[西安某公安局]網(wǎng)絡(luò)犯罪案件偵破與應(yīng)急指揮流程第一章總則

第一條為有效預(yù)防、及時控制和妥善處置轄區(qū)內(nèi)網(wǎng)絡(luò)犯罪案件，提升公安機關(guān)網(wǎng)絡(luò)犯罪案件應(yīng)急指揮能力，健全應(yīng)急工作機制，最大限度減少網(wǎng)絡(luò)犯罪案件對[師生/居民/員工]安全、財產(chǎn)安全、教學(xué)/工作/生產(chǎn)/醫(yī)療秩序以及[學(xué)校/社會/企業(yè)]穩(wěn)定造成的損害，根據(jù)《中華人民共和國突發(fā)事件應(yīng)對法》、《國家突發(fā)公共事件總體應(yīng)急預(yù)案》、公安部《公安機關(guān)處置網(wǎng)絡(luò)犯罪案件應(yīng)急預(yù)案》以及教育部《教育系統(tǒng)突發(fā)公共事件應(yīng)急預(yù)案》等相關(guān)法律法規(guī)及政策文件，結(jié)合西安市公安局實際，制定本流程。

第二條本流程以保障[師生/居民/員工]生命財產(chǎn)安全為核心，以維護社會公共安全和網(wǎng)絡(luò)空間秩序為目標，堅持預(yù)防為主、統(tǒng)一指揮、快速反應(yīng)、協(xié)同應(yīng)對的原則，旨在構(gòu)建科學(xué)規(guī)范、高效運轉(zhuǎn)的網(wǎng)絡(luò)犯罪案件偵破與應(yīng)急指揮體系。

第三條本流程適用于西安市公安局轄區(qū)內(nèi)發(fā)生的各類網(wǎng)絡(luò)犯罪案件的預(yù)防和應(yīng)急響應(yīng)工作，包括但不限于網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)賭博、網(wǎng)絡(luò)黑客攻擊、網(wǎng)絡(luò)謠言傳播等違法犯罪行為。

第四條本流程保障對象為轄區(qū)內(nèi)[師生/居民/員工]的生命財產(chǎn)安全，以及教學(xué)/工作/生產(chǎn)/醫(yī)療秩序的正常運行，維護[學(xué)校/社會/企業(yè)]的穩(wěn)定。具體包括：

（一）保障公民個人信息安全，防止因網(wǎng)絡(luò)犯罪導(dǎo)致的隱私泄露和個人財產(chǎn)損失；

（二）維護關(guān)鍵信息基礎(chǔ)設(shè)施安全，確保公共通信、金融、交通等領(lǐng)域的網(wǎng)絡(luò)系統(tǒng)穩(wěn)定運行；

（三）維護社會公共秩序，防止網(wǎng)絡(luò)犯罪引發(fā)的群體性事件或不良輿情傳播；

（四）保障學(xué)校、醫(yī)院、企業(yè)等機構(gòu)的正常運轉(zhuǎn)，減少網(wǎng)絡(luò)犯罪對教學(xué)、醫(yī)療、生產(chǎn)等活動的干擾。

第五條制定依據(jù)包括但不限于以下法律法規(guī)及政策文件：

（一）《中華人民共和國突發(fā)事件應(yīng)對法》；

（二）《中華人民共和國網(wǎng)絡(luò)安全法》；

（三）《中華人民共和國刑法》及相關(guān)司法解釋；

（四）《國家突發(fā)公共事件總體應(yīng)急預(yù)案》；

（五）公安部《公安機關(guān)處置網(wǎng)絡(luò)犯罪案件應(yīng)急預(yù)案》；

（六）陜西省及西安市關(guān)于網(wǎng)絡(luò)犯罪防控的相關(guān)政策文件；

（七）教育部《教育系統(tǒng)突發(fā)公共事件應(yīng)急預(yù)案》等。

第二條工作原則

1.統(tǒng)一指揮與快速反應(yīng)機制。西安市公安局成立網(wǎng)絡(luò)犯罪案件偵破與應(yīng)急指揮領(lǐng)導(dǎo)小組（以下簡稱領(lǐng)導(dǎo)小組），全面負責(zé)轄區(qū)內(nèi)網(wǎng)絡(luò)犯罪案件的應(yīng)急指揮和協(xié)同作戰(zhàn)。建立統(tǒng)一指揮、逐級負責(zé)的指揮體系，確保信息暢通、指令明確、行動迅速。構(gòu)建網(wǎng)絡(luò)犯罪案件的快速發(fā)現(xiàn)、快速報告、快速處置機制，實現(xiàn)對網(wǎng)絡(luò)犯罪案件的實時監(jiān)控、預(yù)警和應(yīng)急響應(yīng)，最大限度縮短案件偵破周期，減少危害后果。

2.分級負責(zé)與屬地管理。遵循“屬地管理、分級負責(zé)”的原則，明確各級公安機關(guān)在網(wǎng)絡(luò)犯罪案件偵破與應(yīng)急指揮中的職責(zé)分工。轄區(qū)內(nèi)各分縣局負責(zé)轄區(qū)內(nèi)網(wǎng)絡(luò)犯罪案件的初步處置和偵查工作，市局負責(zé)重大、復(fù)雜網(wǎng)絡(luò)犯罪案件的統(tǒng)一指揮、協(xié)調(diào)和督辦。形成權(quán)責(zé)清晰、協(xié)同高效的工作格局，確保網(wǎng)絡(luò)犯罪案件得到及時有效處置。

3.預(yù)防為主與及時控制。堅持預(yù)防與打擊相結(jié)合，強化網(wǎng)絡(luò)犯罪案件的源頭治理和風(fēng)險排查。建立健全網(wǎng)絡(luò)犯罪案件的監(jiān)測預(yù)警體系，加強網(wǎng)絡(luò)輿情監(jiān)測和分析研判，及時發(fā)現(xiàn)和處置潛在的網(wǎng)絡(luò)犯罪風(fēng)險。強化對重點領(lǐng)域、重點行業(yè)、重點人群的網(wǎng)絡(luò)安全宣傳教育和風(fēng)險提示，提高公眾防范網(wǎng)絡(luò)犯罪的能力。對發(fā)現(xiàn)的網(wǎng)絡(luò)犯罪線索，要早發(fā)現(xiàn)、早報告、早處置，防止案件蔓延擴大，將危害降到最低。

