防范电信诈骗应急预案

一、总则（一）编制目的为有效防范和处置各类电信网络诈骗事件，最大限度减少因诈骗造成的经济损失和不良影响，保护单位及员工（或个人及家庭）的财产安全，维护正常工作秩序和社会稳定，特制定本预案。（二）编制依据依据国家相关法律法规及有关部门关于打击治理电信网络诈骗犯罪的工作要求，结合实际情况，制定本预案。（三）适用范围本预案适用于本单位（或本家庭/个人）在日常工作、生活中遭遇或可能遭遇电信网络诈骗事件的预防、预警、应急处置及事后恢复等工作。（四）工作原则1.预防为主，常备不懈：加强宣传教育，提高防范意识，定期开展风险排查，从源头上减少诈骗事件发生。2.统一领导，分级负责：明确责任主体，建立健全应急指挥体系，确保应急处置工作有序高效。3.快速反应，果断处置：一旦发生诈骗事件，立即启动预案，迅速采取有效措施，防止事态扩大和损失蔓延。4.依靠科学，依法处置：运用技术手段和法律武器，配合相关部门开展调查取证和案件侦破工作。二、组织领导与职责分工（一）应急领导小组成立防范电信网络诈骗应急领导小组（以下简称“领导小组”），由单位主要负责人（或家庭主要成员）任组长，相关部门负责人（或家庭成员）任副组长及成员。领导小组负责统筹协调应急处置工作，研究决定重大事项。（二）主要职责1.组长：全面负责应急处置工作的决策和指挥，批准预案启动与终止。2.副组长：协助组长开展工作，负责分管领域的应急协调。3.成员单位/成员：*综合协调组（可由办公室或指定人员承担）：负责信息上传下达、内外联络、会议组织、后勤保障等。*宣传教育组（可由人力资源部、工会或指定人员承担）：负责日常防范知识宣传、案例警示教育、员工（家庭成员）防范意识提升。*技术保障组（可由信息技术部门或具备相关知识的成员承担）：负责网络安全、系统防护、可疑信息监测、技术证据固定等。*财务保障组（可由财务部或负责家庭财务人员承担）：负责涉及被骗资金的核查、冻结、止损、申报等协调工作。*安全保卫组/法务组（可由安保部门、法务部门或指定人员承担）：负责事件调查、证据收集、协助报警、配合公安机关调查等。三、预防预警机制（一）预防措施1.常态化宣传教育：定期组织开展电信网络诈骗典型案例分析、防范知识培训，利用内部网站、公告栏、微信群等多种渠道，普及常见诈骗手段（如冒充领导/客服/公检法、网络刷单、虚假投资、中奖信息等）及识别方法。2.风险点排查：定期对单位财务制度、业务流程、员工账户使用习惯等进行风险排查，堵塞管理漏洞。个人应定期检查个人账户流水，警惕异常交易。3.技术防范：推广安装官方反诈APP，鼓励使用来电号码识别功能，加强计算机终端、网络设备的安全防护，及时更新系统补丁和杀毒软件。4.建立“三不原则”意识：即“不轻信、不透露、不转账”。强调任何涉及资金往来的指令，必须通过多种可靠渠道核实确认。（二）预警机制1.信息共享：关注官方发布的反诈预警信息，及时通报给全体员工（家庭成员）。3.内部联动：建立部门间（家庭成员间）的快速信息传递机制，对收到的可疑信息进行初步研判和风险提示。四、应急处置流程（一）事件发生与报告1.第一时间应对：当事人若意识到可能遭遇电信网络诈骗或发现被骗，应立即停止一切操作，保护好涉案通讯记录、聊天记录、转账凭证、对方账户信息等所有证据。2.立即报告：当事人应立即向应急领导小组（或家庭应急负责人）报告。报告内容包括：事发时间、涉及人员、诈骗手段、涉案金额、已采取措施、联系方式等。3.逐级上报：领导小组接到报告后，根据事件性质和严重程度，按规定程序向更高层级领导或相关主管部门报告。（二）先期控制与止损1.资金止损：*若通过第三方支付平台转账，立即登录平台申请冻结账户或交易。2.证据固定：当事人及相关人员应完整保存与诈骗分子的所有通讯记录（短信、微信、QQ、邮件等）、转账凭证（银行回单、支付截图等）、网页截图、对方提供的虚假信息（如虚假证件、合同等）。3.通知相关方：及时通知可能受影响的其他人员或关联单位，防止类似事件再次发生。（三）内部响应与调查1.启动预案：领导小组根据事件严重程度，决定是否启动本应急预案。预案启动后，各工作组按照职责分工立即开展工作。2.调查核实：安全保卫组/法务组（或指定人员）迅速对事件进行初步调查，核实被骗经过、损失金额、涉及范围等具体情况，形成初步调查报告。3.信息汇总：综合协调组负责汇总各方面信息，及时向领导小组汇报进展情况。（四）外部协同1.报警处理：在确保证据固定和资金止损措施已采取后，由安全保卫组/法务组（或当事人）立即陪同当事人前往就近公安机关报案，提交报案材料，积极配合警方调查。2.配合调查：主动向公安机关提供所掌握的全部证据材料，清晰陈述被骗经过，必要时协助警方辨认犯罪嫌疑人。3.银行/支付平台协调：财务保障组配合当事人持续与银行或支付平台沟通，了解资金流向及追索可能性。（五）资金追索与挽回积极配合公安机关、银行等部门开展资金追索工作。若案件侦破并追回部分或全部损失，按规定程序办理资金返还手续。（六）信息发布与舆情应对1.内部通报：在适当范围内通报事件情况、处置进展及教训，避免引发恐慌。2.舆情监控：密切关注可能出现的舆情动态，如涉及外部舆情，由宣传教育组（或指定人员）按照统一口径进行回应和引导，防止负面信息扩散。五、事后恢复与总结改进（一）善后处理1.人员安抚：对受骗当事人给予必要的心理疏导和人文关怀，帮助其稳定情绪，恢复正常工作生活。2.业务恢复：若事件对正常业务造成影响，应及时采取措施恢复业务秩序。（二）总结评估1.事件复盘：应急处置工作结束后，领导小组组织召开总结评估会议，分析事件发生的原因、暴露出的问题、应急处置过程中的经验与教训。2.责任认定：对在事件中存在失职、渎职或违规操作的个人，按照有关规定进行处理；对积极参与处置、挽回损失的人员给予表彰。（三）预案修订与改进根据总结评估结果，对应急预案进行修订和完善，优化防范措施和处置流程。针对暴露出的薄弱环节，加强相关培训和管理。六、保障措施（一）组织保障明确各级应急组织机构和人员，确保责任落实到人。定期组织应急领导小组和各工作组成员学习预案内容，熟悉处置流程。（二）制度保障完善内部财务管理制度、信息安全管理制度、保密制度等，从制度层面防范诈骗风险。（三）经费保障根据实际需要，安排必要的应急经费，用于宣传培训、技术防护、应急处置、案件侦破协助等工作。（四）技术保障配备必要的网络安全设备和软件，提升技术防范能力。加强与公安机关、银行、电信运营商等单位的技术协作。（五）培训演练定期组织防范电信网络诈骗应急演练，模拟不同类型的诈骗场景，检验预案的科学性和可操作性，提高