2011網(wǎng)絡(luò)應(yīng)急預(yù)案.doc

為防止外部敵對(duì)勢(shì)力利用互聯(lián)網(wǎng)(INTERNET)對(duì)我關(guān)網(wǎng)絡(luò)與信息系統(tǒng)進(jìn)行攻擊或傳播有害信息，維護(hù)我關(guān)海關(guān)網(wǎng)絡(luò)和信息系統(tǒng)安全，切實(shí)保障我關(guān)政務(wù)、業(yè)務(wù)工作的正常開(kāi)展，特制定本預(yù)案。一、網(wǎng)絡(luò)與信息安全應(yīng)急組織機(jī)構(gòu)（一）網(wǎng)絡(luò)與信息安全應(yīng)急領(lǐng)導(dǎo)機(jī)構(gòu)、職責(zé)1、網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組組 長(zhǎng)：分管副關(guān)長(zhǎng) 副組長(zhǎng)：辦公室主任 技術(shù)處處長(zhǎng)成 員：緝私局政委、人事處、財(cái)務(wù)處、監(jiān)察室、法規(guī)處、監(jiān)通處、關(guān)稅處、加貿(mào)處“一把手”2、網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組職責(zé)制定計(jì)算機(jī)安全應(yīng)急措施，計(jì)算機(jī)網(wǎng)絡(luò)安全措施，計(jì)算機(jī)應(yīng)用系統(tǒng)安全應(yīng)急措施，計(jì)算機(jī)病毒的防范措施，制定業(yè)務(wù)應(yīng)急措施，網(wǎng)絡(luò)與信息應(yīng)急操作的培訓(xùn)和演練。3、網(wǎng)絡(luò)與信息安全應(yīng)急領(lǐng)導(dǎo)小組組 長(zhǎng)：分管副關(guān)長(zhǎng)成 員：緝私局政委、辦公室、人事處、技術(shù)處、監(jiān)通處、機(jī)關(guān)服務(wù)中心“一把手”4、網(wǎng)絡(luò)與信息安全應(yīng)急領(lǐng)導(dǎo)小組職責(zé)負(fù)責(zé)制定我關(guān)網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案，并組織進(jìn)行必要的演練。做好緊急重大、突發(fā)事件的應(yīng)急處理工作。（二）網(wǎng)絡(luò)與信息安全應(yīng)急的值班機(jī)構(gòu)和機(jī)制1、值班機(jī)制總關(guān)、技術(shù)處、緝私局、各隸屬海關(guān)實(shí)行24小時(shí)值班制度?？傟P(guān)由辦公室負(fù)責(zé)。2、值班機(jī)構(gòu)（1）總關(guān)24小時(shí)值班電話外線）、87081207（2）技術(shù)處24小時(shí)值班電話3）緝私局24小時(shí)值班電話4）各隸屬海關(guān)24小時(shí)值班電話A馬尾海關(guān)值班電話保稅區(qū)海關(guān)值班電話福清海關(guān)值班電話寧德海關(guān)值班電話莆田海關(guān)值班電話三明海關(guān)值班電話：南平海關(guān)值班電話武夷山海關(guān)值班電話（三）網(wǎng)絡(luò)與信息安全應(yīng)急技術(shù)協(xié)調(diào)小組及工作機(jī)制1、網(wǎng)絡(luò)與信息安全應(yīng)急技術(shù)協(xié)調(diào)小組計(jì)算機(jī)中心值班電話：87025231（24小時(shí)值班）數(shù)據(jù)分中心值班電話：87025988（24小時(shí)值班）2、網(wǎng)絡(luò)與信息安全應(yīng)急技術(shù)協(xié)調(diào)小組職責(zé)負(fù)責(zé)我關(guān)網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案的實(shí)施工作，對(duì)出現(xiàn)的緊急事件進(jìn)行分類(lèi)并作相應(yīng)處理，做好緊急重大、突發(fā)事件的應(yīng)急處理工作。