4.系統(tǒng)聯(lián)動與群防群控。建立健全公安機關(guān)內(nèi)部各部門之間、公安機關(guān)與其他相關(guān)部門（如網(wǎng)信、工信、金融、教育等）以及警民之間的協(xié)作機制，實現(xiàn)信息共享、資源整合、協(xié)同作戰(zhàn)。加強警民合作，鼓勵公眾舉報網(wǎng)絡(luò)犯罪線索，構(gòu)建全民參與、群防群控的網(wǎng)絡(luò)犯罪防控體系。對涉及多個部門、跨區(qū)域的網(wǎng)絡(luò)犯罪案件，成立聯(lián)合指揮機構(gòu)，統(tǒng)籌協(xié)調(diào)各方力量，形成工作合力。

5.區(qū)分性質(zhì)與依法處置。在處置網(wǎng)絡(luò)犯罪案件過程中，要嚴格區(qū)分不同類型的網(wǎng)絡(luò)犯罪行為，依法適用不同的處置措施。充分考慮案件性質(zhì)、社會影響、受害者權(quán)益等因素，綜合運用刑事、行政、民事等多種手段，依法打擊網(wǎng)絡(luò)犯罪。注重保護公民個人信息安全和合法權(quán)益，做到證據(jù)確鑿、定性準確、處理恰當(dāng)。確保網(wǎng)絡(luò)犯罪案件的處置過程符合法律法規(guī)規(guī)定，實現(xiàn)法律效果和社會效果的統(tǒng)一，維護社會公平正義和網(wǎng)絡(luò)空間秩序。

第三條適用范圍

本流程適用于西安市公安局轄區(qū)內(nèi)發(fā)生的，突然發(fā)生，造成或者可能造成[師生/居民/員工]人員傷亡、財產(chǎn)損失、社會秩序混亂、公共安全危害、網(wǎng)絡(luò)空間秩序破壞以及聲譽損害的網(wǎng)絡(luò)犯罪案件應(yīng)急處置工作。本流程所指的“突發(fā)事件”，是指因網(wǎng)絡(luò)犯罪行為引發(fā)的，具有突發(fā)性、社會危害性和需要緊急處置的特征，并可能對轄區(qū)內(nèi)的公共安全、社會穩(wěn)定、經(jīng)濟發(fā)展以及人民生命財產(chǎn)安全構(gòu)成威脅的事件。主要包括以下幾個方面：

1.社會安全類突發(fā)事件。包括：

利用網(wǎng)絡(luò)散布謠言、煽動顛覆國家政權(quán)、破壞國家統(tǒng)一或民族團結(jié)的信息，引發(fā)社會動蕩或群體性事件的事件。例如：網(wǎng)絡(luò)謠言引發(fā)的大規(guī)?？只呕驍D兌事件。

網(wǎng)絡(luò)恐怖主義活動，通過網(wǎng)絡(luò)平臺策劃、組織、實施恐怖襲擊或以恐怖主義名義進行威脅、勒索的事件。例如：利用網(wǎng)絡(luò)號召實施“網(wǎng)絡(luò)炸彈”攻擊關(guān)鍵基礎(chǔ)設(shè)施。

2.重大治安刑事類突發(fā)事件。包括：

大規(guī)模、有組織的網(wǎng)絡(luò)詐騙活動，造成大量[師生/居民/員工]財產(chǎn)損失，嚴重影響社會治安秩序的事件。例如：針對老年人群體的大規(guī)模電信網(wǎng)絡(luò)詐騙案件。

網(wǎng)絡(luò)賭博、網(wǎng)絡(luò)色情交易等違法犯罪活動，規(guī)模龐大、性質(zhì)惡劣，對社會風(fēng)氣和公共安全構(gòu)成嚴重威脅的事件。例如：運營大型網(wǎng)絡(luò)賭博平臺的案件。

3.事故災(zāi)害類突發(fā)事件。包括：

針對關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊，導(dǎo)致服務(wù)中斷、數(shù)據(jù)丟失或泄露，可能引發(fā)嚴重次生災(zāi)害或社會功能癱瘓的事件。例如：對電力、供水、交通等行業(yè)的控制系統(tǒng)發(fā)動網(wǎng)絡(luò)攻擊。

大規(guī)模網(wǎng)絡(luò)病毒爆發(fā)或勒索軟件攻擊，導(dǎo)致大量計算機系統(tǒng)癱瘓、數(shù)據(jù)被加密勒索，造成嚴重經(jīng)濟損失和秩序混亂的事件。例如：針對政府機關(guān)或大型企業(yè)的勒索軟件攻擊。

4.公共衛(wèi)生類突發(fā)事件。包括：

利用網(wǎng)絡(luò)傳播虛假疫情信息，引發(fā)社會恐慌，擾亂正常醫(yī)療秩序和社會穩(wěn)定的事件。例如：編造并傳播虛構(gòu)的傳染病爆發(fā)信息。

網(wǎng)絡(luò)攻擊破壞醫(yī)療信息系統(tǒng)，影響正常診療活動，可能危及患者生命安全的事件。例如：攻擊醫(yī)院信息系統(tǒng)，導(dǎo)致患者數(shù)據(jù)丟失或無法進行在線掛號繳費。

5.自然災(zāi)害類突發(fā)事件。包括：

自然災(zāi)害（如地震、洪水）引發(fā)的次生網(wǎng)絡(luò)信息安全事故，如通信線路中斷、數(shù)據(jù)中心損壞等，導(dǎo)致網(wǎng)絡(luò)犯罪偵破與應(yīng)急指揮受阻的事件。例如：洪水導(dǎo)致區(qū)域通信基站損壞，影響網(wǎng)絡(luò)犯罪案件偵查取證。

6.網(wǎng)絡(luò)與信息安全類突發(fā)事件。包括：

政府網(wǎng)站、重要企事業(yè)單位網(wǎng)站被篡改或植入惡意代碼，損害國家形象或企業(yè)聲譽，影響社會穩(wěn)定的事件。例如：政府部門網(wǎng)站被篡改發(fā)布不當(dāng)言論。

