某城市公安局防范打击电信诈骗管理规范

[某城市公安局]防范打击电信诈骗管理规范第一章总则

第一条为有效预防、及时控制和妥善处理[某城市]电信诈骗事件，提升公安机关应对电信诈骗的应急能力，健全防范打击电信诈骗工作机制，最大程度地减少电信诈骗事件造成的经济损失和社会危害，保障[居民]生命财产安全，维护正常的教学、工作、生产、医疗秩序，确保[社会]稳定，根据《中华人民共和国突发事件应对法》、《中华人民共和国基本医疗卫生与促进法》、《国家突发公共事件总体应急预案》、《国家突发公共卫生事件应急预案》、《国家突发公共事件医疗卫生救援应急预案》、教育部《教育系统突发公共事件应急预案》等规定，结合本市实际，制定本规范。

第二条工作原则

1.统一指挥与快速反应机制。市公安局成立防范打击电信诈骗工作领导小组（以下简称领导小组），全面负责辖区内电信诈骗事件的应对处置工作，形成处置电信诈骗事件的快速反应机制，确保发现、报告、研判、指挥、处置等环节紧密衔接，做到快速响应，精准研判，高效处置。

2.分级负责与属地管理。发生电信诈骗事件后，遵循分级负责、属地管理原则，由市局相关警种及辖区派出所根据事件性质、规模和危害程度启动相应应急预案。辖区派出所主要负责人是本辖区电信诈骗事件应急处置的“第一责任人”。

3.预防为主与及时控制。立足于防范，认真开展电信诈骗风险排查、重点人群摸排工作，强化高危电话、网址、APP等的监控和研判，强化预警信息发布和反诈宣传，争取早发现、早预警、早控制、早处置。将电信诈骗事件控制在一定范围，避免造成重大经济损失和社会影响。

4.系统联动与群防群控。发生重大电信诈骗事件后，相关警种及派出所负责人要立即深入一线开展工作，控制局面。形成市局、派出所、街道（乡镇）、社区（村居）、企事业单位系统联动的群防群控处置工作格局，充分调动社会力量参与反诈工作。

5.区分性质与依法处置。在处置电信诈骗事件过程中，要严格区分事件性质，依法保护受害者合法权益，做到合情合理、依法办事，及时化解矛盾纠纷，严厉打击违法犯罪行为，确保[居民]生命财产安全，维护社会稳定。

第三条适用范围

本规范适用于[某城市]辖区内防范打击电信诈骗事件的应急处置工作。本规范所称电信诈骗事件，是指突发的、利用电话、网络等电信技术手段，造成或者可能造成[居民]财产损失、秩序混乱、声誉损害，甚至危及人身安全的事件。此类事件主要包括以下几个方面：

1.社会安全类电信诈骗事件。包括：组织、策划、煽动大规模电信诈骗活动的团伙；利用电信手段进行滋扰、恐吓、勒索等违法犯罪行为，扰乱社会秩序，危害公共安全；冒充政府部门、公安机关等名义进行电信诈骗，严重损害政府形象和社会信任。

2.重大治安刑事类电信诈骗事件。包括：针对[居民]群体性、有组织的电信诈骗案件，涉案金额巨大或社会影响恶劣；利用电信技术手段进行诈骗，涉及金额特别巨大，可能构成电信诈骗罪、诈骗罪等刑事犯罪，需要立案侦查的重大案件；利用电信手段进行洗钱、掩饰、隐瞒犯罪所得及犯罪所得收益，情节严重的案件。

3.事故灾害类电信诈骗事件。包括：因电信诈骗导致的大规模资金损失，引发的经济危机或金融风险；电信诈骗活动引发的群体性事件、舆情事件等，造成严重的社会影响；因电信诈骗引发的次生灾害，如因被骗资金进行高风险投资导致破产、自杀等。

4.公共卫生类电信诈骗事件。包括：利用电信手段进行虚假疫情信息传播，造成社会恐慌和恐慌性购买，影响正常的生产生活秩序；利用电信手段进行虚假健康产品、医疗服务诈骗，损害[居民]健康权益，影响公共卫生安全。

5.自然灾害类电信诈骗事件。包括：因自然灾害导致通信设施损坏，引发电信诈骗活动增多或难以控制；因自然灾害导致[居民]生活困难，易受电信诈骗侵害，造成财产损失加剧。