3、技術(shù)應(yīng)急情況聯(lián)絡(luò)機(jī)制運(yùn)行系統(tǒng)應(yīng)急技術(shù)聯(lián)絡(luò)： 網(wǎng)絡(luò)應(yīng)急技術(shù)聯(lián)絡(luò)： 應(yīng)急系統(tǒng)應(yīng)急技術(shù)聯(lián)絡(luò)： SCA系統(tǒng)安全應(yīng)急技術(shù)聯(lián)絡(luò)： 通信系統(tǒng)和交換設(shè)備安全應(yīng)急技術(shù)聯(lián)絡(luò)：政務(wù)信息系統(tǒng)安全應(yīng)急技術(shù)聯(lián)絡(luò)： H2000系統(tǒng)外網(wǎng)信息系統(tǒng)安全應(yīng)急技術(shù)聯(lián)絡(luò)。二、網(wǎng)絡(luò)與信息安全應(yīng)急措施（一） 備份1、數(shù)據(jù)及軟件的備份（1）定時(shí)對(duì)程控交換機(jī)的運(yùn)行數(shù)據(jù)和運(yùn)行軟件(主要針對(duì)程控交換機(jī)數(shù)據(jù)加載帶)進(jìn)行備份。保證在主機(jī)發(fā)生重大故障時(shí),可通過(guò)數(shù)據(jù)加載帶進(jìn)行緊急啟動(dòng)。（2）小型機(jī)系統(tǒng)采取定期備份的方式，分別對(duì)系統(tǒng)盤(pán)、程序盤(pán)、數(shù)據(jù)盤(pán)作備份，在操作系統(tǒng)更新后對(duì)系統(tǒng)作完全備份，每周對(duì)H883程序盤(pán)作完全備份，隔日進(jìn)行數(shù)據(jù)盤(pán)的完全備份。（3）H2000系統(tǒng)參數(shù)庫(kù)服務(wù)器采用冷備份方式，每日數(shù)據(jù)均定時(shí)復(fù)制到備份參數(shù)庫(kù)服務(wù)器上。2、硬件備份（1）中心網(wǎng)絡(luò)設(shè)備運(yùn)行網(wǎng)為2套在線的港灣6805核心交換機(jī)，一主一備，管理網(wǎng)為2套在線的港灣6808核心交換機(jī)，一主一備，在參數(shù)配置和線路上完成備份的預(yù)備。（2）對(duì)路由器、交換機(jī)、終端服務(wù)器等主要網(wǎng)絡(luò)設(shè)備，采取按10:1比例集中備份；距總關(guān)較遠(yuǎn)的下屬關(guān)采用現(xiàn)場(chǎng)備份方式，一旦發(fā)生故障可立即更換，恢復(fù)網(wǎng)絡(luò)通信。（3）對(duì)端用戶設(shè)備為終端、微機(jī)、打印機(jī)等，采用維修備機(jī)的工作方式，保障海關(guān)業(yè)務(wù)的正常開(kāi)展。（4）我關(guān)的運(yùn)行主機(jī)均已過(guò)保修期，為了確保主機(jī)的正常運(yùn)行，我關(guān)為已經(jīng)過(guò)保修期H883主機(jī)及RA7000磁盤(pán)陣列購(gòu)買(mǎi)了1年的保修服務(wù)，其中規(guī)定了主機(jī)設(shè)備的關(guān)鍵部件（如CPU、內(nèi)存等）在中國(guó)均有備件，在發(fā)生故障時(shí)Compaq工程師應(yīng)在4小時(shí)內(nèi)上門(mén)服務(wù)等條款；對(duì)其中容易出現(xiàn)故障的電源模塊，我關(guān)保持兩塊電源模塊的備用件，出現(xiàn)問(wèn)題時(shí)可以立即更換。 （5）H2000中間層服務(wù)器采用3機(jī)組成集群系統(tǒng)，3臺(tái)服務(wù)器既協(xié)同工作又互為備份，域控制器、預(yù)定系統(tǒng)服務(wù)器均有備份服務(wù)器。（6）關(guān)鍵程控交換機(jī)的關(guān)鍵電路板做到1+1備份。