大規(guī)模個人信息泄露事件，涉及大量[師生/居民/員工]個人信息被非法獲取、出售或濫用，造成嚴重隱私安全和財產(chǎn)風(fēng)險的事件。例如：大型電商平臺用戶數(shù)據(jù)庫被黑客攻擊導(dǎo)致信息泄露。

7.考試安全類突發(fā)事件。包括：

利用網(wǎng)絡(luò)非法獲取、泄露或篡改重要考試（如公務(wù)員考試、研究生考試）試題、答案或評分數(shù)據(jù)的事件。例如：通過網(wǎng)絡(luò)渠道非法獲取高考試題。

針對考試相關(guān)網(wǎng)絡(luò)系統(tǒng)（如報名系統(tǒng)、查詢系統(tǒng)）的網(wǎng)絡(luò)攻擊，導(dǎo)致考試工作無法正常進行的事件。例如：攻擊高考報名系統(tǒng)，使其癱瘓。

8.其他影響安全穩(wěn)定的公共事件。包括：

利用網(wǎng)絡(luò)進行誹謗、侮辱、威脅等侵犯公民人格權(quán)行為，引發(fā)嚴重社會矛盾或群體性事件的事件。例如：利用網(wǎng)絡(luò)對公職人員或知名人士進行惡意誹謗，引發(fā)網(wǎng)絡(luò)暴力。

網(wǎng)絡(luò)輿情突發(fā)事件，因網(wǎng)絡(luò)犯罪案件處理不當(dāng)或相關(guān)信息披露不及時、不準確，引發(fā)大規(guī)模網(wǎng)絡(luò)質(zhì)疑、投訴或群體性事件，嚴重影響社會穩(wěn)定和政府公信力的事件。例如：網(wǎng)絡(luò)犯罪案件判決引發(fā)大規(guī)模網(wǎng)絡(luò)質(zhì)疑和抗議。

第二章應(yīng)急組織體系及職責(zé)

第四條突發(fā)事件應(yīng)急組織體系

西安市公安局成立網(wǎng)絡(luò)犯罪案件偵破與應(yīng)急指揮領(lǐng)導(dǎo)小組（以下簡稱領(lǐng)導(dǎo)小組），領(lǐng)導(dǎo)小組下設(shè)辦公室，設(shè)立社會安全類網(wǎng)絡(luò)犯罪案件應(yīng)急處置工作組、重大治安刑事類網(wǎng)絡(luò)犯罪案件應(yīng)急處置工作組、事故災(zāi)害類網(wǎng)絡(luò)犯罪案件應(yīng)急處置工作組、公共衛(wèi)生類網(wǎng)絡(luò)犯罪案件應(yīng)急處置工作組、自然災(zāi)害類網(wǎng)絡(luò)犯罪案件應(yīng)急處置工作組、網(wǎng)絡(luò)與信息安全類網(wǎng)絡(luò)犯罪案件應(yīng)急處置工作組、考試安全類網(wǎng)絡(luò)犯罪案件應(yīng)急處置工作組、其他影響安全穩(wěn)定的公共事件網(wǎng)絡(luò)犯罪案件信息工作組等八個專項應(yīng)急處置工作組。

第五條突發(fā)事件處置工作領(lǐng)導(dǎo)小組及主要職責(zé)

組長：西安市公安局局長

副組長：西安市公安局分管網(wǎng)絡(luò)犯罪案件偵破工作的副局長

成員：西安市公安局指揮中心、網(wǎng)絡(luò)安全保衛(wèi)支隊、刑事偵查支隊、技術(shù)偵察支隊、情報信息支隊、經(jīng)濟犯罪偵查支隊、網(wǎng)安支隊、各分縣局主要負責(zé)同志及相關(guān)業(yè)務(wù)部門負責(zé)人。

領(lǐng)導(dǎo)小組職責(zé)：負責(zé)轄區(qū)內(nèi)網(wǎng)絡(luò)犯罪案件應(yīng)急指揮工作的統(tǒng)一決策、組織、指揮和協(xié)調(diào)；研究確定重大、特別重大網(wǎng)絡(luò)犯罪案件的性質(zhì)、級別；批準啟動和終止應(yīng)急響應(yīng)；下達應(yīng)急處置指令；統(tǒng)一調(diào)度警力、技術(shù)、裝備等資源；組織開展重大網(wǎng)絡(luò)犯罪案件的聯(lián)合偵查和協(xié)同作戰(zhàn)；向上級公安機關(guān)報告重大網(wǎng)絡(luò)犯罪案件處置情況。

第六條領(lǐng)導(dǎo)小組辦公室及主要職責(zé)

領(lǐng)導(dǎo)小組辦公室設(shè)在西安市公安局指揮中心（網(wǎng)安支隊），負責(zé)日常工作。

領(lǐng)導(dǎo)小組辦公室的主要職責(zé)：負責(zé)收集、分析和研判網(wǎng)絡(luò)犯罪案件信息，提出應(yīng)急處置建議和措施；組織協(xié)調(diào)各專項工作組開展工作；起草重要文件和報告；建立和維護網(wǎng)絡(luò)犯罪案件應(yīng)急指揮信息系統(tǒng)；組織開展網(wǎng)絡(luò)犯罪案件應(yīng)急演練和培訓(xùn)；總結(jié)網(wǎng)絡(luò)犯罪案件應(yīng)急處置經(jīng)驗，定期評估和修訂本流程。

第七條處置工作組及主要職責(zé)

針對各類網(wǎng)絡(luò)犯罪案件，領(lǐng)導(dǎo)小組下設(shè)相應(yīng)的專項應(yīng)急處置工作組：

1.社會安全類網(wǎng)絡(luò)犯罪案件應(yīng)急處置工作組。組長由市局分管網(wǎng)絡(luò)犯罪案件偵破工作的副局長擔(dān)任，副組長由網(wǎng)絡(luò)安全保衛(wèi)支隊支隊長擔(dān)任。工作組成員由網(wǎng)絡(luò)安全保衛(wèi)支隊、刑事偵查支隊、技術(shù)偵察支隊、情報信息支隊、網(wǎng)安支隊及事發(fā)地分縣局等單位骨干力量組成。工作組辦公室設(shè)在網(wǎng)絡(luò)安全保衛(wèi)支隊。