6.网络与信息安全类电信诈骗事件。包括：利用网络漏洞、黑客技术等进行电信诈骗，窃取[居民]个人信息、银行账户等敏感信息；利用网络平台、社交媒体等发布虚假信息、诈骗信息，误导、欺骗[居民]进行电信诈骗。

7.考试安全类电信诈骗事件。包括：在各类考试中，利用电信手段进行作弊，破坏考试公平公正；利用电信手段对考生进行诈骗，影响考试秩序和考生权益。

8.其他影响安全稳定的公共电信诈骗事件。包括：利用新技术、新手段进行的电信诈骗，如利用人工智能、虚拟现实等技术进行的诈骗；涉及跨国、跨境的电信诈骗案件，需要跨区域、跨部门协作处置的电信诈骗事件；其他难以归入上述类别的，但造成或可能造成严重后果的电信诈骗事件。

第二章应急组织体系及职责

第四条突发事件应急组织体系

市公安局成立防范打击电信诈骗事件处置工作领导小组（以下简称领导小组），领导小组下设办公室，设立社会安全类电信诈骗事件应急处置工作组、重大治安刑事类电信诈骗事件应急处置工作组、事故灾害类电信诈骗事件应急处置工作组、公共卫生类电信诈骗事件应急处置工作组、自然灾害类电信诈骗事件应急处置工作组、网络与信息安全类电信诈骗事件应急处置工作组、考试安全类电信诈骗事件应急处置工作组、信息工作组等八个专项应急处置工作组。

第五条突发事件处置工作领导小组及主要职责

组长：局长

副组长：分管副局长

成员：指挥中心、国保支队、刑侦支队、网安支队、经侦支队、技侦支队、情报信息部门、辖区派出所、相关警种等主要负责人。

领导小组职责：负责统一决策、组织、指挥辖区内防范打击电信诈骗事件的应急响应行动，下达应急处置工作任务；研究确定事件的性质、级别；协调指挥各专项应急处置工作组开展工作；及时向上级公安机关和市委、市政府请示、报告重大情况。

第六条领导小组办公室及主要职责

突发事件处置工作领导小组下设办公室，领导小组办公室设在指挥中心，负责日常工作。

领导小组办公室的主要职责：负责收集、分析和研判电信诈骗相关情报信息；汇总、报送事件动态信息；组织制定或修订电信诈骗应急预案；协调各专项应急处置工作组的工作；提出处置电信诈骗事件的指导意见和具体措施报领导小组；督导、检查各部门、各单位落实防范打击电信诈骗工作的情况；总结电信诈骗事件应急处置工作的经验和教训。

第七条处置工作组及主要职责

针对各类电信诈骗事件，领导小组下设相应的专项应急处置工作组：

1.社会安全类电信诈骗事件应急处置工作组。组长由国保支队支队长担任，副组长由相关警种负责人担任。工作组成员由国保支队、刑侦支队、网安支队、辖区派出所、相关警种等部门主要负责人组成。工作组办公室设在国保支队。

主要职责：负责侦办组织、策划、煽动大规模电信诈骗活动的团伙；负责侦办利用电信手段进行滋扰、恐吓、勒索等扰乱社会秩序的违法犯罪行为；负责侦办冒充政府部门、公安机关等名义进行电信诈骗的违法犯罪行为；负责维护案件发生地及周边地区的治安秩序，防止发生次生事件。

2.重大治安刑事类电信诈骗事件应急处置工作组。组长由刑侦支队支队长担任，副组长由相关警种负责人担任。工作组成员由刑侦支队、网安支队、经侦支队、技侦支队、辖区派出所、相关警种等部门主要负责人组成。工作组办公室设在刑侦支队。

主要职责：负责侦办针对个人的电信诈骗案件，特别是涉及金额巨大或社会影响恶劣的案件；负责侦办利用电信技术手段进行诈骗，涉及金额特别巨大，可能构成电信诈骗罪、诈骗罪等刑事犯罪的重大案件；负责侦办利用电信手段进行洗钱、掩饰、隐瞒犯罪所得及犯罪所得收益，情节严重的案件。

3.事故灾害类电信诈骗事件应急处置工作组。组长由网安支队支队长担任，副组长由相关警种负责人担任。工作组成员由网安支队、经侦支队、辖区派出所、相关警种等部门主要负责人组成。工作组办公室设在网安支队。

