浅谈上海推进汽车排放检验与维护制度
——I/M制度数据交互系统的建设

1 项目背景

2020年是全面建成小康社会和“十三五”规划收官之年，也是落实党中央、国务院决策部署打赢蓝天保卫战的决战之年。6月6日，长三角区域大气污染防治协作小组第九次工作会议在浙江湖州召开，中共中央政治局委员、上海市委书记、协作小组组长李强主持会议并讲话。李强指出，长三角区域是习近平生态文明思想的重要萌发地，我们要提高站位、保持定力，不断深化对人与自然生命共同体规律性认识，守住自然安全边界和底线，形成人与自然和谐共生的格局，切实保护好人民的绿色家园；要在更高起点上推动长三角污染防治协作往深里做、向实处落，不断迈上新台阶。6月19日生态环境部、交通运输部、国家市场监督管理总局联合发布了《关于建立实施汽车排放检验与维护制度的通知》，明确要求全国各地加快建立实施汽车尾气排放检验与维护制度（简称“I/M制度”），防治在用汽车排放污染，助力打赢蓝天保卫战。

2019年我国国内生产总值（GDP）总量逼近100万亿元（人民币），机动车保有量位居世界第一，随着人民对良好生态环境的向往，国家控制汽车尾气污染力度逐渐加大，2019年12月I/M制度在上海正式实施。I/M制度是指依法对在用汽车排放进行定期检验、监督抽测和维护修理，使汽车排放符合相关标准要求的管理制度。

2 I/M制度的优势

2019年11月11日，上海市生态环境局、上海市道路运输管理局共同制定了《上海市推进实施机动车排放检测与强制维护制度（I/M制度）工作方案》，实施尾气超标排放汽车治理。工作方案规定对在用汽车定期进行尾气排放检验，汽车排放检验机构（I站）应对检验超标汽车出具尾气排放检验结果书面报告，告知车主应到具有资质的维修单位（M站）进行强制治理，并将超标汽车检验报告与维修单位信息系统共享。超标汽车经M站治理后上传信息至尾气排放检验网络系统，车主再到同一家I站予以复检，经检验合格方可出具合格报告。

2.1 有利于对超标车辆科学诊断和合理维护修理

以前汽车维修往往依靠技师个人经验来诊断故障。而I/M制度规定M站应通过I/M制度数据交互系统（以下简称“数据交互系统”）获取尾气超标排放汽车的检验报告并结合车载排放诊断系统记载信息等给出针对性的维护修理方案。即使日后发生争议，汽车排放检验与维护专家委员会可方便地通过数据交互系统查询检验报告和维护修理方案，分析两者因果关系，保障各相关方合法权益。

2.2 有利于汽车维修电子健康档案广泛应用

2018年3月14日，上海落实交通运输部“更贴近民生实事”建立汽车维修电子健康档案的“上海汽修平台”正式上线。截至2019年底，已为457万余辆汽车建立了从购置到报废全过程的维护修理电子档案。该档案实现了汽车维修记录数字化、维修档案存储和查询云端化，使汽车维修业与新时代发展同频共振，加快传统行业与互联网深度融合及创新发展。

上海汽车维修电子健康档案系统运行2年来，还面临着车主主动注册并查询电子档案的数量少，维修企业上传维护修理记录的积极性低，管理部门事后监管企业上传记录的完整性难等问题。I/M制度要求I站在网上查到尾气超标排放汽车经M站治理后才予以复检，引入了广大人民群众来协助管理部门监督M站是否上传维护修理记录，能够及时发现维修企业少传、漏传现象。落实I/M制度成为深度开发汽车维修电子健康档案系统的一个具体应用场景。

2.3 有利于量化维修单位尾气治理水平

在处理投诉工作中，经常遇到市民对维修质量不满意的情况。有研究表明，1位投诉顾客背后有25位不满的顾客，另24人出于各样原因而未投诉。如何解决群众对汽车维修质量不满意的痛点问题，由被动处置向主动发现转变，成为管理部门服务好民生亟需思考的重要课题。