主要職責(zé)：負責(zé)偵辦利用網(wǎng)絡(luò)煽動顛覆國家政權(quán)、破壞國家統(tǒng)一、煽動民族仇恨、民族歧視，利用網(wǎng)絡(luò)實施恐怖活動，利用網(wǎng)絡(luò)實施網(wǎng)絡(luò)詐騙、敲詐勒索等嚴重危害社會治安秩序的網(wǎng)絡(luò)犯罪案件；分析研判案件性質(zhì)、影響范圍和社會危害；組織協(xié)調(diào)相關(guān)警種開展案件偵查；協(xié)調(diào)相關(guān)部門做好案件處置后的社會穩(wěn)定工作。

2.重大治安刑事類網(wǎng)絡(luò)犯罪案件應(yīng)急處置工作組。組長由市局分管網(wǎng)絡(luò)犯罪案件偵破工作的副局長擔(dān)任，副組長由刑事偵查支隊支隊長擔(dān)任。工作組成員由刑事偵查支隊、技術(shù)偵察支隊、情報信息支隊、網(wǎng)安支隊及事發(fā)地分縣局等單位骨干力量組成。工作組辦公室設(shè)在刑事偵查支隊。

主要職責(zé)：負責(zé)偵辦重大網(wǎng)絡(luò)賭博、網(wǎng)絡(luò)色情、組織領(lǐng)導(dǎo)傳銷活動等網(wǎng)絡(luò)違法犯罪案件；分析研判案件特點、作案手法和社會危害；組織協(xié)調(diào)相關(guān)警種開展案件偵查；協(xié)調(diào)相關(guān)部門做好案件處置后的行業(yè)監(jiān)管和宣傳教育工作。

3.事故災(zāi)害類網(wǎng)絡(luò)犯罪案件應(yīng)急處置工作組。組長由市局分管網(wǎng)絡(luò)安全保衛(wèi)工作的副局長擔(dān)任，副組長由網(wǎng)絡(luò)安全保衛(wèi)支隊支隊長擔(dān)任。工作組成員由網(wǎng)絡(luò)安全保衛(wèi)支隊、技術(shù)偵察支隊、通信保障部門及事發(fā)地分縣局等單位骨干力量組成。工作組辦公室設(shè)在網(wǎng)絡(luò)安全保衛(wèi)支隊。

主要職責(zé)：負責(zé)處置針對關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊案件，如攻擊政府網(wǎng)站、金融系統(tǒng)、能源系統(tǒng)、交通系統(tǒng)等，造成或可能造成嚴重后果的網(wǎng)絡(luò)犯罪案件；分析研判網(wǎng)絡(luò)攻擊路徑、手段和影響范圍；組織協(xié)調(diào)相關(guān)技術(shù)力量開展網(wǎng)絡(luò)攻擊溯源和應(yīng)急處置；協(xié)調(diào)相關(guān)部門恢復(fù)受損系統(tǒng)運行。

4.公共衛(wèi)生類網(wǎng)絡(luò)犯罪案件應(yīng)急處置工作組。組長由市局分管網(wǎng)絡(luò)安全保衛(wèi)工作的副局長擔(dān)任，副組長由網(wǎng)絡(luò)安全保衛(wèi)支隊支隊長擔(dān)任。工作組成員由網(wǎng)絡(luò)安全保衛(wèi)支隊、刑事偵查支隊、技術(shù)偵察支隊、情報信息支隊及事發(fā)地分縣局等單位骨干力量組成。工作組辦公室設(shè)在網(wǎng)絡(luò)安全保衛(wèi)支隊。

主要職責(zé)：負責(zé)偵辦利用網(wǎng)絡(luò)編造、傳播謠言，擾亂社會秩序，影響疫情防控等公共衛(wèi)生工作的網(wǎng)絡(luò)犯罪案件；分析研判網(wǎng)絡(luò)謠言傳播路徑、特點和危害；組織協(xié)調(diào)相關(guān)警種開展案件偵查；協(xié)調(diào)相關(guān)部門做好網(wǎng)絡(luò)謠言辟謠和信息發(fā)布工作。

5.自然災(zāi)害類網(wǎng)絡(luò)犯罪案件應(yīng)急處置工作組。組長由市局分管網(wǎng)絡(luò)安全保衛(wèi)工作的副局長擔(dān)任，副組長由網(wǎng)絡(luò)安全保衛(wèi)支隊支隊長擔(dān)任。工作組成員由網(wǎng)絡(luò)安全保衛(wèi)支隊、技術(shù)偵察支隊、通信保障部門及事發(fā)地分縣局等單位骨干力量組成。工作組辦公室設(shè)在網(wǎng)絡(luò)安全保衛(wèi)支隊。

主要職責(zé)：負責(zé)處置因自然災(zāi)害（如地震、洪水）導(dǎo)致關(guān)鍵信息基礎(chǔ)設(shè)施受損，引發(fā)的網(wǎng)絡(luò)犯罪案件或網(wǎng)絡(luò)安全風(fēng)險；分析研判網(wǎng)絡(luò)系統(tǒng)受損情況、潛在風(fēng)險和可能引發(fā)的犯罪；組織協(xié)調(diào)相關(guān)技術(shù)力量開展網(wǎng)絡(luò)系統(tǒng)修復(fù)和安全加固；配合相關(guān)部門做好災(zāi)后恢復(fù)重建工作。

6.網(wǎng)絡(luò)與信息安全類網(wǎng)絡(luò)犯罪案件應(yīng)急處置工作組。組長由市局分管網(wǎng)絡(luò)安全保衛(wèi)工作的副局長擔(dān)任，副組長由網(wǎng)絡(luò)安全保衛(wèi)支隊支隊長擔(dān)任。工作組成員由網(wǎng)絡(luò)安全保衛(wèi)支隊、技術(shù)偵察支隊、信息通信部門及事發(fā)地分縣局等單位骨干力量組成。工作組辦公室設(shè)在網(wǎng)絡(luò)安全保衛(wèi)支隊。