主要职责：负责应对因电信诈骗导致的大规模资金损失，可能引发的经济危机或金融风险；负责处置电信诈骗活动引发的群体性事件、舆情事件；负责调查因电信诈骗引发的次生灾害，如因被骗资金进行高风险投资导致破产、自杀等事件。

4.公共卫生类电信诈骗事件应急处置工作组。组长由市局主管治安的副局长担任，副组长由治安支队支队长担任。工作组成员由治安支队、网安支队、辖区派出所、相关警种等部门主要负责人组成。工作组办公室设在治安支队。

主要职责：负责应对利用电信手段进行虚假疫情信息传播，造成社会恐慌和恐慌性购买，影响正常的生产生活秩序的电信诈骗事件；负责处置利用电信手段进行虚假健康产品、医疗服务诈骗，损害[居民]健康权益，影响公共卫生安全的电信诈骗事件。

5.自然灾害类电信诈骗事件应急处置工作组。组长由分管指挥中心的副局长担任，副组长由指挥中心主任担任。工作组成员由指挥中心、国保支队、刑侦支队、网安支队、辖区派出所、相关警种等部门主要负责人组成。工作组办公室设在指挥中心。

主要职责：负责应对因自然灾害导致通信设施损坏，引发电信诈骗活动增多或难以控制的situation；负责应对因自然灾害导致[居民]生活困难，易受电信诈骗侵害，造成财产损失加剧的情况。

6.网络与信息安全类电信诈骗事件应急处置工作组。组长由网安支队支队长担任，副组长由技术部门负责人担任。工作组成员由网安支队、技术部门、辖区派出所、相关警种等部门主要负责人组成。工作组办公室设在网安支队。

主要职责：负责应对利用网络漏洞、黑客技术等进行电信诈骗，窃取[居民]个人信息、银行账户等敏感信息的电信诈骗事件；负责处置利用网络平台、社交媒体等发布虚假信息、诈骗信息，误导、欺骗[居民]进行电信诈骗的电信诈骗事件。

7.考试安全类电信诈骗事件应急处置工作组。组长由主管公共安全的副局长担任，副组长由相关警种负责人担任。工作组成员由相关警种、辖区派出所等部门主要负责人组成。工作组办公室设在相关警种。

主要职责：负责应对在各类考试中，利用电信手段进行作弊的电信诈骗事件；负责处置利用电信手段对考生进行诈骗，影响考试秩序和考生权益的电信诈骗事件。

8.信息工作组。组长由指挥中心主任担任，副组长由指挥中心副主任担任。工作组成员由指挥中心、办公室、宣传部门等部门主要负责人组成。工作组办公室设在指挥中心。

主要职责：负责收集、汇总、分析电信诈骗相关情报信息；负责撰写电信诈骗信息专报，及时、精准、全面向上级公安机关和市委、市政府报送紧急信息；负责协调新闻媒体做好电信诈骗事件的宣传报道工作，引导舆论；为领导小组决策和应急处置提供信息服务。

第三章预防和预警机制

第八条预防预警信息管理规范

为确保电信诈骗相关突发事件的及时有效处置，建立规范的信息报送和预警机制，特制定本规范。

1.信息报送的核心原则

电信诈骗信息的报送应遵循以下核心原则：

（1）及时性。信息报送必须迅速及时，确保第一时间掌握事件动态。

（2）首报意识。任何单位或个人在发现电信诈骗相关线索或事件后，均有责任立即向公安机关报告，不得迟报、漏报、瞒报。

（3）真实性。报送信息必须客观真实，不得虚构、夸大或隐瞒事件真相。

（4）完整性。报送信息应包含应急信息核心要素，确保信息全面、准确。

（5）续报要求。事件发生、发展或处置过程中，信息报送应持续进行，直至事件妥善处理。

2.[辖区内]信息报送流程

[辖区内]电信诈骗信息的报送流程如下：

部门（如派出所、警种）>领导小组办公室（指挥中心）>领导小组>上级公安机关

各部门在发现电信诈骗相关线索或事件后，应立即向其上级部门报告，上级部门核实情况后，及时向领导小组办公室报告。领导小组办公室汇总分析信息后，向领导小组汇报，并根据领导小组指示和事件性质，决定是否向上级公安机关报告。

