| |
|
|
| 北京海关加工贸易联网监管系统 |
|
一. 北京海关加工贸易联网监管系统简介
2003年11月底，由我公司开发的“北京海关通用型加工贸易联网监管系统”在北京正式运行，它是运行在Internet公网上，应用单位和企业包括北京中关村海关、北京海关现场业务一处、北京经济开发区海关和30多家海关监管的大型的企业，例如：SMC(中国)有限公司，北京JVC电子产业有限公司，北京索鸿电子有限公司，北京松下控制装置有限公司等等企业，这套系统包括两个操作入口，企业端和海关端，而且分别是不同的网址，这样操作的安全性好，这套系统使企业通过Internet就可以网上申报数据给监管海关，同时海关可以在网上审核数据，极大地方便了海关和企业，免去了企业以前的操作方式，需要到海关办理手续的操作，缩短了办事的时间提高了办事效率。
1. 系统功能的运行情况
“北京海关通用型加工贸易联网监管系统”企业端提供的功能包括底帐数据的备案，进口料件，出口成品，料件的退换货，成品的退换货，料件放弃销毁，深加工结转转入，深加工结转转出，核查，核销，以上功能从运行情况看，已经含盖了企业的所有业务，满足了企业的业务方面的需求。
“北京海关通用型加工贸易联网监管系统”海关端提供的功能包括海关人员的审批自己所监管企业的业务的操作，同时提供了海关人员的严格职责管理的权限，风险分析等功能，满足了海关的需求。
到目前为止，已有好几家企业做过“核销”，系统提供了企业和海关所需要的报表，例如：进料单、耗料单、进料核算表、出口核算表、进料业务、耗料业务等报表，对企业只有进料单、耗料单、进料业务、耗料业务报表，通过做“核销”业务，说明企业和海关使用本系统完成了一整套进出口一直到核销的功能，这样说明系统即满足了企业的需求，又达到了海关监管企业的目的。
通过以上的分析，“北京海关通用型加工贸易联网监管系统”从功能上来说，满足了企业和海关的需求，完成了海关监管企业的目的。
2. 系统数据和H2000数据同步的运行情况
根据海关和企业的要求，“北京海关通用型加工贸易联网监管系统”的数据应该有和“H2000”报关单数据的同步的功能，实现“北京海关通用型加工贸易联网监管系统”和“H2000”数据的自动比对，减轻海关人员的人工审批的工作，使企业的进出口业务及时得到审批，今年5月份这部分功能已经实现并正式运行，这样大部分数据可以通过自动比对实现自动审批，海关人员只审批少数企业所需要人工审批的业务。
实现自动比对的方式：北京关技术处把H2000和H883通关后的数据写成文件，把每天通关后的数据文件压缩成.rar文件，通过internet发送到“北京海关通用型加工贸易联网监管系统”的服务器上，服务器上有一个软件用来检查是否有新文件，并进行相应的处理，解压缩，并把数据经校验后读入对应的数据库，并实现自动比对功能。
到目前为止，“自动比对”运行稳定，使企业申报给海关的数据通过自动比对完成了自动审批，减轻了海关人员人工审批的麻烦，同时提高的审批的准确性和高效性。
3. 系统运行的稳定性
“北京海关通用型加工贸易联网监管系统”自2003年11月底正式运行以来，目前使用“北京海关通用型加工贸易联网监管系统”的企业达到20多家，系统数据和功能没有出现过问题，从未出现过致使企业无法进行正常的做进出口的情况，系统的运行情况一直很稳定，得到了企业和海关的好评。
目前有好几家企业已经做过“核销”功能，系统提供了企业和海关需要要的报表，最后通过核销数据和H2000一致，达到了预期的目的，这样企业完成了一个有关系统的全套功能的操作，这样说明了系统的功能满足了企业和海关，同时也说明的系统运行的稳定性是可靠的，可行的。
二. 项目运行安全运行采用的技术方法
海关联网监管系统是为海关和企业服务的平台，涉及的数据天然需要高安全性和稳定性。海关联网监管系统已经运行接近一年的时间，一直保证稳定安全的运行，其中为保证海关数据安全，主要采取了两项措施，一是运用防火墙技术，从软件、硬件上同时保护系统服务器的安全，二是采用优秀的软件技术，包括优秀的系统架构设计、使用带有数据安全功能的数据库系统和先进的数据库加密技术。
1. 网络防火墙技术
运用网络防火墙技术，从硬件、软件上双重保证海关数据的绝对安全，结合了网络级包过滤和应用级代理的功能，采用基于状态检测的包过滤技术，并且提供Internet内容过滤、负载均衡等独特功能，能支持大量的峰值访问与并发连接数，同时有优秀的稳定性、容错性，能适应海关数据中心的复杂的业务与数据交换的需求。独特的DoS防御网关能高效地把这类攻击拒之门外，是一种全新理念的网络安全解决方案。主要特点如下：
¨ 基于状态检测的包过滤功能
