[上海某公安局]網(wǎng)絡(luò)犯罪案件偵破與預(yù)防規(guī)范第一章總則

第一條為有效預(yù)防、及時(shí)控制和妥善處置[上海某公安局]轄區(qū)內(nèi)網(wǎng)絡(luò)犯罪案件，提升公安機(jī)關(guān)應(yīng)對(duì)網(wǎng)絡(luò)犯罪的應(yīng)急能力，健全網(wǎng)絡(luò)犯罪案件偵破與預(yù)防工作機(jī)制，最大程度地減少網(wǎng)絡(luò)犯罪案件對(duì)[居民]生命財(cái)產(chǎn)安全、社會(huì)穩(wěn)定和正常生活秩序造成的損害，根據(jù)《中華人民共和國突發(fā)事件應(yīng)對(duì)法》、《國家突發(fā)公共事件總體應(yīng)急預(yù)案》、教育部《教育系統(tǒng)突發(fā)公共事件應(yīng)急預(yù)案》等法律法規(guī)及規(guī)范性文件，結(jié)合[上海某公安局]工作實(shí)際，制定本規(guī)范。

第二條工作原則

1.統(tǒng)一指揮，快速反應(yīng)。公安機(jī)關(guān)設(shè)立網(wǎng)絡(luò)犯罪案件偵辦指揮中心，統(tǒng)一負(fù)責(zé)轄區(qū)內(nèi)網(wǎng)絡(luò)犯罪案件的指揮調(diào)度和處置工作。建立健全網(wǎng)絡(luò)犯罪案件的快速反應(yīng)機(jī)制，確保案件信息接收、研判、指令下達(dá)、處置反饋等環(huán)節(jié)緊密銜接，實(shí)現(xiàn)快速響應(yīng)、精準(zhǔn)打擊、高效處置。

2.分級(jí)負(fù)責(zé)，屬地管理。根據(jù)網(wǎng)絡(luò)犯罪案件性質(zhì)、規(guī)模和影響，實(shí)行分級(jí)負(fù)責(zé)制。轄區(qū)內(nèi)各派出所負(fù)責(zé)轄區(qū)內(nèi)網(wǎng)絡(luò)犯罪案件的初步接報(bào)、調(diào)查取證和初步處置，區(qū)公安分局負(fù)責(zé)轄區(qū)內(nèi)重大、跨區(qū)域網(wǎng)絡(luò)犯罪案件的偵查、協(xié)調(diào)和督辦，確保案件處置責(zé)任明確、邊界清晰。

3.預(yù)防為主，及時(shí)控制。堅(jiān)持預(yù)防為主、防治結(jié)合的原則，加強(qiáng)網(wǎng)絡(luò)安全宣傳教育，提高[居民]網(wǎng)絡(luò)安全意識(shí)和自我保護(hù)能力。定期開展網(wǎng)絡(luò)安全隱患排查，強(qiáng)化網(wǎng)絡(luò)犯罪案件的監(jiān)測(cè)、研判和預(yù)警，實(shí)現(xiàn)早發(fā)現(xiàn)、早報(bào)告、早預(yù)警、早處置，將網(wǎng)絡(luò)犯罪案件控制在萌芽狀態(tài)。

4.系統(tǒng)聯(lián)動(dòng)，群防群控。建立健全公安機(jī)關(guān)與網(wǎng)絡(luò)安全相關(guān)部門、企事業(yè)單位、行業(yè)協(xié)會(huì)等的協(xié)作機(jī)制，實(shí)現(xiàn)信息共享、資源整合、協(xié)同作戰(zhàn)。鼓勵(lì)[居民]積極參與網(wǎng)絡(luò)安全防范，舉報(bào)網(wǎng)絡(luò)犯罪線索，形成公安機(jī)關(guān)專業(yè)偵查與社會(huì)力量廣泛參與相結(jié)合的群防群控工作格局。

5.區(qū)分性質(zhì)，依法處置。嚴(yán)格依法辦理網(wǎng)絡(luò)犯罪案件，切實(shí)保障當(dāng)事人合法權(quán)益。根據(jù)案件性質(zhì)、情節(jié)和社會(huì)危害程度，采取不同的處置措施，做到寬嚴(yán)相濟(jì)、罰當(dāng)其罪。在案件處置過程中，注重保護(hù)公民個(gè)人信息安全，維護(hù)網(wǎng)絡(luò)空間秩序，確保案件處置結(jié)果合法、合理、公正。

第三條適用范圍

本規(guī)范適用于[上海某公安局]轄區(qū)內(nèi)網(wǎng)絡(luò)犯罪案件偵破與預(yù)防工作。本規(guī)范所稱網(wǎng)絡(luò)犯罪案件，是指突然發(fā)生，造成或者可能造成[居民]生命財(cái)產(chǎn)損失、網(wǎng)絡(luò)秩序混亂、社會(huì)穩(wěn)定受到威脅的事件等，主要包括以下幾個(gè)方面：

1.社會(huì)安全類網(wǎng)絡(luò)犯罪案件。包括：利用網(wǎng)絡(luò)煽動(dòng)非法集會(huì)、游行、示威，網(wǎng)絡(luò)謠言引發(fā)社會(huì)恐慌，網(wǎng)絡(luò)侵犯公民人身權(quán)利（如網(wǎng)絡(luò)誹謗、網(wǎng)絡(luò)暴力）等可能引發(fā)影響社會(huì)穩(wěn)定的事件。典型示例：網(wǎng)絡(luò)煽動(dòng)性言論引發(fā)大規(guī)模線下聚集；利用網(wǎng)絡(luò)平臺(tái)散布針對(duì)特定群體的仇恨言論。