3.紧急书面信息报送流程

对于重大或特别重大电信诈骗事件，应按照以下流程进行紧急书面信息报送：

（1）事发部门立即以电话形式向领导小组办公室报告事件基本情况。

（2）领导小组办公室核实情况后，立即向领导小组报告。

（3）领导小组根据事件性质和级别，决定是否需要向上级公安机关报送书面报告。

（4）如需向上级公安机关报送，领导小组办公室应立即起草书面报告，并在规定时限内报送。

4.应急信息核心要素清单

报送电信诈骗事件信息时，应包含以下核心要素：

（1）时间：事件发生的确切时间。

（2）地点：事件发生的具体地点。

（3）规模：事件涉及的受害人数、涉案金额等。

（4）伤亡：事件造成的伤亡情况。

（5）起因：事件发生的初步原因分析。

（6）评估：对事件性质、危害程度和发展趋势的初步评估。

（7）措施：已经采取的应急处置措施。

（8）进展：事件处置的进展情况和下一步计划。

（9）其他：与事件相关的其他重要信息。

5.重大突发事件紧急报告要求

下列电信诈骗相关突发事件信息须在事件发生后40分钟内通过电话向省委办公厅口头报告，或书面报送信息，书面报告需在事发后2小时以内报送：

（1）重大自然灾害引发或加剧的电信诈骗事件。

（2）重大事故灾难引发或加剧的电信诈骗事件。

（3）重大公共卫生事件引发或加剧的电信诈骗事件。

（4）涉国防、港澳台、外交领域的重要紧急动态涉及的电信诈骗事件。

（5）可能引发重大突发事件的敏感性、预警性、行动性电信诈骗动向。

（6）其他涉国家安全和社会稳定的重要紧急电信诈骗情况。

第九条预防预警行动

在防范打击电信诈骗事件处置工作领导小组的统一部署下，各专项应急处置工作组、相关警种及辖区派出所应加强应急机制的日常管理与维护，确保各项制度规范有效运行。各工作组、部门需持续完善各类防范打击电信诈骗事件的应急预案，包括但不限于不同类型电信诈骗事件的处置预案、重大电信诈骗事件的应急响应预案等，并根据实际情况和法律法规的变化进行动态修订与更新。

应加强防范打击电信诈骗应急队伍建设，包括专业侦查队伍、技术支撑队伍、情报研判队伍、宣传防范队伍等，通过配备专业人才、引进先进技术、优化人员结构等方式，提升队伍的专业化、实战化水平。

定期组织防范打击电信诈骗事件的应急培训和模拟演练，包括但不限于电信诈骗案例分析、紧急情况处置流程、情报信息研判技巧、应急通信保障、心理疏导与干预等方面的培训，以及不同场景、不同规模的电信诈骗事件模拟演练，提高相关人员的应急响应能力、协同作战能力和实战处置能力。

做好关键应急物资的储备、管理和维护工作，包括应急通信设备、技术工具、防护用品、备用电源、应急车辆等，建立物资台账，定期检查维护，确保物资状态良好，数量充足，能够满足应急响应的需求，并在需要时能够充足、及时地供应。

第四章应急响应

第十条按事件等级响应

1.事件等级划分

根据电信诈骗事件的性质、危害程度、影响范围等因素，将事件分为四个等级：

（1）I级事件（红色预警）：特别重大电信诈骗事件。指涉及[居民]人数众多、涉案金额特别巨大（如单笔涉案金额超过500万元或累计涉案金额超过5000万元），社会影响极其恶劣，可能引发严重社会动荡或重大负面舆情的电信诈骗事件。

（2）II级事件（橙色预警）：重大电信诈骗事件。指涉及[居民]人数较多、涉案金额巨大（如单笔涉案金额超过100万元或累计涉案金额超过1000万元），社会影响严重，可能引发较大范围恐慌或群体性事件的电信诈骗事件。

（3）III级事件（黄色预警）：较大电信诈骗事件。指涉及[居民]人数较多、涉案金额较大（如单笔涉案金额超过20万元或累计涉案金额超过200万元），对[居民]正常生产生活秩序造成较严重影响，社会影响较大的电信诈骗事件。

（4）IV级事件（蓝色预警）：一般电信诈骗事件。指涉及[居民]人数较少、涉案金额较小（如单笔涉案金额20万元以下或累计涉案金额200万元以下），主要影响局限于局部区域，社会影响相对较小的电信诈骗事件。