I/M制度设计打破“数据孤岛”“部门隔阂”，采集同一辆车的检验-维护-复检闭环数据，复检结论由依法通过资质认定（计量认证）的I站按相关规范得出，具有客观性、严肃性、权威性。复检合格率（复检合格率=复检合格车辆数/维护修理总辆次×100%）指标，即经M站治理后送I站复检的合格率，可以量化M站的尾气治理水平。若一辆车经1次维护修理即复检通过，复检合格率为100%；若经2次维护修理才复检通过，复检合格率为50%；若经10次维护修理才复检通过，复检合格率为10%。通过后台分析比对各M站复检合格率，管理部门能够全面掌握尾气治理质量，实现精细化、全覆盖的联动管理。

2.4 有利于营造优良的营商环境

学习食品安全分级管理“笑脸”制度，将M站最近3个月的服务数量和质量转化为群众容易识别记忆的笑脸、平脸和哭脸标志，展示在汽修平台微信公众号和小程序比选M站界面，消除信息不对称，引导消费者理性选择M站，接受社会监督，优化营商环境，力争获得广大群众的支持和欢迎。

3 项目设计

3.1 系统架构

实施I/M制度，公共信息共享是关键。为此在现有的上海市机动车排放检验服务平台和上海市机动车维修公共服务平台基础上，建立市级数据交互系统。该系统围绕在用汽车尾气治理目标，打通检验与维护业务数据链路，形成对尾气超标排放汽车闭环管理，使生态环境和交通运输部门实现汽车排放检验与维护制度联动，并提供公众信息服务。数据交互系统的逻辑架构如图1所示。

图1 I/M制度数据交互系统逻辑架构

3.2 流程设计

I/M制度的工作流程如图2所示。检验-维护-复检的闭环管理，从流程上看是从I站到M站又回到I站的一个循环。只有当检验合格或客户同意报废车辆提出撤单申请时才可以退出循环。

3.3 系统功能

图2 I/M制度的工作流程

（1）I站按有关规定进行汽车排放初检后，检验报告和车载排放诊断系统记载信息OBD数据自动上传数据交互系统。

（2）M站通过车架号或《超标排放汽车维护修理告知书》上查询编号获取该车当前的检验报告和车载排放诊断系统记载信息。

（3）M站可以获取该车历史检验报告和车载排放诊断系统记载信息及维护修理记录。

（4）M站进行汽车维护修理后，维护修理记录自动上传至数据交互系统。

（5）I站查询到维护修理记录后方可进行复检，检验报告和车载排放诊断系统记载信息自动上传至数据交互系统。

（6）自动统计M站近3个月的维护修理总辆次和复检合格率，并在上海汽修平台微信公众号和小程序展示笑脸、平脸和哭脸标志。

（7）生态环境和交通运输部门能查询并导出检验报告和维护修理记录、I站名称、M站名称、车牌号、车架号、车载排放诊断系统记载信息、燃油类型、品牌型号等。

（8）生态环境部门能对I站的车辆排放检验及排放检验合格率情况进行排序。

（9）交通运输部门能对M站的维护修理总辆次、复检合格率等进行排序。

3.4 数据结构

I/M制度工作流程所经历的一次检验-维护-复检循环，在数据交互系统记作一个“IM环”，IM环所包含的信息见表1所列，将上一个IM环和下一个IM环串联关系记作“IM链”（图3）。一辆车从初检到最终检验通过过程中产生的一系列数据记作一条环环相扣的数据链。

汽车尾气排放复检一次通过的情况，其IM链长度为2，内容填写如图4所示。复检结论可以有4种选项：复检通过、复检未通过客户撤单、复检未通过且客户未撤单、空白（等待录入上述三种情况之一）。

（1）当复检通过时，在当前IM环复检结论字段填“复检通过”，在IM链尾部插入一个新的IM环，当前IM环指针指向新环，登记检验报告数据，IM链终止。

表1 IM环所包含的信息

图3 IM链

图4 复检一次通过的IM链

（2）当复检未通过客户撤单时，在当前IM环复检结论字段填“客户撤单”，IM链终止。

（3）当复检未通过且客户未撤单时，在当前IM环复检结论字段填“复检未通过”，在IM链尾部插入一个新的IM环，当前IM环指针指向新环，登记检验报告数据。

3.5 数据库设计

以上运用双向链表数据结构从理论层面分析、推演执行I/M制度过程中环环相扣的逻辑严密性，现在再从实践要求层面进行数据库设计，实现数据的存储与读写。

首先定义一张IM记录明细表，表中每一行记录对应一个IM环，一行或多行记录对应一条IM链。当数据交互系统收到I站上传的“检验报告”“检验结论”“车载排放诊断系统记载信息”时，自动追加一行记录。表2～表4所列为几种常见的IM链。