3、網(wǎng)絡(luò)線路備份（1）通過(guò)與福州電信公司簽訂關(guān)區(qū)網(wǎng)絡(luò)通信線路安全保障協(xié)議，建立通信故障應(yīng)急排查機(jī)制，實(shí)現(xiàn)在最短時(shí)間內(nèi)獲得電信部門(mén)的技術(shù)支持，從而保障網(wǎng)絡(luò)通信暢通。（2）本關(guān)區(qū)主要辦公大樓及業(yè)務(wù)現(xiàn)場(chǎng)聯(lián)網(wǎng)的主用線路采用SDH電路，我關(guān)擬建立互聯(lián)網(wǎng)VPN備份系統(tǒng)，一旦在主干線路中斷時(shí)，啟動(dòng)VPN設(shè)備建立起VPN隧道，實(shí)現(xiàn)對(duì)主用線路的備份，并及時(shí)向電信部門(mén)申報(bào)、積極配合排查故障，實(shí)現(xiàn)較短時(shí)間內(nèi)恢復(fù)原通信鏈路。（3）對(duì)其他業(yè)務(wù)現(xiàn)場(chǎng)通信線路中斷，立即向電信部門(mén)申報(bào)、積極配合排查故障，無(wú)法在短時(shí)間內(nèi)恢復(fù)的，啟用手動(dòng)撥號(hào)備份線路。4、供電備份（1）我關(guān)信息中心機(jī)房具備雙路供電；并且機(jī)房所在大樓可以自己發(fā)電；機(jī)房?jī)?nèi)有兩臺(tái)UPS以并連冗余方式連接，任一臺(tái)UPS均可以保障機(jī)房小時(shí)供電。（2）程控交換機(jī)的供電方式采用雙回路交流供電，并備有長(zhǎng)延時(shí)直流供電系統(tǒng)。（二）分類(lèi)措施1、計(jì)算機(jī)主機(jī)(含存儲(chǔ)系統(tǒng))安全應(yīng)急措施我關(guān)現(xiàn)有H883系統(tǒng)的運(yùn)行主機(jī)由1臺(tái)ALPHA4100（XM40）及1臺(tái)ALPHA4000（XM42）通過(guò)共享磁盤(pán)陣列RA7000連接成CLUSTER組成。其中XM40主機(jī)承擔(dān)了我關(guān)95%以上的通關(guān)業(yè)務(wù)，包括預(yù)錄入、審單、征稅、放行等主要子系統(tǒng)，在這臺(tái)主機(jī)出現(xiàn)故障并且在短時(shí)間內(nèi)無(wú)法解決的時(shí)候，應(yīng)把這些子系統(tǒng)切換到XM42上運(yùn)行，暫時(shí)停止一些非緊急的子系統(tǒng)（如查詢(xún)、統(tǒng)計(jì)等）的運(yùn)行，限制相關(guān)子系統(tǒng)的登錄用戶數(shù)量。這樣，可以保證通關(guān)業(yè)務(wù)不停止。運(yùn)行系統(tǒng)應(yīng)急技術(shù)小組聯(lián)系表見(jiàn)附件1。我關(guān)RA7000磁盤(pán)陣列上盤(pán)組均做RAID 5，可以保證一個(gè)磁盤(pán)出現(xiàn)故障時(shí)，數(shù)據(jù)不會(huì)丟失；并且磁盤(pán)陣列上設(shè)有3個(gè)磁盤(pán)作為SPARE SET，可以對(duì)出現(xiàn)故障的磁盤(pán)自動(dòng)進(jìn)行替換；磁盤(pán)陣列上具有兩個(gè)HZ70控制卡，其中一個(gè)出現(xiàn)故障時(shí)，另一個(gè)均可以自動(dòng)啟動(dòng)。2、計(jì)算機(jī)網(wǎng)絡(luò)安全應(yīng)急措施網(wǎng)絡(luò)通信故障是一種復(fù)雜的綜合性故障，為保障網(wǎng)絡(luò)通信安全，實(shí)行科長(zhǎng)負(fù)責(zé)制并組成應(yīng)急技術(shù)小組，堅(jiān)持以防范為主，實(shí)行重大故障報(bào)告制度，采用下列應(yīng)急措施：我關(guān)目前無(wú)與互聯(lián)網(wǎng)連接的網(wǎng)站或網(wǎng)頁(yè)，已在總關(guān)海關(guān)大樓建立了獨(dú)立的互聯(lián)網(wǎng)吧（與海關(guān)所有網(wǎng)絡(luò)物理隔離），以滿足工作需要，其他工作地點(diǎn)需要上互聯(lián)網(wǎng)的，采用單機(jī)撥號(hào)上網(wǎng)，并嚴(yán)格與海關(guān)網(wǎng)絡(luò)物理隔離。