2.重大治安刑事類網(wǎng)絡(luò)犯罪案件。包括：利用網(wǎng)絡(luò)實(shí)施的重大詐騙、網(wǎng)絡(luò)賭博、網(wǎng)絡(luò)販賣毒品、網(wǎng)絡(luò)洗錢等犯罪活動(dòng)，以及針對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊。典型示例：大規(guī)模電信網(wǎng)絡(luò)詐騙案件；針對(duì)政府網(wǎng)站的DDoS攻擊。

3.事故災(zāi)害類網(wǎng)絡(luò)犯罪案件。包括：因網(wǎng)絡(luò)攻擊導(dǎo)致關(guān)鍵信息系統(tǒng)癱瘓，造成社會(huì)運(yùn)行障礙的事件。典型示例：金融機(jī)構(gòu)因網(wǎng)絡(luò)攻擊導(dǎo)致交易系統(tǒng)癱瘓；關(guān)鍵基礎(chǔ)設(shè)施（如電力、交通）控制系統(tǒng)被入侵。

4.公共衛(wèi)生類網(wǎng)絡(luò)犯罪案件。包括：利用網(wǎng)絡(luò)傳播虛假疫情信息，造成社會(huì)恐慌的事件。典型示例：編造虛假疫情信息在網(wǎng)絡(luò)傳播引發(fā)社會(huì)秩序混亂。

5.自然災(zāi)害類網(wǎng)絡(luò)犯罪案件。包括：自然災(zāi)害引發(fā)的網(wǎng)絡(luò)設(shè)施損毀，導(dǎo)致網(wǎng)絡(luò)犯罪案件偵破與預(yù)防工作受阻的事件。典型示例：地震導(dǎo)致通信基站損壞，影響網(wǎng)絡(luò)犯罪案件信息傳輸。

6.網(wǎng)絡(luò)與信息安全類網(wǎng)絡(luò)犯罪案件。包括：網(wǎng)絡(luò)釣魚、網(wǎng)絡(luò)詐騙、勒索軟件攻擊、個(gè)人信息泄露等破壞網(wǎng)絡(luò)信息安全的事件。典型示例：企業(yè)數(shù)據(jù)庫被黑客攻擊導(dǎo)致大量用戶信息泄露；個(gè)人電腦感染勒索軟件導(dǎo)致文件被加密。

7.考試安全類網(wǎng)絡(luò)犯罪案件。包括：利用網(wǎng)絡(luò)非法獲取、傳播考試試題，破壞考試公平性的事件。典型示例：網(wǎng)絡(luò)非法販賣高考試題；利用網(wǎng)絡(luò)作弊工具影響考試結(jié)果。

8.其他影響安全穩(wěn)定的公共事件。包括：利用網(wǎng)絡(luò)進(jìn)行政治滲透、破壞社會(huì)秩序的事件。典型示例：境外勢(shì)力利用網(wǎng)絡(luò)進(jìn)行意識(shí)形態(tài)滲透；網(wǎng)絡(luò)黑客攻擊政府網(wǎng)站散布虛假信息。

第二章應(yīng)急組織體系及職責(zé)

第四條突發(fā)事件應(yīng)急組織體系

[上海某公安局]設(shè)立網(wǎng)絡(luò)犯罪案件偵破與預(yù)防工作領(lǐng)導(dǎo)小組，領(lǐng)導(dǎo)小組下設(shè)辦公室，設(shè)立社會(huì)安全類網(wǎng)絡(luò)犯罪案件、重大治安刑事類網(wǎng)絡(luò)犯罪案件、事故災(zāi)害類網(wǎng)絡(luò)犯罪案件、公共衛(wèi)生類網(wǎng)絡(luò)犯罪案件、自然災(zāi)害類網(wǎng)絡(luò)犯罪案件、網(wǎng)絡(luò)與信息安全類網(wǎng)絡(luò)犯罪案件、考試安全類網(wǎng)絡(luò)犯罪案件、其他影響安全穩(wěn)定的公共事件等八個(gè)專項(xiàng)應(yīng)急處置工作組。

第五條突發(fā)事件處置工作領(lǐng)導(dǎo)小組及主要職責(zé)

組長：局長

副組長：分管網(wǎng)絡(luò)安全工作的副局長、副局長

成員：指揮中心、網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)、技術(shù)偵查支隊(duì)、各分局、各相關(guān)部門（如情報(bào)信息部門、法制部門等）主要負(fù)責(zé)人。

領(lǐng)導(dǎo)小組職責(zé)：負(fù)責(zé)統(tǒng)一決策、組織、指揮轄區(qū)內(nèi)網(wǎng)絡(luò)犯罪案件的應(yīng)急響應(yīng)行動(dòng)，協(xié)調(diào)警力資源，下達(dá)應(yīng)急處置指令，統(tǒng)籌案件偵辦與預(yù)防工作，確保各項(xiàng)措施落實(shí)到位。重大網(wǎng)絡(luò)犯罪案件或群體性事件，在第一時(shí)間內(nèi)向上級(jí)公安機(jī)關(guān)請(qǐng)示、報(bào)告。

第六條領(lǐng)導(dǎo)小組辦公室及主要職責(zé)