主要職責(zé)：負責(zé)偵辦網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)誹謗、侵犯公民個人信息、非法獲取計算機信息系統(tǒng)數(shù)據(jù)等網(wǎng)絡(luò)犯罪案件；分析研判案件手法、特點和危害；組織協(xié)調(diào)相關(guān)警種開展案件偵查；協(xié)調(diào)相關(guān)部門加強網(wǎng)絡(luò)安全防護和宣傳教育工作。

7.考試安全類網(wǎng)絡(luò)犯罪案件應(yīng)急處置工作組。組長由市局分管網(wǎng)絡(luò)安全保衛(wèi)工作的副局長擔(dān)任，副組長由網(wǎng)絡(luò)安全保衛(wèi)支隊支隊長擔(dān)任。工作組成員由網(wǎng)絡(luò)安全保衛(wèi)支隊、技術(shù)偵察支隊、教育部門及事發(fā)地分縣局等單位骨干力量組成。工作組辦公室設(shè)在網(wǎng)絡(luò)安全保衛(wèi)支隊。

主要職責(zé)：負責(zé)偵辦針對各類考試（如高考、研究生考試、公務(wù)員考試等）的網(wǎng)絡(luò)攻擊、試題泄露、作弊等網(wǎng)絡(luò)犯罪案件；分析研判網(wǎng)絡(luò)攻擊手段、影響范圍和作弊行為特點；組織協(xié)調(diào)相關(guān)警種開展案件偵查；協(xié)調(diào)教育部門做好考試安全保障和后續(xù)處理工作。

8.其他影響安全穩(wěn)定的公共事件網(wǎng)絡(luò)犯罪案件信息工作組。組長由市局分管網(wǎng)絡(luò)安全保衛(wèi)工作的副局長擔(dān)任，副組長由網(wǎng)絡(luò)安全保衛(wèi)支隊支隊長擔(dān)任。工作組成員由網(wǎng)絡(luò)安全保衛(wèi)支隊、情報信息支隊、宣傳部門及事發(fā)地分縣局等單位骨干力量組成。工作組辦公室設(shè)在網(wǎng)絡(luò)安全保衛(wèi)支隊。

主要職責(zé)：負責(zé)收集、匯總、分析涉及轄區(qū)內(nèi)公共安全穩(wěn)定的各類網(wǎng)絡(luò)輿情信息；及時發(fā)現(xiàn)和處置可能引發(fā)群體性事件、影響社會穩(wěn)定的網(wǎng)絡(luò)謠言和網(wǎng)絡(luò)違法犯罪行為；協(xié)調(diào)相關(guān)部門做好網(wǎng)絡(luò)輿情引導(dǎo)和信息發(fā)布工作；為領(lǐng)導(dǎo)小組決策提供信息支持。

第三章預(yù)防和預(yù)警機制

第八條預(yù)防預(yù)警信息管理規(guī)范

為有效預(yù)防、及時發(fā)現(xiàn)和處置轄區(qū)內(nèi)網(wǎng)絡(luò)犯罪案件突發(fā)事件，建立規(guī)范、高效的信息管理機制，特制定本規(guī)范。

1.信息報送核心原則。報送預(yù)防預(yù)警信息必須遵循以下核心原則：

（一）及時性。信息報送要做到快速、高效，確保第一時間獲取并傳遞突發(fā)事件信息，為應(yīng)急響應(yīng)贏得寶貴時間。

（二）首報意識。任何單位或個人發(fā)現(xiàn)網(wǎng)絡(luò)犯罪案件突發(fā)事件跡象或線索，均負有首報義務(wù)，必須第一時間向指定部門報告，不得遲報、漏報、瞞報。

（三）真實性。報送的信息必須客觀、準確、真實，不得歪曲事實、夸大或縮小事件性質(zhì)和影響，確保信息來源可靠、內(nèi)容可信。

（四）完整性。報送的信息應(yīng)包含應(yīng)急信息核心要素，做到要素齊全、情況清晰，全面反映事件的基本面貌和處置情況。

（五）續(xù)報要求。對于持續(xù)發(fā)展或動態(tài)變化的網(wǎng)絡(luò)犯罪案件突發(fā)事件，首報后應(yīng)按照要求進行續(xù)報，及時通報事態(tài)發(fā)展、處置進展和最新情況，直至事件處置完畢。

2.[轄區(qū)內(nèi)]信息報送流程。建立層級清晰、運轉(zhuǎn)順暢的信息報送流程，確保信息及時傳遞至決策層和上級機關(guān)：

（一）初報：轄區(qū)內(nèi)任何單位或個人發(fā)現(xiàn)網(wǎng)絡(luò)犯罪案件突發(fā)事件或可疑線索，應(yīng)立即向所在單位或部門報告，并由單位或部門第一時間向市局網(wǎng)絡(luò)安全保衛(wèi)支隊（或指定接收部門）報告。

（二）核實與匯總：網(wǎng)絡(luò)安全保衛(wèi)支隊接報后，應(yīng)迅速核實信息真實性，并進行初步分析研判，判斷事件性質(zhì)和級別，同時將重要信息匯總上報。

（三）上報：網(wǎng)絡(luò)安全保衛(wèi)支隊根據(jù)事件級別和性質(zhì)，將信息逐級上報至領(lǐng)導(dǎo)小組，并根據(jù)領(lǐng)導(dǎo)小組指示和事件級別，及時上報至上級公安機關(guān)和相關(guān)部門。

3.緊急書面信息報送流程。對于重大、特別重大網(wǎng)絡(luò)犯罪案件突發(fā)事件，啟動緊急書面信息報送流程：

（一）電話報告：網(wǎng)絡(luò)安全保衛(wèi)支隊在向領(lǐng)導(dǎo)小組報告的同時，必須在規(guī)定時限內(nèi)通過電話向市局主要領(lǐng)導(dǎo)和上級公安機關(guān)主要領(lǐng)導(dǎo)口頭報告事件基本情況。

（二）書面報告：書面報告應(yīng)按照規(guī)范格式編寫，包含應(yīng)急信息核心要素，由網(wǎng)絡(luò)安全保衛(wèi)支隊在規(guī)定時限內(nèi)（具體時限根據(jù)事件級別確定）報送至領(lǐng)導(dǎo)小組，并根據(jù)領(lǐng)導(dǎo)小組要求報送至上級公安機關(guān)和相關(guān)部門。