隨著互聯(lián)網(wǎng)VPN備份系統(tǒng)的建立，將在技術(shù)設(shè)備和管理手段上進(jìn)一步加強(qiáng)對(duì)接入互聯(lián)網(wǎng)的安全管理。海關(guān)外部用戶經(jīng)嚴(yán)格審批后，采用撥號(hào)方式（用戶只能通過(guò)唯一鎖定的號(hào)碼撥入），經(jīng)身份認(rèn)證、防火墻進(jìn)入外聯(lián)網(wǎng)，實(shí)現(xiàn)與海關(guān)網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)傳輸；安全系統(tǒng)實(shí)時(shí)進(jìn)行入侵檢測(cè)并作訪問(wèn)日志記錄。一旦發(fā)現(xiàn)撥入用戶有非法操作，立即停止該用戶訪問(wèn)權(quán)限并查明原因、追究相應(yīng)責(zé)任。3、計(jì)算機(jī)應(yīng)用系統(tǒng)安全應(yīng)急措施加強(qiáng)應(yīng)用系統(tǒng)數(shù)據(jù)備份，數(shù)據(jù)每日備份，每周異地存放。加強(qiáng)應(yīng)用系統(tǒng)軟件備份，運(yùn)行機(jī)程序盤(pán)每周備份并異地存放，調(diào)試機(jī)程序盤(pán)上帶。應(yīng)用系統(tǒng)應(yīng)急技術(shù)小組成員聯(lián)系表見(jiàn)附件1?；謴?fù)步驟：運(yùn)行機(jī)數(shù)據(jù)盤(pán)故障時(shí)，啟用前一日備份數(shù)據(jù)，通知業(yè)務(wù)部門(mén)補(bǔ)齊當(dāng)日數(shù)據(jù)。運(yùn)行機(jī)程序盤(pán)故障時(shí)，啟用運(yùn)行機(jī)程序盤(pán)備份，恢復(fù)運(yùn)行機(jī)環(huán)境。調(diào)試機(jī)程序盤(pán)故障時(shí)，啟用調(diào)試機(jī)程序盤(pán)備份，恢復(fù)調(diào)試機(jī)環(huán)境。4、病毒防范及應(yīng)急措施根據(jù)總署統(tǒng)一要求,我關(guān)在全關(guān)范圍內(nèi)推廣使用了網(wǎng)絡(luò)版殺毒軟件及防病毒網(wǎng)關(guān)，能夠有效防御計(jì)算機(jī)病毒，病毒特征碼能夠自動(dòng)從總署服務(wù)器上下載更新。病毒事件應(yīng)急處置流程圖，見(jiàn)附件3。 對(duì)于關(guān)區(qū)內(nèi)災(zāi)難性病毒感染：主動(dòng)切斷與總署的網(wǎng)絡(luò)連接，向上級(jí)報(bào)告并建議進(jìn)入業(yè)務(wù)緊急狀態(tài)，采用手工操作；緊急動(dòng)員全體技術(shù)人員進(jìn)行病毒清除工作，必要時(shí)請(qǐng)求專(zhuān)家援助。 對(duì)于區(qū)域性病毒感染：首先中斷該網(wǎng)段與關(guān)區(qū)主干網(wǎng)的連接，避免病毒感染進(jìn)一步擴(kuò)大；其次技術(shù)人員立即趕赴現(xiàn)場(chǎng)進(jìn)行逐一清除病毒，并恢復(fù)該網(wǎng)段與關(guān)區(qū)主干網(wǎng)的連接；最后分析病毒的起因、來(lái)源，作好防范工作，向上級(jí)報(bào)告。 對(duì)于個(gè)別單機(jī)感染病毒：首先封閉感染病毒單機(jī)的網(wǎng)絡(luò)端口；其次技術(shù)人員趕赴現(xiàn)場(chǎng)清除病毒；最后查明病毒起因、來(lái)源，作好病毒防范工作，并恢復(fù)其網(wǎng)絡(luò)連接。 5、SCA系統(tǒng)安全應(yīng)急措施 SCA安全認(rèn)證機(jī)房位于主機(jī)房?jī)?nèi)，除了具有主機(jī)房已有的安全措施外，SCA機(jī)房有可靠供配電系統(tǒng)并提供UPS備用電源保護(hù)，保證停電時(shí)的應(yīng)急措施。 