I/M制度數據交互系統的建設

1 項目背景

2020年是全面建成小康社會和“十三五”規劃收官之年，也是落實黨中央、國務院決策部署打贏藍天保衛戰的決戰之年。6月6日，長三角區域大氣污染防治協作小組第九次工作會議在浙江湖州召開，中共中央政治局委員、上海市委書記、協作小組組長李強主持會議并講話。李強指出，長三角區域是習近平生態文明思想的重要萌發地，我們要提高站位、保持定力，不斷深化對人與自然生命共同體規律性認識，守住自然安全邊界和底線，形成人與自然和諧共生的格局，切實保護好人民的綠色家園；要在更高起點上推動長三角污染防治協作往深里做、向實處落，不斷邁上新臺階。6月19日生態環境部、交通運輸部、國家市場監督管理總局聯合發布了《關于建立實施汽車排放檢驗與維護制度的通知》，明確要求全國各地加快建立實施汽車尾氣排放檢驗與維護制度（簡稱“I/M制度”），防治在用汽車排放污染，助力打贏藍天保衛戰。

2019年我國國內生產總值（GDP）總量逼近100萬億元（人民幣），機動車保有量位居世界第一，隨著人民對良好生態環境的向往，國家控制汽車尾氣污染力度逐漸加大，2019年12月I/M制度在上海正式實施。I/M制度是指依法對在用汽車排放進行定期檢驗、監督抽測和維護修理，使汽車排放符合相關標準要求的管理制度。

2 I/M制度的優勢

2019年11月11日，上海市生態環境局、上海市道路運輸管理局共同制定了《上海市推進實施機動車排放檢測與強制維護制度（I/M制度）工作方案》，實施尾氣超標排放汽車治理。工作方案規定對在用汽車定期進行尾氣排放檢驗，汽車排放檢驗機構（I站）應對檢驗超標汽車出具尾氣排放檢驗結果書面報告，告知車主應到具有資質的維修單位（M站）進行強制治理，并將超標汽車檢驗報告與維修單位信息系統共享。超標汽車經M站治理后上傳信息至尾氣排放檢驗網絡系統，車主再到同一家I站予以復檢，經檢驗合格方可出具合格報告。

2.1 有利于對超標車輛科學診斷和合理維護修理

以前汽車維修往往依靠技師個人經驗來診斷故障。而I/M制度規定M站應通過I/M制度數據交互系統（以下簡稱“數據交互系統”）獲取尾氣超標排放汽車的檢驗報告并結合車載排放診斷系統記載信息等給出針對性的維護修理方案。即使日后發生爭議，汽車排放檢驗與維護專家委員會可方便地通過數據交互系統查詢檢驗報告和維護修理方案，分析兩者因果關系，保障各相關方合法權益。

2.2 有利于汽車維修電子健康檔案廣泛應用

2018年3月14日，上海落實交通運輸部“更貼近民生實事”建立汽車維修電子健康檔案的“上海汽修平臺”正式上線。截至2019年底，已為457萬余輛汽車建立了從購置到報廢全過程的維護修理電子檔案。該檔案實現了汽車維修記錄數字化、維修檔案存儲和查詢云端化，使汽車維修業與新時代發展同頻共振，加快傳統行業與互聯網深度融合及創新發展。

上海汽車維修電子健康檔案系統運行2年來，還面臨著車主主動注冊并查詢電子檔案的數量少，維修企業上傳維護修理記錄的積極性低，管理部門事后監管企業上傳記錄的完整性難等問題。I/M制度要求I站在網上查到尾氣超標排放汽車經M站治理后才予以復檢，引入了廣大人民群眾來協助管理部門監督M站是否上傳維護修理記錄，能夠及時發現維修企業少傳、漏傳現象。落實I/M制度成為深度開發汽車維修電子健康檔案系統的一個具體應用場景。

2.3 有利于量化維修單位尾氣治理水平

在處理投訴工作中，經常遇到市民對維修質量不滿意的情況。有研究表明，1位投訴顧客背后有25位不滿的顧客，另24人出于各樣原因而未投訴。如何解決群眾對汽車維修質量不滿意的痛點問題，由被動處置向主動發現轉變，成為管理部門服務好民生亟需思考的重要課題。

I/M制度設計打破“數據孤島”“部門隔閡”，采集同一輛車的檢驗-維護-復檢閉環數據，復檢結論由依法通過資質認定（計量認證）的I站按相關規范得出，具有客觀性、嚴肅性、權威性。復檢合格率（復檢合格率=復檢合格車輛數/維護修理總輛次×100%）指標，即經M站治理后送I站復檢的合格率，可以量化M站的尾氣治理水平。若一輛車經1次維護修理即復檢通過，復檢合格率為100%；若經2次維護修理才復檢通過，復檢合格率為50%；若經10次維護修理才復檢通過，復檢合格率為10%。通過后臺分析比對各M站復檢合格率，管理部門能夠全面掌握尾氣治理質量，實現精細化、全覆蓋的聯動管理。