4.應(yīng)急信息核心要素清單。報送的預(yù)防預(yù)警信息應(yīng)包含以下核心要素：

（一）時間：事件發(fā)生或發(fā)現(xiàn)的具體時間（年、月、日、時、分）。

（二）地點：事件發(fā)生的具體地理位置（精確到具體場所或區(qū)域）。

（三）規(guī)模：事件影響范圍、涉及人數(shù)、涉案金額等。

（四）傷亡：人員傷亡情況（死亡人數(shù)、重傷人數(shù)、輕傷人數(shù)）。

（五）起因：事件發(fā)生的初步原因分析或可疑原因。

（六）評估：對事件性質(zhì)、危害程度、發(fā)展趨勢的初步評估。

（七）措施：已采取的應(yīng)急處置措施和效果。

（八）進展：事件發(fā)展變化情況、處置進展和下一步計劃。

（九）報告單位：信息報送單位或個人的名稱。

（十）聯(lián)系方式：報告單位或個人的聯(lián)系方式。

5.重大突發(fā)事件緊急報告要求。根據(jù)《突發(fā)事件應(yīng)對法》及上級有關(guān)規(guī)定，對于以下六類重大突發(fā)事件，必須在規(guī)定時限內(nèi)進行緊急報告：

（一）重大自然災(zāi)害：如地震、洪水、干旱等造成或可能造成嚴重網(wǎng)絡(luò)基礎(chǔ)設(shè)施損壞或網(wǎng)絡(luò)犯罪風(fēng)險增加的事件。

（二）重大事故災(zāi)難：如重大安全生產(chǎn)事故、網(wǎng)絡(luò)安全事件等導(dǎo)致或可能導(dǎo)致網(wǎng)絡(luò)系統(tǒng)癱瘓、大量數(shù)據(jù)泄露的事件。

（三）重大公共衛(wèi)生事件：如傳染病疫情等可能引發(fā)網(wǎng)絡(luò)謠言傳播、影響社會穩(wěn)定的公共衛(wèi)生事件。

（四）涉國防、港澳臺、外交領(lǐng)域重要緊急動態(tài)：如涉及國家安全、領(lǐng)土主權(quán)、重要外事活動等敏感領(lǐng)域的網(wǎng)絡(luò)犯罪事件。

（五）重大預(yù)警動向：如監(jiān)測到可能引發(fā)重大網(wǎng)絡(luò)犯罪案件的風(fēng)險情報、恐怖襲擊企圖等預(yù)警信息。

（六）其他涉國家安全和社會穩(wěn)定的重要緊急情況：如可能引發(fā)重大社會影響的網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)誹謗、網(wǎng)絡(luò)暴力等事件。

以上六類重大突發(fā)事件，事發(fā)地公安機關(guān)網(wǎng)絡(luò)安全保衛(wèi)支隊必須在事件發(fā)生后40分鐘內(nèi)通過電話向省委辦公廳口頭報告，并在2小時內(nèi)報送書面報告。

第九條預(yù)防預(yù)警行動

在領(lǐng)導(dǎo)小組的統(tǒng)一部署下，各專項應(yīng)急處置工作組及相關(guān)部門應(yīng)常態(tài)化開展以下預(yù)防預(yù)警行動：

1.加強應(yīng)急機制日常管理。領(lǐng)導(dǎo)小組各成員單位及各專項應(yīng)急處置工作組應(yīng)建立健全網(wǎng)絡(luò)犯罪案件應(yīng)急管理的日常工作機制，明確職責(zé)分工，落實工作責(zé)任。定期檢查評估應(yīng)急機制的運行情況，及時發(fā)現(xiàn)并解決存在問題，確保應(yīng)急機制有效運轉(zhuǎn)。

2.持續(xù)完善各類應(yīng)急預(yù)案。根據(jù)法律法規(guī)變化、網(wǎng)絡(luò)犯罪形勢發(fā)展和實際工作需要，定期組織對各類網(wǎng)絡(luò)犯罪案件應(yīng)急預(yù)案進行修訂和完善。重點完善應(yīng)急預(yù)案的針對性、可操作性和實用性，確保預(yù)案內(nèi)容與實際工作緊密結(jié)合，能夠有效指導(dǎo)突發(fā)事件應(yīng)急處置工作。

3.加強應(yīng)急隊伍建設(shè)。加強網(wǎng)絡(luò)安全、刑事偵查、技術(shù)偵察、情報分析等專業(yè)應(yīng)急隊伍建設(shè)，配齊配強專業(yè)人員，提升隊伍的專業(yè)化水平和實戰(zhàn)能力。建立應(yīng)急隊伍培訓(xùn)制度，定期開展專業(yè)技能培訓(xùn)和考核，確保應(yīng)急隊伍具備應(yīng)對各類網(wǎng)絡(luò)犯罪案件的能力。

4.定期組織應(yīng)急培訓(xùn)和模擬演練。定期組織開展網(wǎng)絡(luò)犯罪案件應(yīng)急處置培訓(xùn)和模擬演練，檢驗應(yīng)急預(yù)案的實用性和可操作性，提高應(yīng)急隊伍的協(xié)同作戰(zhàn)能力和實戰(zhàn)水平。演練應(yīng)涵蓋不同類型、不同規(guī)模的網(wǎng)絡(luò)犯罪案件，并注重演練效果評估和總結(jié)改進。

5.做好關(guān)鍵應(yīng)急物資的儲備、管理和維護。建立應(yīng)急物資儲備管理制度，明確應(yīng)急物資的種類、數(shù)量、儲存地點和保管要求。定期檢查和維護應(yīng)急物資，確保應(yīng)急物資處于良好狀態(tài)，需要時能夠及時取用。加強應(yīng)急物資的補充和更新，確保應(yīng)急物資儲備充足、有效。

第四章應(yīng)急響應(yīng)

第十條按事件等級響應(yīng)

1.事件等級劃分。根據(jù)網(wǎng)絡(luò)犯罪案件性質(zhì)、危害程度、影響范圍等因素，將突發(fā)事件分為四個等級，并對應(yīng)不同顏色預(yù)警級別：