目前我關(guān)所使用的SCA服務(wù)器為SCA雙機(jī)，使SCA機(jī)能夠互為熱備份，如果一臺(tái)服務(wù)器死機(jī)，所有業(yè)務(wù)可以轉(zhuǎn)到另外的服務(wù)器上，保證業(yè)務(wù)暢通。為做好數(shù)據(jù)備份工作,總署已統(tǒng)一購(gòu)置了刻錄機(jī)，在關(guān)閉SCA服務(wù)器遠(yuǎn)程登錄功能的前提下，可手工異地備份數(shù)據(jù)。如果系統(tǒng)的硬件和數(shù)據(jù)受到破壞；或受到病毒和黑客的攻擊；或人為的破壞，都可以在最短的時(shí)間內(nèi)啟用硬件和數(shù)據(jù)備份。所有使用系統(tǒng)及應(yīng)用安裝軟件目前都有光盤(pán)備份，這樣就保證了SCA服務(wù)器遭受破壞時(shí)可以馬上恢復(fù)所有系統(tǒng)及配置。如果SCA服務(wù)器出現(xiàn)死機(jī)，所有業(yè)務(wù)現(xiàn)場(chǎng)應(yīng)轉(zhuǎn)入手工操作。 我關(guān)對(duì)安全操作人員進(jìn)行了AB角配置，配備審計(jì)IC卡對(duì)海關(guān)內(nèi)部網(wǎng)安全認(rèn)證系統(tǒng)運(yùn)行情況、應(yīng)用系統(tǒng)數(shù)據(jù)簽名驗(yàn)簽情況及IC卡和讀卡器使用情況進(jìn)行日常監(jiān)視、跟蹤、分析及處理。如有異常，及時(shí)聯(lián)系有關(guān)人員（見(jiàn)附件1）解決。6、通信線路和程控交換機(jī)安全應(yīng)急措施（1）停電應(yīng)急措施發(fā)生停電時(shí)，總機(jī)值班人員應(yīng)立即通知第一、第二聯(lián)系人(通信系統(tǒng)和交換設(shè)備安全應(yīng)急技術(shù)小組成員聯(lián)系表見(jiàn)附件1)，聯(lián)系人接到通知后應(yīng)及時(shí)了解候備電源的供電情況，并與大樓配電室取得聯(lián)系，要求其在長(zhǎng)延時(shí)直流供電系統(tǒng)供電期限內(nèi)恢復(fù)供電。如在停電期間發(fā)生長(zhǎng)延時(shí)直流供電系統(tǒng)故障時(shí)，聯(lián)系人應(yīng)通知技術(shù)人員立即前往現(xiàn)場(chǎng)進(jìn)行故障處理。當(dāng)故障無(wú)法處理且交流電無(wú)法及時(shí)供電時(shí)，應(yīng)通知總署及其它關(guān)鍵部門(mén)使用總關(guān)關(guān)長(zhǎng)值班室的值班外線電話進(jìn)行通信聯(lián)絡(luò)。（2）程控交換主機(jī)故障應(yīng)急處理總機(jī)值班人員隨時(shí)觀察程控交換機(jī)的運(yùn)行情況，在主機(jī)發(fā)生故障時(shí)應(yīng)及時(shí)通知第一、第二聯(lián)系人，聯(lián)系人應(yīng)及時(shí)了解故障情況，必要時(shí)須通知技術(shù)人員立即趕到現(xiàn)場(chǎng)進(jìn)行故障處理。如故障無(wú)法排除，應(yīng)及時(shí)通知總署及其它關(guān)鍵部門(mén)使用值班外線電話進(jìn)行通信聯(lián)絡(luò)。7、H2000系統(tǒng)外網(wǎng)信息系統(tǒng)安全應(yīng)急處理（1）數(shù)據(jù)安全為了保障外網(wǎng)預(yù)錄入系統(tǒng)的數(shù)據(jù)安全性，采取了以下措施：磁盤(pán)鏡像：將預(yù)申報(bào)服務(wù)器硬盤(pán)轉(zhuǎn)換成動(dòng)態(tài)磁盤(pán)，然后創(chuàng)建鏡像卷，鏡像卷具有容錯(cuò)功能并使用RAID1，它通過(guò)創(chuàng)建兩份相同的卷副本來(lái)提供冗余性；數(shù)據(jù)庫(kù)備份：利用Oracle數(shù)據(jù)庫(kù)邏輯備份功能，每天定時(shí)備份數(shù)據(jù)庫(kù)；定期復(fù)制Oracle數(shù)據(jù)庫(kù)文件，備份Oracle數(shù)據(jù)及控制文件，做好數(shù)據(jù)庫(kù)的物理備份；為了備份數(shù)據(jù)的安全性，所有備份數(shù)據(jù)使用異機(jī)方式進(jìn)行備份。