突發(fā)事件應(yīng)急處置工作領(lǐng)導(dǎo)小組下設(shè)辦公室，領(lǐng)導(dǎo)小組辦公室設(shè)在指揮中心，負(fù)責(zé)日常工作。

領(lǐng)導(dǎo)小組辦公室的主要職責(zé)：負(fù)責(zé)收集、分析和研判網(wǎng)絡(luò)犯罪案件信息，提出案件偵辦與預(yù)防的指導(dǎo)意見和具體措施報(bào)領(lǐng)導(dǎo)小組；協(xié)調(diào)各警種、各部門力量，統(tǒng)籌案件偵辦資源；及時(shí)總結(jié)轄區(qū)內(nèi)網(wǎng)絡(luò)犯罪案件偵破與預(yù)防工作的經(jīng)驗(yàn)和做法；督導(dǎo)、檢查各相關(guān)部門落實(shí)網(wǎng)絡(luò)犯罪案件偵辦與預(yù)防工作的情況。

第七條處置工作組及主要職責(zé)

針對(duì)各類網(wǎng)絡(luò)犯罪案件，領(lǐng)導(dǎo)小組下設(shè)相應(yīng)的專項(xiàng)應(yīng)急處置工作組：

1.社會(huì)安全類網(wǎng)絡(luò)犯罪案件應(yīng)急處置工作組。組長由網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)支隊(duì)長擔(dān)任，副組長由網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)副支隊(duì)長擔(dān)任。工作組成員由網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)、技術(shù)偵查支隊(duì)、相關(guān)分局、情報(bào)信息部門等單位骨干力量組成。工作組辦公室設(shè)在網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)。

主要職責(zé)：負(fù)責(zé)偵辦利用網(wǎng)絡(luò)煽動(dòng)非法集會(huì)、游行、示威，網(wǎng)絡(luò)謠言引發(fā)社會(huì)恐慌，網(wǎng)絡(luò)侵犯公民人身權(quán)利（如網(wǎng)絡(luò)誹謗、網(wǎng)絡(luò)暴力）等可能引發(fā)影響社會(huì)穩(wěn)定的網(wǎng)絡(luò)犯罪案件；分析研判案件態(tài)勢(shì)，提出應(yīng)對(duì)措施，督導(dǎo)相關(guān)案件偵辦工作。

2.重大治安刑事類網(wǎng)絡(luò)犯罪案件應(yīng)急處置工作組。組長由技術(shù)偵查支隊(duì)支隊(duì)長擔(dān)任，副組長由技術(shù)偵查支隊(duì)副支隊(duì)長擔(dān)任。工作組成員由技術(shù)偵查支隊(duì)、網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)、相關(guān)分局、法制部門等單位骨干力量組成。工作組辦公室設(shè)在技術(shù)偵查支隊(duì)。

主要職責(zé)：負(fù)責(zé)偵辦利用網(wǎng)絡(luò)實(shí)施的重大詐騙、網(wǎng)絡(luò)賭博、網(wǎng)絡(luò)販賣毒品、網(wǎng)絡(luò)洗錢等犯罪活動(dòng)，以及針對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊等重大網(wǎng)絡(luò)犯罪案件；組織協(xié)調(diào)技術(shù)偵查力量，開展案件偵辦工作，打擊犯罪分子。

3.事故災(zāi)害類網(wǎng)絡(luò)犯罪案件應(yīng)急處置工作組。組長由網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)支隊(duì)長擔(dān)任，副組長由網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)副支隊(duì)長擔(dān)任。工作組成員由網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)、相關(guān)分局、情報(bào)信息部門等單位骨干力量組成。工作組辦公室設(shè)在網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)。

主要職責(zé)：負(fù)責(zé)處置因網(wǎng)絡(luò)攻擊導(dǎo)致關(guān)鍵信息系統(tǒng)癱瘓，造成社會(huì)運(yùn)行障礙的網(wǎng)絡(luò)犯罪案件；協(xié)調(diào)相關(guān)部門，開展應(yīng)急響應(yīng)，恢復(fù)系統(tǒng)運(yùn)行，調(diào)查案件原因，追究犯罪責(zé)任。

4.公共衛(wèi)生類網(wǎng)絡(luò)犯罪案件應(yīng)急處置工作組。組長由網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)支隊(duì)長擔(dān)任，副組長由網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)副支隊(duì)長擔(dān)任。工作組成員由網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)、相關(guān)分局、情報(bào)信息部門等單位骨干力量組成。工作組辦公室設(shè)在網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)。

主要職責(zé)：負(fù)責(zé)偵辦利用網(wǎng)絡(luò)傳播虛假疫情信息，造成社會(huì)恐慌等網(wǎng)絡(luò)犯罪案件；監(jiān)測(cè)網(wǎng)絡(luò)輿情，及時(shí)處置相關(guān)案件，維護(hù)社會(huì)穩(wěn)定。

5.自然災(zāi)害類網(wǎng)絡(luò)犯罪案件應(yīng)急處置工作組。組長由網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)支隊(duì)長擔(dān)任，副組長由網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)副支隊(duì)長擔(dān)任。工作組成員由網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)、相關(guān)分局、情報(bào)信息部門等單位骨干力量組成。工作組辦公室設(shè)在網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)。

主要職責(zé)：負(fù)責(zé)處置自然災(zāi)害引發(fā)的網(wǎng)絡(luò)設(shè)施損毀，導(dǎo)致網(wǎng)絡(luò)犯罪案件偵破與預(yù)防工作受阻的情況；協(xié)調(diào)相關(guān)部門，開展災(zāi)后恢復(fù)工作，確保網(wǎng)絡(luò)環(huán)境安全。