（一）I級事件（紅色預(yù)警）：特別重大網(wǎng)絡(luò)犯罪案件。指造成或可能造成特別重大人員傷亡、重大財產(chǎn)損失、關(guān)鍵信息基礎(chǔ)設(shè)施嚴重破壞，或嚴重危害國家安全、公共安全，或引發(fā)重大社會影響的事件。判定標準包括：造成或可能造成30人以上死亡或100人以上重傷；造成直接經(jīng)濟損失1億元以上；導(dǎo)致重要信息系統(tǒng)癱瘓、公共服務(wù)中斷；引發(fā)跨省域的群體性事件；嚴重危害國家安全或社會穩(wěn)定的網(wǎng)絡(luò)犯罪案件等。

（二）II級事件（橙色預(yù)警）：重大網(wǎng)絡(luò)犯罪案件。指造成或可能造成重大人員傷亡、較大財產(chǎn)損失，或關(guān)鍵信息基礎(chǔ)設(shè)施受到嚴重威脅，或?qū)舶踩蜕鐣刃蛟斐芍卮笪：Φ氖录?。判定標準包括：造成或可能造?0人以上死亡或50人以上重傷；造成直接經(jīng)濟損失5000萬元以上、1億元以下；導(dǎo)致重要信息系統(tǒng)部分癱瘓或服務(wù)嚴重受阻；引發(fā)區(qū)域性群體性事件；嚴重擾亂社會秩序或經(jīng)濟秩序的網(wǎng)絡(luò)犯罪案件等。

（三）III級事件（黃色預(yù)警）：較大網(wǎng)絡(luò)犯罪案件。指造成或可能造成一定人員傷亡或財產(chǎn)損失，或?qū)舶踩蜕鐣刃蛟斐梢欢ㄎ：Φ氖录?。判定標準包括：造成或可能造?人以上死亡或10人以上重傷；造成直接經(jīng)濟損失1000萬元以上、5000萬元以下；導(dǎo)致重要信息系統(tǒng)功能受損；引發(fā)局部性群體性事件；對社會秩序造成較嚴重影響的事件等。

（四）IV級事件（藍色預(yù)警）：一般網(wǎng)絡(luò)犯罪案件。指造成或可能造成人員傷亡或財產(chǎn)損失，或?qū)舶踩蜕鐣刃蛟斐奢p度危害的事件。判定標準包括：造成或可能造成3人以下死亡或輕傷；造成直接經(jīng)濟損失1000萬元以下；導(dǎo)致重要信息系統(tǒng)運行受阻；引發(fā)小范圍不穩(wěn)定因素；對社會秩序造成輕微影響的事件等。

2.各級事件應(yīng)急響應(yīng)程序。根據(jù)事件等級不同，啟動相應(yīng)級別的應(yīng)急響應(yīng)程序，并明確響應(yīng)流程、時間節(jié)點和核心動作：

（一）特別重大事件（I級）應(yīng)急響應(yīng)。特別重大網(wǎng)絡(luò)犯罪案件發(fā)生后，事發(fā)地公安機關(guān)網(wǎng)絡(luò)安全保衛(wèi)支隊?wèi)?yīng)在20分鐘內(nèi)向市局領(lǐng)導(dǎo)小組辦公室報告，并立即啟動I級應(yīng)急響應(yīng)預(yù)案。領(lǐng)導(dǎo)小組辦公室在接報后立即向市委、省政府及上級公安機關(guān)報告，并迅速成立現(xiàn)場指揮部，啟動應(yīng)急響應(yīng)流程?，F(xiàn)場指揮部應(yīng)立即調(diào)集各方力量，開展案件偵查、證據(jù)收集、網(wǎng)絡(luò)攻擊溯源、輿情引導(dǎo)等工作。公安機關(guān)應(yīng)在1小時內(nèi)將事件基本情況、已采取措施等上報至上級公安機關(guān)及相關(guān)部門。

（二）重大網(wǎng)絡(luò)犯罪案件（II級）應(yīng)急響應(yīng)。重大網(wǎng)絡(luò)犯罪案件發(fā)生后，事發(fā)地公安機關(guān)網(wǎng)絡(luò)安全保衛(wèi)支隊?wèi)?yīng)在20分鐘內(nèi)向市局領(lǐng)導(dǎo)小組辦公室報告，并立即啟動II級應(yīng)急響應(yīng)預(yù)案。領(lǐng)導(dǎo)小組辦公室在接報后應(yīng)立即向市委、市政府及上級公安機關(guān)報告，并迅速成立現(xiàn)場指揮部，啟動應(yīng)急響應(yīng)流程?，F(xiàn)場指揮部應(yīng)立即調(diào)集各方力量，開展案件偵查、證據(jù)收集、網(wǎng)絡(luò)攻擊溯源、輿情引導(dǎo)等工作。公安機關(guān)應(yīng)在1小時內(nèi)將事件基本情況、已采取措施等上報至上級公安機關(guān)及相關(guān)部門。

（三）較大網(wǎng)絡(luò)犯罪案件（III級）應(yīng)急響應(yīng)。較大網(wǎng)絡(luò)犯罪案件發(fā)生后，事發(fā)地公安機關(guān)網(wǎng)絡(luò)安全保衛(wèi)支隊?wèi)?yīng)在20分鐘內(nèi)向市局領(lǐng)導(dǎo)小組辦公室報告，并立即啟動III級應(yīng)急響應(yīng)預(yù)案。領(lǐng)導(dǎo)小組辦公室在接報后應(yīng)立即向市委、市政府及上級公安機關(guān)報告，并迅速成立現(xiàn)場指揮部，啟動應(yīng)急響應(yīng)流程?，F(xiàn)場指揮部應(yīng)立即調(diào)集各方力量，開展案件偵查、證據(jù)收集、網(wǎng)絡(luò)攻擊溯源、輿情引導(dǎo)等工作。公安機關(guān)應(yīng)在1小時內(nèi)將事件基本情況、已采取措施等上報至上級公安機關(guān)及相關(guān)部門。

