一、逐步建设的系统，不可回避的问题

　　从2000年到2005年，本着“成熟一块、建设一块”的实用化思路，国家局陆续建成了一些业务应用系统。专卖的证件业务管理主要建成并正常运行的系统涉及：烟叶准运证系统、卷烟准运证系统（开证系统、查询系统、到货确认系统）、烟机烟用物资准运证系统（开证系统、到货确认系统）、进藏烟调拨系统、拍卖成交确认书系统、许可证管理系统等。这些系统针对性强、实用性强、应用性强，在全国范围内的日常专卖管理工作中发挥着重要的作用，已经成为专卖日常监督管理工作中的重要工具。

　
　　证件管理相关各系统运行到今天，出现了业务区分省内省际、技术路线不一致、硬件能力不强、业务与功能不完整和数据能力弱等问题：

　　1、业务区分省内省际

　　烟草专卖品的准运证管理模式与交易模式相适应。原有烟草专卖品的交易区分省内省际，准运证也区分省内省际，省内准运证由各省管理，相应信息系统由各省建立；省际间的准运证由国家局管理，在国家局平台上运行。这种情况满足了历史业务状况，但与国家局现有打破省内省际界限的改革不符合，需要在国家局统一的平台上统一建设证件管理系统。

　　2、技术路线不一致

　　由于专卖的信息化建设较早，系统建设完成时，国家局尚未明确技术要求。现在，国家局提出在国家局级各系统要统一到J2EE运行平台和DB2数据库上来，专卖系统由于历史原因而与国家局要求不一致，这种情况使得系统改造显得十分迫切。

　　3、系统整体安全性比较脆弱

　　证件管理各相关系统的登录方式不统一，安全级别不一致。许可证系统使用基于PKI的CA方式，能方便的实现身份识别、数据加密、不可抵赖，能够达到C3的安全级别；准运证系统仍采取用户名密码方式，而且各个子系统均各有一套用户名和密码，只是较为基础的C2安全级别，存在操作结果的责任不能得以确认、用户身份容易受到攻击等系统问题。这样，系统整体的安全级别只有C2级，系统整体的安全性能比较脆弱，这与证件管理所要求的法律效力是不匹配的。

　　4、操作使用不方便，数据综合利用比较弱

　　证件管理各相关系统在使用上相对独立，基本上都有单独的一套用户管理和权限管理，这给使用带来了很多麻烦，需要记忆很多用户名和口令；而且必须登录后才能访问系统中有关数据，造成了准运证系统与其他专卖系统在使用上的操作的不方便和信息孤岛的存在。

　　加上原有系统是逐个建设的，系统之间的整体考虑比较少，系统之间的数据交互也比较少，既造成了数据的综合利用比较困难，也使得证件管理处于一种开环管理的方式、较为粗放的管理状态，这与《数字烟草发展纲要》中整合信息资源、与国家局一再要求的精细化管理是不相符合的。

　　5、硬件分散、能力不强、难维护管理

　　虽然国家局现有证件管理系统占有的服务器较多，但由于建设早，大多硬件档次低，服务能力有限。一方面，如果业务范围扩大、功能增加、数据存储容量加大和数据通讯量增加，现有的硬件能力是不足以支持的；另一方面，服务器多而零散，对系统维护也增加了工作量，造成了不必要的困难。

　　鉴于以上原因，将专卖证件管理相关的各业务系统整合升级为统一的证件管理系统的整合升级工作，自然而然的成为一项非常必要的工作。，同时，在业务处理范围上，从省际管理扩展到省内省际管理，统一省内省际的准运证管理模式；在实现技术上，根据国家局对行业应用软件的规范要求，用新的技术来整体搭建一个涵盖专卖证件所有业务的系统。

　　二、统一、闭环的证件管理

　　1、 统一的准运证业务流程

　　现有大多烟草专卖品的准运证区分省内省际，国家局系统只包含省际部分；各省分别制定省内烟叶准运证管理规则，分别进行信息系统开发。这种状况已经不适合行业改革和发展的新形势要求。

　　2006年，按照国家局统一交易模式的要求，建设完成的卷烟电子商务平台的改造升级，涵盖了省内省际的卷烟准运证，实现了省内省际统一的卷烟准运证管理，顺应了卷烟交易模式改革，促进了统一省内省际“大市场”的形成。

　　为适应烟草专卖品市场化改革的取向，为满足统一省内省际准运证的需求，参考省内省际统一的卷烟准运证的建设经验，各种烟草专卖品准运证管理设想按照“网上申请、审批控制、本地制证、到货确认、撤销与作废”的统一业务模式进行管理；在具体实现中，烟叶、烟机、烟用物资的开证依据、判断规则等具体业务处理根据实际管理需要会有所不同。

　　2、统一的许可证业务流程

　　许可证管理的业务模式基本不变，按国家局统一要求的J2EE技术平台对现有程序进行改写，扩展行政许可的政务公开层次和查询统计功能，加强准运证、交易和许可证相互间的关联形成闭环管理。

　　除地市管理的零售许可证外，各类国发、省发的生产、批发、经营、特种的烟草专卖许可证均国家局证件管理统一提供信息化的管理平台，采用“材料搜集、业务受理、业务办理”的基本模式。

