反诈劝阻录音资料存储管理手册

反诈劝阻录音资料存储管理手册一、总则1.1编制目的与适用范围反诈劝阻录音是劝阻工作合法合规开展的关键证据，也是识别高危受害人、复盘劝阻话术、应对行政复议与诉讼的核心材料。录音一旦丢失或被篡改，轻则导致劝阻效果无法追溯、高危对象脱管漏管，重则在与当事人的争议中失去证据支撑，甚至引发「无凭无证」的负面舆情。本手册适用于反诈劝阻工作中产生的全部录音资料的采集、传输、存储、调阅、导出、销毁全生命周期管理，适用人员包括：反诈劝阻话务员、值班长、系统管理员、数据安全员、专职法制审核员。协同单位（辖区派出所、社区网格员）涉及录音调阅的，参照本手册执行。1.2编制依据•《中华人民共和国反电信网络诈骗法》•《中华人民共和国数据安全法》•《中华人民共和国个人信息保护法》•《中华人民共和国刑事诉讼法》关于电子数据的规定•公安机关关于电信网络诈骗预警劝阻工作的相关规范文件（以本地区现行有效版本为准）1.3术语定义术语定义劝阻录音话务员与疑似受害人或关联人通话形成的音频记录一级存储录音系统在线存储区，支持快速检索与回放二级存储异地备份存储区，用于灾备与离线归档敏感级含当事人姓名、身份证号、手机号、账户等个人信息且涉及其被骗风险的录音调阅授权人员在系统内在线收听，不产生文件拷贝导出将录音文件从系统下载或转存，形成脱离系统的副本二、录音资料的采集与移交录音质量与移交时效是整个存储链条的起点，源头不合格的录音在后续任何环节都无法补救。2.1采集要求1.劝阻系统必须在通话建立时自动启动录音，禁止人工选择性录音；发现录音未自动启动的，话务员应当在挂机后30分钟内通过工单系统上报，由系统管理员当日排查。2.录音文件必须包含元数据字段：通话开始与结束时间戳、主被叫号码（脱敏存储）、话务工号、预警指令编号、劝阻等级。缺少任一字段的录音视为不合格记录。3.涉及FaceTime、微信语音等互联网渠道的劝阻，话务员应当在征得对方同意后开启本地录音，并在工单中注明「对方已知情同意」；对方不同意的，改为文字记录并截图存证，严禁在未告知的情况下秘密录制后用于对外传播（仅限内部依法留存使用的情形按法律规定执行）。4.单条录音文件时长不受限制，但系统单文件上限设为4小时，超长通话自动分片，分片编号规则为「原文件名-01、-02」。2.2移交时限•常规劝阻录音：系统自动入库，无需人工移交，入库延迟必须控制在通话结束后15分钟内。•高危劝阻（预警等级为高危、当事人已转账或正在转账的）录音：话务员挂机后10分钟内电话报告值班长，值班长1小时内在系统内完成「高危标注」，标注后录音进入不可修改保护状态。•人工渠道（现场劝阻、上门见面劝阻）形成的音视频：当事人同意录制的，采集人于24小时内通过内网专用上传通道移交入库，严禁使用个人微信、网盘、私人邮箱传输。三、存储管理3.1存储架构与分级录音资料实行「在线+备份+归档」三层存储，任何一层故障都不得导致数据不可恢复。层级载体与位置保留时长访问方式在线存储反诈劝阻系统服务器机房，RAID磁盘阵列2年系统内检索、在线回放备份存储异地机房（与主存储物理距离不少于20公里或同一城市不同园区），每日增量、每周全量与在线存储同步仅灾备恢复时启用归档存储加密移动硬盘或磁带，双人双锁保管涉案及高危录音保存至案件办结后5年双人共同开启、登记3.2存储技术要求1.录音文件入库时必须自动计算SHA-256校验值并与文件一同存储；任何调阅、导出操作前系统自动校验，校验不一致立即告警并冻结该文件。2.存储全流程必须采用加密：在线存储启用磁盘级加密，备份传输走内网加密通道，归档介质采用AES-256加密，密码由数据安全员与系统管理员分段持有，单人不得掌握完整密钥。3.