（2）防病毒 服務(wù)器及客戶端機(jī)器均安裝總署下發(fā)的防病毒軟件，每天定時(shí)更新病毒引擎并由服務(wù)器端控制病毒引擎代碼的分發(fā)，嚴(yán)格控制了網(wǎng)絡(luò)內(nèi)的病毒傳播。（3）用戶權(quán)限控制（監(jiān)通處管理）針對(duì)原.Net程序統(tǒng)一使用默認(rèn)用戶eport存在的問(wèn)題在局域網(wǎng)內(nèi)，eport用戶是管理員并且每臺(tái)機(jī)器上的口令都相同，造成局域網(wǎng)內(nèi)部機(jī)器可以隨意互訪在網(wǎng)絡(luò)內(nèi)使用Windows 2000域管理模式，對(duì)報(bào)關(guān)行的每臺(tái)機(jī)器進(jìn)行管理，為每臺(tái)PC分配不同的域用戶，保證了每個(gè)用戶只能訪問(wèn)本地機(jī)器以及指定的服務(wù)器。（4）VPN安全對(duì)于海關(guān)人員遠(yuǎn)程VPN接入的用戶而言，系統(tǒng)共設(shè)置了3道防線：、硬件防火墻上的包過(guò)濾及軟件防火墻的資源訪問(wèn)控制；、建立USBKEY的身份認(rèn)證系統(tǒng)，控制用戶訪問(wèn)；、域安全控制：要求用戶使用VPN時(shí)，使用遠(yuǎn)程方式登陸域，利用域安全控制對(duì)用戶權(quán)限做控制。三、業(yè)務(wù)應(yīng)急（一）進(jìn)入業(yè)務(wù)應(yīng)急狀態(tài)的條件由于供電、網(wǎng)絡(luò)中斷或計(jì)算機(jī)系統(tǒng)受到攻擊，經(jīng)技術(shù)處確定緊急狀態(tài)出現(xiàn)，海關(guān)業(yè)務(wù)處理分為通關(guān)作業(yè)和其他海關(guān)作業(yè)，區(qū)分不同程度可忍受的最大停運(yùn)行時(shí)間按以下條件辦理：1、通關(guān)作業(yè)環(huán)節(jié)分進(jìn)口和出口可忍受的最大停運(yùn)行時(shí)間，原則上出口為半個(gè)工作日，進(jìn)口1個(gè)工作日，停止運(yùn)行時(shí)間超過(guò)上述工作日的，海關(guān)業(yè)務(wù)現(xiàn)場(chǎng)根據(jù)關(guān)應(yīng)急領(lǐng)導(dǎo)小組的通知啟動(dòng)應(yīng)急作業(yè)，進(jìn)出口報(bào)關(guān)單手工填制，由現(xiàn)場(chǎng)通關(guān)科接受申報(bào)，接單、審單、布控、查驗(yàn)、放行全程手工作業(yè)。空運(yùn)出口貨物和進(jìn)出口軍事物資、救災(zāi)救援物資、易燃易爆危險(xiǎn)品等情況特殊，確需急于提取或出運(yùn)的，可不受上述最大停運(yùn)行時(shí)間的約束，業(yè)務(wù)現(xiàn)場(chǎng)根據(jù)企業(yè)申請(qǐng)，報(bào)請(qǐng)關(guān)應(yīng)急領(lǐng)導(dǎo)小組批準(zhǔn)，可在緊急狀態(tài)出現(xiàn)后1小時(shí)內(nèi)啟動(dòng)手工作業(yè)。2、其他海關(guān)作業(yè)環(huán)節(jié)可忍受的最大停運(yùn)行時(shí)間為1個(gè)工作日，停止運(yùn)行時(shí)間超過(guò)1個(gè)工作日的，各業(yè)務(wù)環(huán)節(jié)根據(jù)關(guān)應(yīng)急領(lǐng)導(dǎo)小組的通知啟動(dòng)應(yīng)急作業(yè)。