¨ 具有包过滤功能的虚拟网桥功能
¨ 具有TCP标志位检测功能
¨ 具有双向的网络地址转换功能
¨ 具有流量统计与流量限制功能
¨ DoS防御网关技术，能有效的防止各种类型的DoS攻击
¨ 具有实时系统监控功能，能观察系统的运行状态及网络连接状况
¨ 具有实时报警功能，通过拨打电话和Email的方式报警
¨ 具有系统操作记录，可以记录系统管理员的所有操作情况。
¨ 抵预网络黑洞，有效阻挡非法的网络探测。
¨ 负载均衡，可以智能地将用户请求分布到多台服务器。
¨ 通过划分安全区域制订有效的安全策略，包括用户访问控制，定义访问级别，确定服务类型。
¨ 审核和过滤机制，只有符合安全策略的访问和响应过程才可以通过，拒绝其他访问请求。
¨ 支持Internet内容过滤，可以实现根据域名、关键词和文件大小阻断邮件，阻断FTP中使用上传和下载文件的功能。
2. 软件技术
1） 数据加密技术
海关的数据在客观上就需要一种强有力的安全措施来保护机密数据不被窃取或篡改，保证用户对敏感数据的直接访问是无效的，或者通过输入正确的用户名密码才能访问，通过使用适当的数据加密技术，从而保证海关数据的正确性和安全性，同时几乎不影响性能。
2） 数据库安全
海关联网监管系统为保证系统运行效率和安全，采种强大的ORACLE数据库，Oracle内部实现数据访问安全性有下边几项重要的安全措施，授予安全性（Grant
security）、基于角色的安全性（Role-based security）、授予执行安全性（Grant
execute security）、虚拟私有数据库（Virtual private databases，VPD），海关联网监管系统通过合理的使用ORACLE数据库的这些特性，使得数据库的安全性达到最大化。
3） 系统架构保证安全性
海关联网监管系统分为海关端和企业端，为保证海关数据的安全性，这两个部分在架构上是分开的，使得企业端和海关端成为独立的部分，保证了海关重要数据的隔离性。而且不论海关端还是企业端的用户，都可以方便快捷的设置自己的密码，通过定期更改用户的密码，也能提高系统的安全性。
三 . 管理方式
1. 网络结构
为加快加工贸易监管模式改革步伐，北京海关在原《一版加工贸易监管系统》的基础上，研究开发了《北京海关通用型加工贸易联网监管系统》2.0版。该系统在北京海关组织下，已在北京地区5个海关及30多家企业成功顺利地运行。
《北京海关通用型加工贸易联网监管系统》2.0版的管理方式是以企业和海关为单元，建立电子底帐，根据企业生产实际情况，灵活选择料件进口、成品出口、单耗等，周期进行核销。系统流程上更加接近企业生产经营和海关监管操作的实际，管理上既趋于严密，又具有较强的适应性和灵活性，定期核销，及时核增核减料件成品底帐。
系统利用现代信息技术和先进管理思想，实现了海关与企业内部计算机管理系统的联接；构筑了海关与企业之间的新型合作伙伴关系，实现政府管理部门与企业的“双赢”，有力促进了外贸出口。
2. 企业上线准备
资格申请：
内部人员准备：企业内部成立专门的联网监管小组，小组应由1名高级职务人员负责，小组成员至少应包括1名关务管理人员，熟悉各项海关通关业务；1名物流管理的技术人员，熟悉企业内部物流管理系统，有关人员的名单及联系方式向海关备案。
业务准备：企业做好料件和成品的预归类和预归并工作
技术准备：机器（奔腾PIII 500或更高；128M ECC Memory以上；Windows 2000
Professional
或Windows XP；Office2000等）、具备上网条件。
3. 海关工作
审理企业上线资格，增加企业用户信息及企业用户登录信息，建立企业系统登录用户及密码。
4. 系统的安全性
“北京海关通用型加工贸易联网监管系统”是在internet上运行的，从企业和海关角度出发，考虑到数据的安全的重要性，做了很多方面有关安全性的管理，首先“北京海关通用型加工贸易联网监管系统”的服务器放在电子口岸的机房内统一管理，在服务器上设置了好几道防火墙，以免遭到黑客和病毒的攻击。
另外，对登录到该系统的用户设置了密码，并提供了经常修改用户密码的操作，保证了用户数据的安全性。
系统对数据库进行了严格的加密工作，对数据库的安全性设置到最高级别，保证了系统数据的安全性，达到了海关和企业的要求。
5. 系统运行的维护和管理
“北京海关通用型加工贸易联网监管系统”的服务器是放在电子口岸的数据中心，由电子口岸负责管理，北京派尼克电子有限公司负责维护，并向北京海关技术处申请，经许可后才可以到服务器上进行维护和实施，并记录实施内容和具体实施情况。
在这样的管理模式下系统是安全的，可靠的。
|
|
|