6.網(wǎng)絡(luò)與信息安全類網(wǎng)絡(luò)犯罪案件應(yīng)急處置工作組。組長由技術(shù)偵查支隊(duì)支隊(duì)長擔(dān)任，副組長由技術(shù)偵查支隊(duì)副支隊(duì)長擔(dān)任。工作組成員由技術(shù)偵查支隊(duì)、網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)、相關(guān)分局、情報(bào)信息部門等單位骨干力量組成。工作組辦公室設(shè)在技術(shù)偵查支隊(duì)。

主要職責(zé)：負(fù)責(zé)偵辦網(wǎng)絡(luò)釣魚、網(wǎng)絡(luò)詐騙、勒索軟件攻擊、個(gè)人信息泄露等破壞網(wǎng)絡(luò)信息安全的事件；開展網(wǎng)絡(luò)監(jiān)測(cè)，及時(shí)發(fā)現(xiàn)并處置相關(guān)案件，保護(hù)公民個(gè)人信息安全。

7.考試安全類網(wǎng)絡(luò)犯罪案件應(yīng)急處置工作組。組長由網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)支隊(duì)長擔(dān)任，副組長由網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)副支隊(duì)長擔(dān)任。工作組成員由網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)、相關(guān)分局、情報(bào)信息部門等單位骨干力量組成。工作組辦公室設(shè)在網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)。

主要職責(zé)：負(fù)責(zé)偵辦利用網(wǎng)絡(luò)非法獲取、傳播考試試題，破壞考試公平性的網(wǎng)絡(luò)犯罪案件；開展網(wǎng)絡(luò)安全防護(hù)，確?？荚囅到y(tǒng)安全穩(wěn)定運(yùn)行。

8.其他影響安全穩(wěn)定的公共事件應(yīng)急處置工作組。組長由網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)支隊(duì)長擔(dān)任，副組長由網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)副支隊(duì)長擔(dān)任。工作組成員由網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)、相關(guān)分局、情報(bào)信息部門等單位骨干力量組成。工作組辦公室設(shè)在網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)。

主要職責(zé)：負(fù)責(zé)偵辦利用網(wǎng)絡(luò)進(jìn)行政治滲透、破壞社會(huì)秩序等其他類型的網(wǎng)絡(luò)犯罪案件；分析研判案件態(tài)勢(shì)，提出應(yīng)對(duì)措施，督導(dǎo)相關(guān)案件偵辦工作，維護(hù)網(wǎng)絡(luò)空間安全。

第三章預(yù)防和預(yù)警機(jī)制

第八條預(yù)防預(yù)警信息管理規(guī)范

為有效預(yù)防、及時(shí)發(fā)現(xiàn)和處置網(wǎng)絡(luò)犯罪案件，建立健全網(wǎng)絡(luò)犯罪案件預(yù)防預(yù)警信息管理機(jī)制，特制定本規(guī)范。

1.信息報(bào)送的核心原則

網(wǎng)絡(luò)犯罪案件信息的報(bào)送應(yīng)當(dāng)遵循以下核心原則：

（1）及時(shí)性。信息報(bào)送要及時(shí)快捷，確保第一時(shí)間掌握網(wǎng)絡(luò)犯罪案件動(dòng)態(tài)。

（2）首報(bào)意識(shí)。首次發(fā)現(xiàn)網(wǎng)絡(luò)犯罪案件信息時(shí)，相關(guān)部門必須立即上報(bào)，不得延誤。

（3）真實(shí)性。報(bào)送信息必須真實(shí)準(zhǔn)確，不得歪曲、隱瞞或虛報(bào)案件情況。

（4）完整性。報(bào)送信息要全面完整，包含案件發(fā)生、發(fā)展、處置等所有必要信息。

（5）續(xù)報(bào)要求。案件情況發(fā)生變化或未達(dá)到處置標(biāo)準(zhǔn)時(shí)，應(yīng)及時(shí)續(xù)報(bào)最新進(jìn)展。

2.信息報(bào)送流程

網(wǎng)絡(luò)犯罪案件信息的報(bào)送遵循[轄區(qū)內(nèi)]分級(jí)負(fù)責(zé)、逐級(jí)上報(bào)的原則，具體流程如下：

（1）部門報(bào)告：[轄區(qū)內(nèi)]各派出所、網(wǎng)絡(luò)安全保衛(wèi)等部門作為信息報(bào)送的第一責(zé)任單位，負(fù)責(zé)收集、核實(shí)和初步研判網(wǎng)絡(luò)犯罪案件信息，并立即向[上海某公安局]指揮中心報(bào)告。

（2）指揮中心初核：指揮中心接報(bào)后，立即進(jìn)行初步核實(shí)和信息研判，判斷案件性質(zhì)、等級(jí)和影響范圍，并決定是否上報(bào)及上報(bào)級(jí)別。

（3）領(lǐng)導(dǎo)小組決策：對(duì)于重大、特別重大網(wǎng)絡(luò)犯罪案件，指揮中心立即向[上海某公安局]網(wǎng)絡(luò)犯罪案件偵破與預(yù)防工作領(lǐng)導(dǎo)小組報(bào)告，領(lǐng)導(dǎo)小組組長、副組長根據(jù)案件情況做出處置決策，并決定是否向上級(jí)公安機(jī)關(guān)報(bào)告。