特殊情況需予緊急處理的，一律報(bào)經(jīng)關(guān)應(yīng)急領(lǐng)導(dǎo)小組審批。（二）進(jìn)入業(yè)務(wù)緊急狀態(tài)的工作程序具體工作流程執(zhí)行福州海關(guān)H2000系統(tǒng)通關(guān)作業(yè)應(yīng)急預(yù)案（試行）。（三）業(yè)務(wù)緊急狀態(tài)下手工作業(yè)的必需用品準(zhǔn)備1、各業(yè)務(wù)現(xiàn)場(chǎng)確定緊急狀態(tài)報(bào)警、接受應(yīng)急處理通知的電話、傳真機(jī)，并安裝來(lái)電顯示裝置，便于識(shí)別。2、啟動(dòng)手工作業(yè)的現(xiàn)場(chǎng)要做好作業(yè)記錄，作業(yè)記錄采用統(tǒng)一格式。（四）解除業(yè)務(wù)緊急狀態(tài)的工作程序解除業(yè)務(wù)緊急狀態(tài)的工作程序按上述第二條進(jìn)入緊急狀態(tài)的程序辦理。（五）解除業(yè)務(wù)緊急狀態(tài)后的業(yè)務(wù)數(shù)據(jù)補(bǔ)錄入處理流程和規(guī)定1、通關(guān)環(huán)節(jié)手工作業(yè)的進(jìn)出口報(bào)關(guān)單，應(yīng)于緊急狀態(tài)解除后2個(gè)工作日內(nèi)，由實(shí)施手工作業(yè)的現(xiàn)場(chǎng)通關(guān)科負(fù)責(zé)催促企業(yè)辦理報(bào)關(guān)數(shù)據(jù)錄入和申報(bào)手續(xù)。2、海關(guān)各通關(guān)作業(yè)環(huán)節(jié)應(yīng)按現(xiàn)行通關(guān)作業(yè)操作規(guī)范，對(duì)手工作業(yè)的報(bào)關(guān)單逐票作業(yè)。四、網(wǎng)絡(luò)與信息安全應(yīng)急的培訓(xùn)和演練各業(yè)務(wù)部門(mén)要根據(jù)上述應(yīng)急預(yù)案的要求，思想上必須引起高度重視，認(rèn)真組織學(xué)習(xí)，切實(shí)抓好落實(shí)，并做到責(zé)任到崗、責(zé)任到人。各業(yè)務(wù)部門(mén)要即時(shí)組織好在應(yīng)急期間的培訓(xùn)工作，特別是對(duì)緊急出口貨物和進(jìn)口的危險(xiǎn)品、化學(xué)品應(yīng)盡快熟練掌握應(yīng)急方案的要求，做到臨危不亂，工作不斷。應(yīng)急領(lǐng)導(dǎo)小組將不定期組織演練，重點(diǎn)檢查各業(yè)務(wù)部門(mén)的反映能力、處理突發(fā)事件的應(yīng)急能力。檢查方式將采取抽查的方式。五、網(wǎng)絡(luò)與信息安全應(yīng)急工作的報(bào)告制度（一）按照全國(guó)海關(guān)網(wǎng)絡(luò)與信息系統(tǒng)安全緊急事件定義表的10項(xiàng)內(nèi)容，確定我關(guān)9項(xiàng)緊急事件定義表： 事件編號(hào)事 件 內(nèi) 容1網(wǎng)絡(luò)或系統(tǒng)中出現(xiàn)非法信息內(nèi)容2網(wǎng)絡(luò)或系統(tǒng)的硬件受到破壞性攻擊3網(wǎng)絡(luò)或系統(tǒng)的軟件受到破壞性攻擊4網(wǎng)絡(luò)或系統(tǒng)受到病毒侵害，致使系統(tǒng)不能工作或工作效率急劇下降5網(wǎng)絡(luò)或系統(tǒng)受到黑客入侵，致使系統(tǒng)不能工作或工作效率急劇下降6網(wǎng)絡(luò)或系統(tǒng)受到自然災(zāi)害的破壞7網(wǎng)絡(luò)或系統(tǒng)的物理設(shè)備受到人為破壞，無(wú)法正常工作8相關(guān)網(wǎng)絡(luò)服務(wù)機(jī)構(gòu)，如電信骨干網(wǎng)絡(luò)，發(fā)生故障9其他具有危害性的網(wǎng)絡(luò)安全事件 （二）緊急事件分類(lèi)事件編號(hào)事 件 分 類(lèi) 原 則A類(lèi)事件B類(lèi)事件