严禁将录音存储于个人电脑、个人移动介质或任何可接入互联网的设备；严禁通过即时通讯工具、公共网盘传输录音文件——替代方案是使用内网工单系统附带调阅申请，由系统管理员在受控环境内完成操作。4.存储容量告警线设为总容量的80%：达到告警线时系统管理员应当在3个工作日内完成扩容或老数据转归档，未及时处理导致存储写满、录音中断的，追究系统管理员责任。3.3完整性核查机制•每月5日前，数据安全员对上月新增录音按不低于5%的比例抽检，核对：文件可播放、时长与元数据一致、校验值匹配，填写《录音抽检记录表》（附表2）。•每季度开展1次备份恢复演练：从备份存储随机抽取10条录音恢复到测试环境，验证可正常播放且元数据完整，演练报告存档不少于2年。•每年对归档介质做1次全量读验，发现介质读取异常的，30日内完成数据迁移至新介质，旧介质经消磁或物理破坏后报废并登记。四、权限与调阅管理权限失控是录音泄露的最主要通道，本环节实行「最小必要、留痕可溯」原则。4.1权限分级角色权限范围审批人话务员本人经办的录音在线回放无需审批，系统自动绑定工号值班长本班组全部录音在线回放系统管理员开通案件承办民警与其承办案件关联的录音回放及导出反诈中心负责人审批法制审核员全量录音回放，用于合规审查反诈中心负责人开通系统管理员系统运维，无录音内容回放权限分管领导开通系统管理员账号与业务账号严格分离，严禁一人兼任系统管理员和调阅审批人——这是防止单点作恶的底线设计，违反者一经发现立即停用全部相关账号并启动审查。4.2调阅流程1.申请人在工单系统提交调阅申请，写明：调阅目的、录音编号或检索条件、所需操作（回放/导出）。2.审批人在1个工作日内办结；高危涉案录音导出必须由反诈中心负责人审批，紧急情形（案件正在办理、当事人生命财产安全面临现实危险）可先电话请示、24小时内补书面审批。3.在线回放操作全程留痕：系统记录操作人、时间、录音编号、收听时长；日志保存期限与录音同长，不得短于2年。4.导出操作在导出终端一次性完成，导出文件自动加水印（含导出人工号与时间戳的隐形水印），导出记录同步生成台账。4.3对外提供向检察院、法院、上级机关等外部单位提供录音的：•必须由反诈中心负责人签署《录音资料提供审批表》，附调取文书或协查函；•提供前由法制审核员对录音内容做个人信息脱敏审查，与案件无关的第三人信息予以处理；•交付方式优先使用内网专线或专人送交加密介质；若不具备专线条件，使用双人押送加密硬盘并当面移交签收；严禁通过互联网邮件、即时通讯工具发送原始录音文件。五、安全与保密5.1风险识别与阻断路径录音资料的主要泄露风险按演化路径分析如下，阻断点标注在路径末端之前：•内部人员违规拷贝→通过个人设备带离→上传互联网→当事人被骗信息二次传播，甚至被诈骗团伙利用实施二次诈骗。阻断点：导出双人复核+导出终端USB端口封禁+水印溯源。•系统被外部入侵→拖库下载→批量泄露。阻断点：录音系统与互联网物理隔离、堡垒机统一运维入口、每日漏洞扫描、每年1次渗透测试。•备份介质丢失→介质落入他人之手→解密失败但存在暴力破解风险。阻断点：介质加密+密钥分段保管+介质出入库双人登记。•移交环节个人渠道传输→微信聊天记录外泄→内容被截屏扩散。阻断点：制度上严禁个人渠道传输+每季度保密检查抽查话务员终端。5.2泄露事件分级处置等级判定标准启动权限处置原则一般（Ⅲ级）单条录音被非授权人员在线查看，未形成文件拷贝值班长2小时内核查操作日志，约谈当事人，修订权限配置，3日内出事件报告较大（Ⅱ级）录音文件被拷贝至受控范围之外，或备份介质丢失反诈中心负责人立即冻结相关账号，24小时内评估泄露范围，书面报告分管领导与属地公安机关网络安全部门重大（Ⅰ级）批量录音（不少于100条或涉及个人信息不少于1000人）泄露至互联网分管领导启动应急预案，1小时内报告属地公安与上级单位，依法履行个人信息泄露通知义务，同步开展溯源与舆情监测任何级别的泄露事件必须在处置完毕后10个工作日内形成整改报告，明确责任人、整改措施、复核人，报告存档不少于3年。