（4）上級(jí)報(bào)告：根據(jù)領(lǐng)導(dǎo)小組決策，指揮中心將重大網(wǎng)絡(luò)犯罪案件信息按照規(guī)定程序分別向省公安廳、公安部等上級(jí)公安機(jī)關(guān)報(bào)告。

3.緊急書面信息報(bào)送流程

對(duì)于特別重大、重大網(wǎng)絡(luò)犯罪案件，[上海某公安局]指揮中心在電話報(bào)告的同時(shí)，必須在2小時(shí)內(nèi)完成書面報(bào)告的撰寫，并通過內(nèi)部網(wǎng)絡(luò)系統(tǒng)或加密郵件等方式報(bào)送至[上海某公安局]網(wǎng)絡(luò)犯罪案件偵破與預(yù)防工作領(lǐng)導(dǎo)小組辦公室，領(lǐng)導(dǎo)小組辦公室審核無誤后，在4小時(shí)內(nèi)完成向省公安廳、部公安機(jī)關(guān)的書面報(bào)送工作。

4.應(yīng)急信息核心要素清單

報(bào)送的網(wǎng)絡(luò)犯罪案件信息必須包含以下核心要素：

（1）時(shí)間：事件發(fā)生的具體時(shí)間（年、月、日、時(shí)、分）。

（2）地點(diǎn)：事件發(fā)生的具體地理位置（精確到街道、小區(qū)、網(wǎng)絡(luò)地址等）。

（3）規(guī)模：事件涉及的范圍、影響程度、涉案人數(shù)等。

（4）傷亡：事件造成的直接或間接人員傷亡情況。

（5）起因：事件發(fā)生的直接原因、間接原因、背景情況等。

（6）評(píng)估：對(duì)事件性質(zhì)、等級(jí)、發(fā)展趨勢(shì)、潛在風(fēng)險(xiǎn)的初步評(píng)估。

（7）措施：已經(jīng)采取的應(yīng)急處置、案件偵辦措施及效果。

（8）進(jìn)展：事件發(fā)展變化情況、處置進(jìn)展及下一步計(jì)劃。

（9）其他：與事件相關(guān)的其他重要信息，如涉案人員信息、涉案金額、網(wǎng)絡(luò)平臺(tái)、技術(shù)手段等。

5.重大突發(fā)事件信息報(bào)送時(shí)限

下列重大突發(fā)事件信息須在事件發(fā)生后40分鐘內(nèi)通過電話向省委辦公廳口頭報(bào)告，并在2小時(shí)內(nèi)完成書面報(bào)告，通過內(nèi)部網(wǎng)絡(luò)系統(tǒng)或加密郵件等方式報(bào)送至省委辦公廳：

（1）重大自然災(zāi)害；

（2）重大事故災(zāi)難；

（3）重大公共衛(wèi)生事件；

（4）涉國防、港澳臺(tái)、外交領(lǐng)域重要緊急動(dòng)態(tài)；

（5）重大預(yù)警動(dòng)向，可能引發(fā)重大突發(fā)事件的敏感性、預(yù)警性、行動(dòng)性動(dòng)向；

（6）其他涉國家安全和社會(huì)穩(wěn)定的重要緊急情況。

第九條預(yù)防預(yù)警行動(dòng)

在[上海某公安局]網(wǎng)絡(luò)犯罪案件偵破與預(yù)防工作領(lǐng)導(dǎo)小組的統(tǒng)一部署下，各專項(xiàng)應(yīng)急處置工作組及相關(guān)部門應(yīng)常態(tài)化開展以下預(yù)防預(yù)警行動(dòng)：

1.加強(qiáng)應(yīng)急機(jī)制日常管理。領(lǐng)導(dǎo)小組各成員單位及各專項(xiàng)應(yīng)急處置工作組應(yīng)加強(qiáng)應(yīng)急機(jī)制的日常管理與維護(hù)，明確職責(zé)分工，落實(shí)工作責(zé)任，確保應(yīng)急指揮體系、信息報(bào)告體系、應(yīng)急保障體系等高效運(yùn)轉(zhuǎn)。

2.持續(xù)完善各類應(yīng)急預(yù)案。定期組織對(duì)網(wǎng)絡(luò)犯罪案件預(yù)防預(yù)警相關(guān)應(yīng)急預(yù)案的評(píng)估和修訂，根據(jù)網(wǎng)絡(luò)安全形勢(shì)變化、技術(shù)發(fā)展趨勢(shì)以及實(shí)戰(zhàn)經(jīng)驗(yàn)，及時(shí)更新完善預(yù)案內(nèi)容，增強(qiáng)預(yù)案的針對(duì)性、實(shí)用性和可操作性。

3.加強(qiáng)應(yīng)急隊(duì)伍建設(shè)。加強(qiáng)網(wǎng)絡(luò)安全專業(yè)人才隊(duì)伍建設(shè)，提升網(wǎng)絡(luò)安全監(jiān)測(cè)、研判、處置、打擊等能力。定期開展人才選拔和培訓(xùn)工作，引進(jìn)和培養(yǎng)高素質(zhì)網(wǎng)絡(luò)安全人才，建設(shè)一支專業(yè)化、實(shí)戰(zhàn)化的網(wǎng)絡(luò)犯罪案件應(yīng)急隊(duì)伍。