2.4 有利于營造優良的營商環境

學習食品安全分級管理“笑臉”制度，將M站最近3個月的服務數量和質量轉化為群眾容易識別記憶的笑臉、平臉和哭臉標志，展示在汽修平臺微信公眾號和小程序比選M站界面，消除信息不對稱，引導消費者理性選擇M站，接受社會監督，優化營商環境，力爭獲得廣大群眾的支持和歡迎。

3 項目設計

3.1 系統架構

實施I/M制度，公共信息共享是關鍵。為此在現有的上海市機動車排放檢驗服務平臺和上海市機動車維修公共服務平臺基礎上，建立市級數據交互系統。該系統圍繞在用汽車尾氣治理目標，打通檢驗與維護業務數據鏈路，形成對尾氣超標排放汽車閉環管理，使生態環境和交通運輸部門實現汽車排放檢驗與維護制度聯動，并提供公眾信息服務。數據交互系統的邏輯架構如圖1所示。

圖1 I/M制度數據交互系統邏輯架構

3.2 流程設計

I/M制度的工作流程如圖2所示。檢驗-維護-復檢的閉環管理，從流程上看是從I站到M站又回到I站的一個循環。只有當檢驗合格或客戶同意報廢車輛提出撤單申請時才可以退出循環。

3.3 系統功能

圖2 I/M制度的工作流程

（1）I站按有關規定進行汽車排放初檢后，檢驗報告和車載排放診斷系統記載信息OBD數據自動上傳數據交互系統。

（2）M站通過車架號或《超標排放汽車維護修理告知書》上查詢編號獲取該車當前的檢驗報告和車載排放診斷系統記載信息。

（3）M站可以獲取該車歷史檢驗報告和車載排放診斷系統記載信息及維護修理記錄。

（4）M站進行汽車維護修理后，維護修理記錄自動上傳至數據交互系統。

（5）I站查詢到維護修理記錄后方可進行復檢，檢驗報告和車載排放診斷系統記載信息自動上傳至數據交互系統。

（6）自動統計M站近3個月的維護修理總輛次和復檢合格率，并在上海汽修平臺微信公眾號和小程序展示笑臉、平臉和哭臉標志。

（7）生態環境和交通運輸部門能查詢并導出檢驗報告和維護修理記錄、I站名稱、M站名稱、車牌號、車架號、車載排放診斷系統記載信息、燃油類型、品牌型號等。

（8）生態環境部門能對I站的車輛排放檢驗及排放檢驗合格率情況進行排序。

（9）交通運輸部門能對M站的維護修理總輛次、復檢合格率等進行排序。

3.4 數據結構

I/M制度工作流程所經歷的一次檢驗-維護-復檢循環，在數據交互系統記作一個“IM環”，IM環所包含的信息見表1所列，將上一個IM環和下一個IM環串聯關系記作“IM鏈”（圖3）。一輛車從初檢到最終檢驗通過過程中產生的一系列數據記作一條環環相扣的數據鏈。

汽車尾氣排放復檢一次通過的情況，其IM鏈長度為2，內容填寫如圖4所示。復檢結論可以有4種選項：復檢通過、復檢未通過客戶撤單、復檢未通過且客戶未撤單、空白（等待錄入上述三種情況之一）。

（1）當復檢通過時，在當前IM環復檢結論字段填“復檢通過”，在IM鏈尾部插入一個新的IM環，當前IM環指針指向新環，登記檢驗報告數據，IM鏈終止。

表1 IM環所包含的信息

圖3 IM鏈

圖4 復檢一次通過的IM鏈

（2）當復檢未通過客戶撤單時，在當前IM環復檢結論字段填“客戶撤單”，IM鏈終止。

（3）當復檢未通過且客戶未撤單時，在當前IM環復檢結論字段填“復檢未通過”，在IM鏈尾部插入一個新的IM環，當前IM環指針指向新環，登記檢驗報告數據。

3.5 數據庫設計

以上運用雙向鏈表數據結構從理論層面分析、推演執行I/M制度過程中環環相扣的邏輯嚴密性，現在再從實踐要求層面進行數據庫設計，實現數據的存儲與讀寫。

首先定義一張IM記錄明細表，表中每一行記錄對應一個IM環，一行或多行記錄對應一條IM鏈。當數據交互系統收到I站上傳的“檢驗報告”“檢驗結論”“車載排放診斷系統記載信息”時，自動追加一行記錄。表2～表4所列為幾種常見的IM鏈。