5.3人员保密管理1.全体接触录音的人员上岗前必须签署保密承诺书，明确离职后保密义务持续有效。2.值班区禁止私人手机拍摄屏幕，话务终端屏蔽USB存储功能（键盘鼠标接口保留）。3.每半年开展1次保密培训与考核，考核不合格者暂停调阅权限，补考合格后恢复。六、调取、使用与销毁6.1内部使用场景•话术复盘：每月由业务骨干抽取不少于20条典型录音（含成功劝阻与劝阻失败各不少于5条）组织案例会，用于改进话术——成功与失败录音对照分析比只听成功案例更有价值，可定位「哪一句话导致对方挂断」。•培训教材：用于内部培训的录音必须做脱敏处理（去除姓名、号码、账户信息），并在片头加注「内部培训专用，禁止外传」。•考核质检：质检员按每月不低于3%的比例抽听录音评分，评分表存档1年。6.2证据使用作为证据向办案机关提供的录音，必须附带：原始存储介质或经校验的镜像文件、SHA-256校验值说明、提取过程笔录（提取人、时间、方法签名确认），确保符合电子数据合法性要求。严禁提交经过剪辑的录音作为证据；确因无关内容需要剪辑展示的，必须同时提供完整原件。6.3销毁1.达到保存期限且无涉案、无未决争议的录音，由数据安全员提出销毁清单，经法制审核员确认无在办案件关联、反诈中心负责人批准后执行。2.在线与备份存储中的数据采用不可恢复擦除（覆写不少于3次）；归档介质消磁后物理破碎。3.销毁由2人以上在场执行，填写《录音资料销毁登记表》，记录销毁时间、方式、数量、经办与监督人签名，登记表保存不少于5年。4.严禁未经审批擅自删除任何录音——系统删除操作默认禁止，仅系统管理员在收到书面销毁批准文件后可执行，且删除动作本身留存日志。七、监督与责任追究7.1检查安排•每月：数据安全员完成抽检与权限复核（核对权限名单与在岗人员一致性，离职、调岗人员3个工作日内完成权限回收）。•每季度：系统管理员提交存储运行报告（容量、告警、备份演练、异常日志），反诈中心负责人签署意见。•每年：由分管领导组织1次全面审计，覆盖本手册全部条款，审计报告提交上级单位。7.2责任追究违规情形处理方式未按时移交高危录音、未按时标注责令检查，纳入当月绩效考核扣分未经审批调阅、超范围回放停止调阅权限3个月，通报批评通过个人渠道传输录音、私自拷贝视情节给予纪律处分；造成泄露后果的，依法移送处理删除、篡改录音或日志一律顶格处理，涉嫌犯罪的依法移送司法机关系统管理员未按要求备份、演练追责系统管理员及分管负责人八、附则1.本手册自发布之日起施行，由反诈中心负责解释与修订，每年至少评审1次；相关法律规范更新后30日内完成对应条款修订。2.本手册未尽事宜，按国家现行法律法规及上级单位有关规定执行。九、附表1：录音调阅/导出审批表字段填写内容申请人工号/姓名申请日期录音编号/检索条件调阅目的申请操作回放/导出涉及当事人数量审批人意见及签名法制审核意见（涉案导出必填）实际操作人及操作时间导出文件校验值（导出时填写）十、附表2：录音月度抽检记录表序号抽检日期录音编号时长核对可播放校验值匹配抽检人异常处理123十一、附表3：录音资料销毁登记表字段填写内容销毁批次编号销毁日期销毁录音数量及编号区间销毁方式（擦写/消磁/物理破碎）审批文件编号经办人签名监督人签名十二、附表4：权限复核清单（每月）序号人员岗位应有权限系统实际权限是否一致复核日期复核人12附件5：应急联络通讯录（模板）角色姓名值班电话职责系统管理员张某某138******系统故障、权限配置、备份恢复数据安全员李某某139******抽检、销毁、介质保管法制审核员王某某137******对外提供审查、销毁合规确认值班长赵某某136******