4.定期組織應(yīng)急培訓(xùn)和模擬演練。定期組織網(wǎng)絡(luò)犯罪案件預(yù)防預(yù)警相關(guān)知識(shí)和技能培訓(xùn)，提高相關(guān)人員的應(yīng)急處置能力。定期組織開展不同規(guī)模、不同場景的網(wǎng)絡(luò)犯罪案件應(yīng)急模擬演練，檢驗(yàn)預(yù)案的可行性，鍛煉隊(duì)伍的實(shí)戰(zhàn)能力，提升協(xié)同作戰(zhàn)水平。

5.做好關(guān)鍵應(yīng)急物資的儲(chǔ)備、管理和維護(hù)。做好網(wǎng)絡(luò)犯罪案件偵破所需的關(guān)鍵應(yīng)急物資（如專業(yè)設(shè)備、軟件工具、應(yīng)急通訊設(shè)備、備用電源等）的儲(chǔ)備、管理和維護(hù)工作，建立物資臺(tái)賬，定期檢查更新，確保應(yīng)急物資的數(shù)量充足、質(zhì)量可靠、狀態(tài)良好，需要時(shí)能夠及時(shí)供應(yīng)，保障網(wǎng)絡(luò)犯罪案件應(yīng)急工作的順利開展。

第四章應(yīng)急響應(yīng)

第十條按事件等級(jí)響應(yīng)

1.事件等級(jí)劃分

根據(jù)網(wǎng)絡(luò)犯罪案件的性質(zhì)、影響范圍、造成或可能造成的損失等因素，將事件分為以下四個(gè)等級(jí)：

（1）I級(jí)事件（紅色預(yù)警）：特別重大網(wǎng)絡(luò)犯罪案件。指涉及國家關(guān)鍵信息基礎(chǔ)設(shè)施、重大公共利益，或造成或可能造成跨省級(jí)行政區(qū)、大量[居民]人身傷亡、重大財(cái)產(chǎn)損失、嚴(yán)重?cái)_亂社會(huì)秩序、危害國家安全等特別嚴(yán)重后果的網(wǎng)絡(luò)犯罪案件。例如：針對(duì)國家重要網(wǎng)絡(luò)設(shè)施的攻擊導(dǎo)致癱瘓，造成重大經(jīng)濟(jì)損失和社會(huì)恐慌；大規(guī)模電信網(wǎng)絡(luò)詐騙案件涉案金額特別巨大，造成大量[居民]嚴(yán)重經(jīng)濟(jì)損失；利用網(wǎng)絡(luò)煽動(dòng)、組織大規(guī)模非法集會(huì)、游行、示威，嚴(yán)重危害社會(huì)穩(wěn)定。

（2）II級(jí)事件（橙色預(yù)警）：重大網(wǎng)絡(luò)犯罪案件。指涉及重要信息系統(tǒng)、較大公共利益，或造成或可能造成多個(gè)市級(jí)行政區(qū)、較多[居民]人身傷亡、較大財(cái)產(chǎn)損失、嚴(yán)重?cái)_亂社會(huì)秩序的網(wǎng)絡(luò)犯罪案件。例如：針對(duì)大型企業(yè)、金融機(jī)構(gòu)等重要信息系統(tǒng)實(shí)施的攻擊，造成較大經(jīng)濟(jì)損失；網(wǎng)絡(luò)詐騙案件涉案金額巨大，造成較多[居民]嚴(yán)重經(jīng)濟(jì)損失；利用網(wǎng)絡(luò)散布謠言、煽動(dòng)對(duì)立，引發(fā)社會(huì)恐慌，嚴(yán)重影響社會(huì)穩(wěn)定。

（3）III級(jí)事件（黃色預(yù)警）：較大網(wǎng)絡(luò)犯罪案件。指涉及一般信息系統(tǒng)、一定公共利益，或造成或可能造成部分市級(jí)行政區(qū)、部分[居民]人身傷亡、一定財(cái)產(chǎn)損失、影響社會(huì)秩序的網(wǎng)絡(luò)犯罪案件。例如：針對(duì)中小企業(yè)、事業(yè)單位等重要信息系統(tǒng)實(shí)施的攻擊，造成一定經(jīng)濟(jì)損失；網(wǎng)絡(luò)詐騙案件涉案金額較大，造成部分[居民]經(jīng)濟(jì)損失；利用網(wǎng)絡(luò)散布不實(shí)信息，引發(fā)一定范圍的社會(huì)關(guān)注和討論。

（4）IV級(jí)事件（藍(lán)色預(yù)警）：一般網(wǎng)絡(luò)犯罪案件。指涉及一般信息系統(tǒng)、較小公共利益，或造成或可能造成個(gè)別縣級(jí)行政區(qū)、少量[居民]人身傷亡、少量財(cái)產(chǎn)損失、輕微影響社會(huì)秩序的網(wǎng)絡(luò)犯罪案件。例如：針對(duì)個(gè)人電腦、手機(jī)等實(shí)施的網(wǎng)絡(luò)攻擊，造成個(gè)人財(cái)產(chǎn)損失；網(wǎng)絡(luò)謠言在一定范圍內(nèi)傳播，引發(fā)關(guān)注但未造成嚴(yán)重后果。

2.各級(jí)事件應(yīng)急響應(yīng)程序

網(wǎng)絡(luò)犯罪案件發(fā)生后，[上海某公安局]應(yīng)根據(jù)事件等級(jí)，啟動(dòng)相應(yīng)級(jí)別的應(yīng)急響應(yīng)程序，具體流程如下：