　　3、闭环的证件管理

　　证件管理系统的建设将加强证件业务之间的内部关联，加强对工商会员的内部监管，实现证件的闭环管理。

　　实现证件闭环管理的主要手段有：

　　1）反馈会员的交易信息，及时暂停非交易会员的许可范围。

　　2）将交易的资格与许可证的资格实时关联，避免非法人单位能够进行交易。

　　3）将交易范围与许可范围进行严格匹配，杜绝超许可范围交易在交易系统中发生。

　　4）对合同的准运证申请权进行控制，业务管理部门和专卖机关对工商单位的申请准运证合同、准运证本地制证权进行控制；

　　5）许可证年审关联：将准运证和到货确认提供必要的信息给工商会员许可证年审环节，加强专卖监管和控制。

　　三、一体化的用户体验

　　证件管理系统的整合集成最直观体现在用户的“一体化”操作体验上。对于系统的操作使用者，无论是工业企业、商业企业，还是专卖的业务操作人员和管理人员，最大可能的实现“一体化”的用户操作：即，用户只需要登录一次，就可以便捷的操作证件管理各个子系统，无论系统部署在哪；就可以按照业务规则，访问、操作、查询和统计证件管理内所有的业务数据，无论该业务数据实际放置在哪。

　　1、统一的组织、用户和权限

　　证件管理系统将复用电子商务中的组织机构信息、用户管理及角色与权限功能。

　　统一组织结构

　　接收国家局统一的组织机构代码，获得烟草行业所有的工业企业、商业企业、专卖管理机构的基础信息；根据业务的需要，可以统一进行仓库、税号等信息的补充，一处维护、处处使用。按照属地原则，建立专卖机构对工商企业的管辖关系；按照货物所在地，明确各类烟草专卖品的准运证的审核机关。

　　统一维护用户

　　目前，无论卷烟电子商务，还是证件管理，均采用统一的用户管理对所有用户进行统一的维护与管理，统一发放数字证书和IC。即专卖机关用户在统一定义和权限设定后，可以登证件管理的各个系统，不同烟草专卖品准运证开证时不需要切换系统。

　　按角色管理用户操作权限

　　操作证件管理以及卷烟准运证系统的功能权限，按照业务操作的规则，被分为各个角色。一个用户定义后，可以关联到多个子系统的业务角色，例如专卖机关人员既可以是许可证的经办人员，同时也可以准运证的审批人员。

　　2、证件管理的单点登录与内容、功能个性化

　　用户登录系统后，按照用户所对应的权限，通过选择的业务种类，系统将自动个性化其关联角色相对应的功能，自动进入不同类型准运证或许可证的操作模块；也可以通过代办事务列表，根据事务不同的类型自动进入不同准运证和许可证的业务处理模块中。用户操作不同准运证和许可证的业务时，无须反复登录系统。

　　根据业务处理的规则和用户本身的角色，数据处理范围也将自动控制，确保业务处理的责任和数据的保密。

　　3、证件数据的逻辑统一、透明访问、全局分析

　　无论证件数据的物理存储方式如何，无论系统物理划分如何，在操作系统时，用户面对的统一的数据组织逻辑和数据内容。在一些关联整个准运证和许可证信息内容的功能处理中，用户对数据访问是完整的、透明的，例如在许可证年审中，专卖管理人员能方便查询出准运证及到货确认执行情况以审批确定许可证的许可范围；又例如，专卖管理人员查询某个工商会员的准运证情况时，同时查询出其卷烟、烟叶、烟机和烟用物资的准运证及其执行情况，进行综合评估，加强对该工商会员的内部监管。

　　四、J2EE规范的技术实现

　　成众莱恩公司通过卷烟电子商务交易及卷烟准运证等软件开发的实践，逐步吸收IBM等众多公司的建议和经验，逐步形成了一套J2EE开发的技术框架。目前卷烟电子商务的运行状况，证明了这套J2EE开发框架是比较有效和稳定的。

　　技术框架采用IBM大力支持、在J2EE开发中广泛使用的Eclipse开发工具，采用Struts和　Hibernate，遵循MVC即Model（模型）－视图（View）－控制器（Controller）设计模式，并将Model进一步划分为“业务应用（Business　Process）－业务服务单元（Business　Server　Unit）－持久化（Hibernate＋JDBC）”，形成“View－Controller－Business　Process－Business　Server　Unit－Hibernate＋JDBC”的多层架构，其框图如下：

　　这套技术架构将和应用程序一起形成一个WAR包，独立的部署在应用服务器上。即使应用服务器还运行有其他系统，打包的Struts、Hibernate和应用程序将与其他系统物理隔离开，运行时相互不影响。

　　统一的证件管理系统将复用这套技术框架，既实现证件管理稳定、快速和高质量的开发，又实现与电子商务系统的全面集成，还提供充分的扩展和整合空间。

　　同时，为提高用户操作的便捷性、系统的易学易用性，证件管理系统将采用统一的界面设计。通过诸多历史项目实施以及近期的卷烟电子商务等项目的实施，成众莱恩公司形成了一套相对稳定的用户操作界面。这些操作界面被烟草行业工商企业、专卖机构所熟悉，在证件管理以及后续项目的开发过程中，仍会采用这些统一的界面设计，使得应用系统易学、易用，更加方便操作用户的使用。

　　五、小结

　　通过与国家局相关领导的多次协商，证件管理系统本着“适应行业改革形势，提升证件管理水平，发挥数据资源效用，落实信息技术规范”的总体思路进行新阶段的建设。新阶段建设，将充分体现出“统一管理模式、统一技术要求、统一用户体验”的建设要求――　“统一管理模式”，即实现烟草专卖品准运证的全国统一管理，实现市场准入、交易运行、运输监管的流程关联和闭环管理；“统一技术要求”，即达到国家局“四统一”的技术要求，全面提升系统可靠性和安全性；“统一应用平台”，即实现证件管理中的统一用户管理和单点登录、统一权限管理和功能配置、数据资源集成整合和统一展现，最终建成一个统一、高效的证件管理络管理系统。

刘振业（北京成众莱恩兴业科技有限公司）