2.各级事件应急响应程序

根据电信诈骗事件的等级，启动相应的应急响应程序，具体流程如下：

（1）I级事件（红色预警）应急响应

事件发生后，事发部门或发现单位应在20分钟内将初步情况报告至领导小组办公室（指挥中心），领导小组办公室立即核实情况并向领导小组报告，领导小组迅速启动I级应急响应预案，成立现场指挥部，全面负责事件的处置工作。

领导小组办公室应在1小时内将事件基本情况、已采取措施等书面报告报送上级公安机关。现场指挥部应立即组织开展现场处置、人员疏散、信息核实、证据固定、舆论引导等工作，并密切关注事态发展，及时向领导小组和上级公安机关报告处置进展。

（2）II级事件（橙色预警）应急响应

事件发生后，事发部门或发现单位应在20分钟内将初步情况报告至领导小组办公室（指挥中心），领导小组办公室立即核实情况并向领导小组报告，领导小组迅速启动II级应急响应预案，成立现场指挥部，全面负责事件的处置工作。

领导小组办公室应在1小时内将事件基本情况、已采取措施等书面报告报送上级公安机关。现场指挥部应立即组织开展现场处置、人员安抚、信息核实、证据固定、舆论引导等工作，并密切关注事态发展，及时向领导小组和上级公安机关报告处置进展。

（3）III级事件（黄色预警）应急响应

事件发生后，事发部门或发现单位应在20分钟内将初步情况报告至领导小组办公室（指挥中心），领导小组办公室立即核实情况并向领导小组报告，领导小组迅速启动III级应急响应预案，成立现场指挥部，全面负责事件的处置工作。

领导小组办公室应在1小时内将事件基本情况、已采取措施等书面报告报送上级公安机关。现场指挥部应立即组织开展现场处置、信息核实、证据收集、案件侦办、宣传教育等工作，并密切关注事态发展，及时向领导小组和上级公安机关报告处置进展。

（4）IV级事件（蓝色预警）应急响应

事件发生后，事发部门或发现单位应在20分钟内将初步情况报告至领导小组办公室（指挥中心），领导小组办公室立即核实情况并向领导小组报告，领导小组根据事件情况，启动IV级应急响应预案，可成立现场指挥部或指定专人负责处置工作。

领导小组办公室应在1小时内将事件基本情况、已采取措施等书面报告报送上级公安机关。相关工作组应立即组织开展信息核实、线索摸排、案件侦办、宣传教育等工作，并密切关注事态发展，及时向领导小组和上级公安机关报告处置进展。

3.现场指挥部核心任务

现场指挥部是处置电信诈骗事件的现场指挥机构，其主要核心任务包括：

（1）控制事态：迅速采取有效措施，控制事态发展，防止事态扩大和蔓延，维护现场秩序稳定。

（2）掌握进展：及时收集、汇总、分析现场信息，全面掌握事件进展情况，为决策提供依据。

（3）及时报告：按照规定时限和内容要求，及时向领导小组和上级公安机关报告事件处置情况、存在问题和建议。

（4）适时发布信息：根据领导小组授权，适时向社会或相关单位发布权威信息，澄清事实，回应关切，引导舆论，防止不实信息传播。

第五章应急保障

第十一条通讯与信息保障

建立健全电信诈骗信息收集、分析、传递、报送、处理的闭环管理机制，确保信息流高效、准确、安全。完善多元化信息传输渠道，包括有线通信、无线通信、互联网通信等，并配备必要的应急通信设备，确保极端条件下信息传输的畅通。定期检查和维护通讯与信息设备，确保其处于良好工作状态，保障信息报送渠道畅通无阻，为快速响应提供信息支撑。

第十二条物资与资金保障

将防范打击电信诈骗应急经费纳入年度预算，并根据实际需要动态调整，确保资金保障到位、专款专用。建立电信诈骗应急物资储备制度，明确储备种类、数量、保管地点及保管要求。储备物资应涵盖医疗救治、个人防护、取证装备、通讯设备、生活必需品等，并指定专人负责管理，定期检查维护，确保物资充足、完好、可随时供应。特殊应急物资应指定专人专库保管，严格执行出入库登记制度，确保物资安全。

第十三条人员与技术保障

组建由公