（1）I級(jí)事件（紅色預(yù)警）應(yīng)急響應(yīng)

事件發(fā)生后，事發(fā)地派出所或相關(guān)部門應(yīng)在20分鐘內(nèi)將初步信息報(bào)告至[上海某公安局]指揮中心，并立即啟動(dòng)I級(jí)事件應(yīng)急預(yù)案。指揮中心立即向[上海某公安局]網(wǎng)絡(luò)犯罪案件偵破與預(yù)防工作領(lǐng)導(dǎo)小組報(bào)告，領(lǐng)導(dǎo)小組組長、副組長立即到位，成立現(xiàn)場指揮部，迅速開展應(yīng)急處置工作。指揮中心應(yīng)在1小時(shí)內(nèi)將事件情況報(bào)告至市公安廳、省公安廳，并請(qǐng)求指示和支援。

（2）II級(jí)事件（橙色預(yù)警）應(yīng)急響應(yīng)

事件發(fā)生后，事發(fā)地派出所或相關(guān)部門應(yīng)在20分鐘內(nèi)將初步信息報(bào)告至[上海某公安局]指揮中心，并立即啟動(dòng)II級(jí)事件應(yīng)急預(yù)案。指揮中心立即向[上海某公安局]網(wǎng)絡(luò)犯罪案件偵破與預(yù)防工作領(lǐng)導(dǎo)小組報(bào)告，領(lǐng)導(dǎo)小組組長、副組長立即到位，成立現(xiàn)場指揮部，迅速開展應(yīng)急處置工作。指揮中心應(yīng)在1小時(shí)內(nèi)將事件情況報(bào)告至市公安廳、省公安廳。

（3）III級(jí)事件（黃色預(yù)警）應(yīng)急響應(yīng)

事件發(fā)生后，事發(fā)地派出所或相關(guān)部門應(yīng)在20分鐘內(nèi)將初步信息報(bào)告至[上海某公安局]指揮中心，并立即啟動(dòng)III級(jí)事件應(yīng)急預(yù)案。指揮中心立即向[上海某公安局]網(wǎng)絡(luò)犯罪案件偵破與預(yù)防工作領(lǐng)導(dǎo)小組報(bào)告，領(lǐng)導(dǎo)小組組長、副組長根據(jù)情況決定是否到場指揮，成立現(xiàn)場指揮部，迅速開展應(yīng)急處置工作。指揮中心應(yīng)在1小時(shí)內(nèi)將事件情況報(bào)告至市公安廳。

（4）IV級(jí)事件（藍(lán)色預(yù)警）應(yīng)急響應(yīng)

事件發(fā)生后，事發(fā)地派出所或相關(guān)部門應(yīng)在20分鐘內(nèi)將初步信息報(bào)告至[上海某公安局]指揮中心，并立即啟動(dòng)IV級(jí)事件應(yīng)急預(yù)案。指揮中心及時(shí)向[上海某公安局]網(wǎng)絡(luò)犯罪案件偵破與預(yù)防工作領(lǐng)導(dǎo)小組辦公室報(bào)告事件情況，領(lǐng)導(dǎo)小組辦公室根據(jù)情況決定是否成立現(xiàn)場指揮部，指導(dǎo)相關(guān)部門開展應(yīng)急處置工作。指揮中心應(yīng)在1小時(shí)內(nèi)將事件情況報(bào)告至市公安廳。

3.現(xiàn)場指揮部核心任務(wù)

現(xiàn)場指揮部是網(wǎng)絡(luò)犯罪案件應(yīng)急處置的核心指揮機(jī)構(gòu)，其主要任務(wù)包括：

（1）控制事態(tài)：迅速采取措施控制現(xiàn)場，防止事件蔓延和擴(kuò)大，維護(hù)現(xiàn)場秩序，保障[居民]生命財(cái)產(chǎn)安全。

（2）掌握進(jìn)展：及時(shí)收集、匯總事件相關(guān)信息，準(zhǔn)確研判事件態(tài)勢(shì)，掌握事件發(fā)展動(dòng)態(tài)。

（3）及時(shí)報(bào)告：定期向[上海某公安局]網(wǎng)絡(luò)犯罪案件偵破與預(yù)防工作領(lǐng)導(dǎo)小組報(bào)告事件處置進(jìn)展情況，并根據(jù)需要及時(shí)上報(bào)重要信息。

（4）適時(shí)發(fā)布信息引導(dǎo)輿論：根據(jù)[上海某公安局]網(wǎng)絡(luò)犯罪案件偵破與預(yù)防工作領(lǐng)導(dǎo)小組的統(tǒng)一部署，適時(shí)向社會(huì)發(fā)布事件信息，澄清事實(shí)，回應(yīng)關(guān)切，引導(dǎo)輿論，維護(hù)社會(huì)穩(wěn)定。

第五章應(yīng)急保障

第十一條通訊與信息保障

建立健全網(wǎng)絡(luò)犯罪案件信息收集、傳遞、報(bào)送、處理各環(huán)節(jié)的運(yùn)行機(jī)制，確保信息流轉(zhuǎn)高效、準(zhǔn)確。完善信息傳輸渠道，包括有線通信、無線通信、加密通信等，確保信息傳輸?shù)陌踩惩ê蛯?shí)時(shí)。定期對(duì)通訊設(shè)備和網(wǎng)絡(luò)設(shè)施進(jìn)行檢查、維護(hù)和升級(jí)，確保其處于良好工作狀態(tài)，保障信息傳遞的穩(wěn)定性。