從表2～表4可以看出，當檢驗通過和客戶撤單均為“False”時，IM鏈未終止，后續應該還有其他IM環，這是對尾氣超標排放汽車實施治理的要求。只有在IM環的檢驗通過為“True”或客戶撤單為“True”時，IM鏈才終止，表示此次I/M制度治理已閉環。

為簡化說明，IM鏈和IM環編號規則為從1～n的自然數。一輛車在第一次新增IM環（檢索VIN碼返回0）時，設定IM鏈編號為1，以后再增加IM環時，若已有IM鏈未終止（按VIN碼過濾并按IM鏈編號和檢驗時間升序排序，檢查最后一條記錄的檢驗通過和客戶撤單狀態），IM鏈編號不變，否則IM鏈編號加1。IM鏈編號反映該車輛經歷的I/M治理次數。同一IM鏈編號中的最后一個IM環編號為該次I/M治理經歷的檢驗次數。

通過上述邏輯推演和數據庫設計，確保每一輛汽車在其整個生命周期內落實I/M制度的詳細情況都會被數據交互系統完整記錄，為聯合監管和科學決策提供依據。

4 信息安全

由于I/M制度首次讓檢驗機構與維修單位產生了業務協同，檢測環節產生的數據是維護環節的生產要素，維護環節產生的數據是復檢環節的生產要素，任一個環節數據傳遞失效，都會造成下一個環節企業生產停滯，直接影響客戶車輛正常維護修理或復檢，間接影響交通運輸企業的生產秩序。因此，保障數據交互系統高效、可靠、不間斷服務，一定程度上就是保障經濟社會平穩有序運行。承擔上海市I/M制度數據交互系統建設、運行、維護任務的信息服務供應商應依法落實信息安全主體責任，做好預防和應急工作。

4.1 系統運行安全

一是制定內部安全管理制度和操作規程，確定網絡安全負責人落實網絡安全保護責任。二是采取防范計算機病毒和網絡攻擊、網絡侵入等危害網絡安全行為的技術措施。如安裝防病毒軟件、網絡身份認證系統、網絡入侵檢測系統、網絡風險審計系統等。三是采取監測和記錄網絡運行狀態、網絡安全事件的技術措施，留存相關的網絡日志不少于6個月。如記錄對網絡信息的用戶訪問、運行狀態、系統維護等情況，用于追溯非法操作、未經授權的訪問等。四是發現網絡產品、服務存在安全缺陷、漏洞等風險時，應當立即采取補救措施，并及時告知使用單位、向市級網絡安全主管部門報告。

表2 初檢一次通過的IM鏈

表3 初檢一次未通過用戶撤單的IM鏈

表4 復檢一次通過的IM鏈

4.2 網絡信息安全

采取措施，監測、防御、處置源于境內外的網絡安全風險和威脅。如網絡入侵、網絡攻擊等非法活動，非法獲取、泄露公民個人信息和企業商業秘密。公民個人信息包括但不限于自然人的姓名、身份證、電話號碼、車架號、車牌號、品牌車型等。

按照重要程度對數據進行區分、歸類，將重要數據復制、存儲到硬盤陣列或云端。保密數據通過加密算法或密鑰將明文轉變為密文。

4.3 應急預案

凡事預則立，不預則廢。制定數據交互系統應急預案，最好是基于情景再現式的，少一些高深的理論和原則性敘述，多一些實在、易懂、管用的辦法和思路。針對如何及時處置網絡安全事件（如系統漏洞、計算機病毒、網絡攻擊、網絡入侵、網絡中斷、拒絕服務等）保障數據交互系統服務能力，定期組織演練。

應急預案應包含有關各方的分工和責任，各類事故的診斷方法和流程，響應等級和應急處置操作規程，應急恢復過程關鍵狀態、不同狀態的溝通和報告內容，應急相關人員的協調內容和溝通方式，明確恢復服務步驟等，確保數據交互系統盡快恢復正常服務功能。

在發生危害數據交互系統信息安全的事件時，信息服務供應商應立即啟動應急預案，采取相應補救措施，及時查明影響范圍，分析、確定事件原因，提出防止危害擴大及恢復正常功能的補救措施和方案，并組織實施把損害降低到最小，并按照規定向有關主管部門報告。

加快改善環境空氣質量，打贏藍天保衛戰，是黨的十九大作出的重大決策部署，事關滿足人民日益增長的美好生活需要，事關全面建成小康社會，事關經濟高質量發展和美麗中國建設。我們要緊緊圍繞大氣污染防治協作和交通強國民生實事項目，謀深謀細謀實I/M制度數據交互系統建設，扎實推進汽車排放檢驗與維護制度落地，為助力長三角高質量發展和打贏藍天保衛戰提供堅實的技術支撐和保障。