（四）一般網(wǎng)絡(luò)犯罪案件（IV級）應(yīng)急響應(yīng)。一般網(wǎng)絡(luò)犯罪案件發(fā)生后，事發(fā)地公安機關(guān)網(wǎng)絡(luò)安全保衛(wèi)支隊?wèi)?yīng)在20分鐘內(nèi)向市局領(lǐng)導(dǎo)小組辦公室報告，并立即啟動IV級應(yīng)急響應(yīng)預(yù)案。領(lǐng)導(dǎo)小組辦公室在接報后應(yīng)立即向市委、市政府及上級公安機關(guān)報告，并迅速成立現(xiàn)場指揮部，啟動應(yīng)急響應(yīng)流程?，F(xiàn)場指揮部應(yīng)立即調(diào)集各方力量，開展案件偵查、證據(jù)收集、網(wǎng)絡(luò)攻擊溯源、輿情引導(dǎo)等工作。公安機關(guān)應(yīng)在1小時內(nèi)將事件基本情況、已采取措施等上報至上級公安機關(guān)及相關(guān)部門。

3.現(xiàn)場指揮部核心任務(wù)?，F(xiàn)場指揮部是突發(fā)事件應(yīng)急處置的領(lǐng)導(dǎo)核心，其主要任務(wù)包括：

（一）控制事態(tài)發(fā)展。迅速采取有效措施，控制事態(tài)發(fā)展，防止事件蔓延擴大，維護現(xiàn)場秩序穩(wěn)定。

（二）掌握事件進展。通過信息收集、現(xiàn)場勘查、調(diào)查取證等方式，全面掌握事件進展情況，為決策處置提供依據(jù)。

（三）及時信息報告。建立信息報告制度，及時向上級公安機關(guān)及相關(guān)部門報告事件進展、處置情況和需要協(xié)調(diào)解決的問題。

（四）適時發(fā)布信息引導(dǎo)輿論。根據(jù)事件性質(zhì)和處置情況，適時通過官方渠道發(fā)布權(quán)威信息，回應(yīng)社會關(guān)切，引導(dǎo)輿論走向，維護社會穩(wěn)定。

第五章應(yīng)急保障

第十一條通訊與信息保障。建立健全覆蓋全面、反應(yīng)靈敏、安全可靠的信息保障體系，確保網(wǎng)絡(luò)犯罪案件信息收集、分析、傳遞、報送、處理的各環(huán)節(jié)機制健全高效。完善信息傳輸渠道，包括有線通信、無線通信、衛(wèi)星通信等多種方式，確保信息傳輸?shù)臅惩ê头€(wěn)定。加強通訊設(shè)備維護，定期進行檢查、測試和更新，確保通訊設(shè)備處于良好運行狀態(tài)。建立信息安全管理制度，加強網(wǎng)絡(luò)安全防護，防止信息泄露、篡改或丟失。制定信息報告規(guī)范，明確信息報送的流程、時限和內(nèi)容要求，確保信息及時、準確、完整地傳遞至相關(guān)部門和領(lǐng)導(dǎo)層。建立信息共享機制，加強信息資源的整合與共享，為應(yīng)急決策提供有力支撐。

第十二條物資與資金保障。將網(wǎng)絡(luò)犯罪案件應(yīng)急處置所需經(jīng)費納入年度預(yù)算，確保應(yīng)急處置工作的經(jīng)費保障。建立健全應(yīng)急物資儲備管理制度，明確應(yīng)急物資的種類、數(shù)量、儲存地點和保管要求，確保應(yīng)急物資儲備充足、完好。建立應(yīng)急物資采購、調(diào)配和補充機制，確保應(yīng)急物資的及時供應(yīng)。加強應(yīng)急物資的維護和管理，確保物資處于良好狀態(tài)。指定專人負責(zé)應(yīng)急物資的保管，確保物資的安全和保密。制定應(yīng)急資金使用管理辦法，規(guī)范應(yīng)急資金的使用程序和審批權(quán)限，確保資金使用的規(guī)范、高效。建立應(yīng)急資金監(jiān)督機制，加強應(yīng)急資金的審計和績效評估，確保資金使用的透明和責(zé)任落實。

第十三條人員與技術(shù)保障。組建常備與預(yù)備相結(jié)合的網(wǎng)絡(luò)犯罪案件應(yīng)急隊伍，明確隊伍的組成部門、人員構(gòu)成和職責(zé)分工。常備隊伍由公安機關(guān)網(wǎng)絡(luò)安全保衛(wèi)支隊骨干力量組成，負責(zé)日常值守、應(yīng)急響應(yīng)和處置工作；預(yù)備隊伍由公安機關(guān)其他警種、相關(guān)部門及社會各界力量組成，根據(jù)事件性質(zhì)和規(guī)模，隨時調(diào)配參與應(yīng)急處置工作。加強應(yīng)急隊伍建設(shè)，通過專業(yè)培訓(xùn)、技能演練等方式，提升隊伍的專業(yè)化水平和實戰(zhàn)能力。加強應(yīng)急技術(shù)保障，引進先進的技術(shù)裝備，建立網(wǎng)絡(luò)犯罪案件應(yīng)急指揮平臺，提升網(wǎng)絡(luò)犯罪案件的偵查打擊效能。加強技術(shù)人員的培養(yǎng)和引進，為網(wǎng)絡(luò)犯罪案件的應(yīng)急處置提供技術(shù)支持。

第十四條培訓(xùn)與演練保障。制定應(yīng)急培訓(xùn)計劃，定期組織公安機關(guān)內(nèi)部各部門、相關(guān)單位及社會公眾開展網(wǎng)絡(luò)犯罪案件應(yīng)急處置知識和技能培訓(xùn)，提升公眾防范意識和自救互救能力。定期組織應(yīng)急演練，模擬不同類型、不同規(guī)模的網(wǎng)絡(luò)犯罪案件，檢驗應(yīng)急預(yù)案的實用性和可操作性，提高應(yīng)急隊伍的協(xié)同作戰(zhàn)能力和快速反應(yīng)能力。加強與其他相關(guān)部門的演練協(xié)作，形成聯(lián)動機制，提升跨部門、跨區(qū)域的協(xié)同處置能力。建立演練評估機制，及時總結(jié)演練經(jīng)驗，完善應(yīng)急預(yù)案和處置措施。鼓勵與周邊地區(qū)公安機關(guān)、高校、科研機