从表2～表4可以看出，当检验通过和客户撤单均为“False”时，IM链未终止，后续应该还有其他IM环，这是对尾气超标排放汽车实施治理的要求。只有在IM环的检验通过为“True”或客户撤单为“True”时，IM链才终止，表示此次I/M制度治理已闭环。

为简化说明，IM链和IM环编号规则为从1～n的自然数。一辆车在第一次新增IM环（检索VIN码返回0）时，设定IM链编号为1，以后再增加IM环时，若已有IM链未终止（按VIN码过滤并按IM链编号和检验时间升序排序，检查最后一条记录的检验通过和客户撤单状态），IM链编号不变，否则IM链编号加1。IM链编号反映该车辆经历的I/M治理次数。同一IM链编号中的最后一个IM环编号为该次I/M治理经历的检验次数。

通过上述逻辑推演和数据库设计，确保每一辆汽车在其整个生命周期内落实I/M制度的详细情况都会被数据交互系统完整记录，为联合监管和科学决策提供依据。

4 信息安全

由于I/M制度首次让检验机构与维修单位产生了业务协同，检测环节产生的数据是维护环节的生产要素，维护环节产生的数据是复检环节的生产要素，任一个环节数据传递失效，都会造成下一个环节企业生产停滞，直接影响客户车辆正常维护修理或复检，间接影响交通运输企业的生产秩序。因此，保障数据交互系统高效、可靠、不间断服务，一定程度上就是保障经济社会平稳有序运行。承担上海市I/M制度数据交互系统建设、运行、维护任务的信息服务供应商应依法落实信息安全主体责任，做好预防和应急工作。

4.1 系统运行安全

一是制定内部安全管理制度和操作规程，确定网络安全负责人落实网络安全保护责任。二是采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施。如安装防病毒软件、网络身份认证系统、网络入侵检测系统、网络风险审计系统等。三是采取监测和记录网络运行状态、网络安全事件的技术措施，留存相关的网络日志不少于6个月。如记录对网络信息的用户访问、运行状态、系统维护等情况，用于追溯非法操作、未经授权的访问等。四是发现网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，并及时告知使用单位、向市级网络安全主管部门报告。

表2 初检一次通过的IM链

表3 初检一次未通过用户撤单的IM链

表4 复检一次通过的IM链

4.2 网络信息安全

采取措施，监测、防御、处置源于境内外的网络安全风险和威胁。如网络入侵、网络攻击等非法活动，非法获取、泄露公民个人信息和企业商业秘密。公民个人信息包括但不限于自然人的姓名、身份证、电话号码、车架号、车牌号、品牌车型等。

按照重要程度对数据进行区分、归类，将重要数据复制、存储到硬盘阵列或云端。保密数据通过加密算法或密钥将明文转变为密文。

4.3 应急预案

凡事预则立，不预则废。制定数据交互系统应急预案，最好是基于情景再现式的，少一些高深的理论和原则性叙述，多一些实在、易懂、管用的办法和思路。针对如何及时处置网络安全事件（如系统漏洞、计算机病毒、网络攻击、网络入侵、网络中断、拒绝服务等）保障数据交互系统服务能力，定期组织演练。

应急预案应包含有关各方的分工和责任，各类事故的诊断方法和流程，响应等级和应急处置操作规程，应急恢复过程关键状态、不同状态的沟通和报告内容，应急相关人员的协调内容和沟通方式，明确恢复服务步骤等，确保数据交互系统尽快恢复正常服务功能。

在发生危害数据交互系统信息安全的事件时，信息服务供应商应立即启动应急预案，采取相应补救措施，及时查明影响范围，分析、确定事件原因，提出防止危害扩大及恢复正常功能的补救措施和方案，并组织实施把损害降低到最小，并按照规定向有关主管部门报告。

加快改善环境空气质量，打赢蓝天保卫战，是党的十九大作出的重大决策部署，事关满足人民日益增长的美好生活需要，事关全面建成小康社会，事关经济高质量发展和美丽中国建设。我们要紧紧围绕大气污染防治协作和交通强国民生实事项目，谋深谋细谋实I/M制度数据交互系统建设，扎实推进汽车排放检验与维护制度落地，为助力长三角高质量发展和打赢蓝天保卫战提供坚实的技术支撑和保障。