第十二條物資與資金保障

1.資金保障。將網(wǎng)絡(luò)犯罪案件應(yīng)急經(jīng)費(fèi)納入[上海某公安局]年度預(yù)算，并根據(jù)實(shí)際需要?jiǎng)討B(tài)調(diào)整，確保資金充足。應(yīng)急經(jīng)費(fèi)主要用于應(yīng)急隊(duì)伍裝備購置、技術(shù)支持、案件偵辦、信息分析、宣傳教育等方面。

2.物資保障。建立關(guān)鍵應(yīng)急物資儲(chǔ)備制度，明確[上海某公安局]網(wǎng)絡(luò)犯罪案件應(yīng)急物資的種類、數(shù)量、存放地點(diǎn)、保管要求和調(diào)配流程。應(yīng)急物資主要包括：網(wǎng)絡(luò)安全監(jiān)測(cè)設(shè)備、應(yīng)急通信設(shè)備、數(shù)據(jù)備份介質(zhì)、專業(yè)防護(hù)工具、個(gè)人防護(hù)裝備、照明、保暖、急救等。物資存放地點(diǎn)應(yīng)配備專業(yè)的保管設(shè)施，并指定專人負(fù)責(zé)日常管理、維護(hù)和盤點(diǎn)，確保物資充足、完好、可用。特殊應(yīng)急物資，如關(guān)鍵設(shè)備、核心軟件等，應(yīng)由專人專項(xiàng)保管，并制定嚴(yán)格的領(lǐng)用、歸還制度。制定應(yīng)急物資調(diào)配預(yù)案，明確調(diào)配流程、權(quán)限和責(zé)任，確保應(yīng)急物資能夠及時(shí)補(bǔ)充和補(bǔ)充。

第十三條人員與技術(shù)保障

1.人員保障。組建[上海某公安局]網(wǎng)絡(luò)犯罪案件偵破與預(yù)防常備應(yīng)急隊(duì)伍，由網(wǎng)絡(luò)安全專業(yè)技術(shù)人員、案件偵查人員、情報(bào)分析人員、法律顧問等組成，負(fù)責(zé)網(wǎng)絡(luò)犯罪案件的監(jiān)測(cè)預(yù)警、案件偵查、技術(shù)支持、輿情引導(dǎo)等工作。同時(shí)，建立網(wǎng)絡(luò)犯罪案件偵破與預(yù)防預(yù)備應(yīng)急隊(duì)伍，根據(jù)案件性質(zhì)和規(guī)模，及時(shí)調(diào)配專業(yè)人員參與案件偵辦工作。定期對(duì)應(yīng)急隊(duì)伍進(jìn)行培訓(xùn)和考核，提升隊(duì)伍的專業(yè)技能和應(yīng)急處置能力。

2.技術(shù)保障。加強(qiáng)網(wǎng)絡(luò)安全技術(shù)研發(fā)和應(yīng)用，提升網(wǎng)絡(luò)犯罪案件的監(jiān)測(cè)預(yù)警、偵查打擊、證據(jù)固定和恢復(fù)能力。建立網(wǎng)絡(luò)犯罪案件技術(shù)支撐平臺(tái)，整合各方技術(shù)資源，實(shí)現(xiàn)信息共享、協(xié)同作戰(zhàn)。加強(qiáng)網(wǎng)絡(luò)安全人才培養(yǎng)，引進(jìn)和培養(yǎng)高水平網(wǎng)絡(luò)安全技術(shù)專家，為網(wǎng)絡(luò)犯罪案件偵破與預(yù)防提供技術(shù)支撐。

第十四條培訓(xùn)與演練保障

1.培訓(xùn)保障。定期組織開展網(wǎng)絡(luò)犯罪案件預(yù)防預(yù)警、案件偵查、技術(shù)支持、輿情引導(dǎo)等方面培訓(xùn)，提升[上海某公安局]網(wǎng)絡(luò)犯罪案件偵破與預(yù)防隊(duì)伍的專業(yè)技能和應(yīng)急處置能力。培訓(xùn)內(nèi)容應(yīng)包括網(wǎng)絡(luò)安全法律法規(guī)、網(wǎng)絡(luò)犯罪案件偵查技術(shù)、網(wǎng)絡(luò)安全防護(hù)技術(shù)、輿情引導(dǎo)技巧等。

2.演練保障。定期組織開展不同規(guī)模、不同場景的網(wǎng)絡(luò)犯罪案件應(yīng)急模擬演練，檢驗(yàn)應(yīng)急預(yù)案的可行性，檢驗(yàn)隊(duì)伍的實(shí)戰(zhàn)能力，提升協(xié)同作戰(zhàn)和快速反應(yīng)能力。演練內(nèi)容應(yīng)包括網(wǎng)絡(luò)犯罪案件的監(jiān)測(cè)預(yù)警、案件偵查、技術(shù)支持、輿情引導(dǎo)等環(huán)節(jié)，并邀請(qǐng)相關(guān)部門和單位參與。通過演練，及時(shí)發(fā)現(xiàn)和解決工作中存在的問題，完善應(yīng)急工作機(jī)制，提升應(yīng)急處置能力。鼓勵(lì)[上海某公安局]網(wǎng)絡(luò)犯罪案件偵破與預(yù)防隊(duì)伍與轄區(qū)內(nèi)的企事業(yè)單位、社