银行电信诈骗应急预案

XXX银行防范电信诈骗宣传工作

及舆情处理情况工作总结

2016年12月，我行根据《中国人民银行支付结算司关于做好加强支付结算管理 防范电信网络新型违法犯罪近期宣传工作的通知》（银支付〔2016〕319号）精神和人民银行XXX制定的《XXXX防范电信诈骗支付结算宣传工作方案》，采取有效措施，大力宣传电信诈骗对金融系统和公民人身财产安全的危害，切实加强了与公安机关在打击电信诈骗宣传活动中的协调配合，扎实开展了防范电信诈骗宣传活动。现将宣传活动有关情况总结如下：

一、提高思想认识，增强防范意识

电信诈骗作为一种新型犯罪手段，具有犯罪成本低、犯罪手法多变、打击难度大等特点，使之成为近几年社会治安的突出问题。电信诈骗不仅危害群众财产安全，而且造成社会信任危机。对此，我行深刻认识到，应当以提高思想认识为重点，增强客户防范意识。我行各营业机构组织召开职工会议，通过晨会、班后培训、专题教育等多种方式积极开展会议精神传达及员工培训，提高我行尤其是一线员工风险防范意识。要求全行员工从思想上高度重视此次宣传活动，了解电信诈骗的社会危害性，切实增强了员工的警惕性和防范意识。

二、了解电信诈骗，积极防范宣传 1.我行各机构结合自身实际情况，因地制宜开展相关宣传工作。通过网点LED 显示屏连续滚动播放提示语进行宣传，同时在营业网点设立宣传咨询台，摆放易拉宝，分发总分行统一制作的宣传材料，及时向客户宣传各项政策及制度规定，有条件的网点在大厅电视屏幕上下载播放防范电信诈骗的宣传动画，尽快扩大社会公众认知度。

2.我行通过官方网站及微信公众号等媒体平台，向客户推送金融知识，提高公众风险防范意识。让广大群众充分了解《通知》制定的背景、目的、意义《通知》中与个人相关的具体规定，加强公众对新规的了解，进一步加大宣传力度。并对《通知》中可能出现的舆情风险点积极防控，准备舆情应对方案，在官方网站、微信公众号等媒体平台转发和推送舆情应对文章，控制舆论发展导向，掌握舆论主动权。

—1— 商业银行安全保卫突发事件处置方案

第一章 总则

第一条 为妥善处置安全保卫突发事件，有效防范安全保卫突发事件风险，确保本行员工、客户的生命和财产以及本行资产和运营安全，根据《企业事业单位内部治安保卫条例》、《中华人民共和国突发事件应对法》、《银行业金融机构案件处置工作规程》（银监发〔2010〕111号）、银监会《重大突发事件报告制度》（银监发〔2011〕84号）、《中国银监会关于修订银行业金融机构案件定义及案件分类的通知（银监发〔2012〕61号）制度，特制定本规程。

第二条 本规程所称安全保卫突发事件，指危及本行员工、客户生命和财产以及银行资金和运营安全，损害本行形象、声誉、品牌价值的安保类案件（风险）、安全事故、群体性事件、自然灾害等突发事件。

安保类案件，指《中国银监会关于修订银行业金融机构案件定义及案件分类的通知》（银监发〔2012〕61号）定义的“第三类案件”中除贷款诈骗类以外的案件，即本行员工不存在违法违规行为，由外部人员实施的侵犯本行及客户资金或财产权益的金融诈骗、盗窃、抢劫等行为及发生在本行营业场所和办公场所内、针对本行员工和客户人身安全实施的暴力行为，涉嫌触犯刑法，已由公安机关立案侦查或按规定应移送公安机关立案查处的刑事—2— 犯罪案件。

安保类案件风险，指已经被发现，可能演化为第三类案件（除贷款诈骗类以外的案件），但尚未确认案件事实的风险事件。

安全保卫突发事件风险,指可能危及本行员工、客户生命和财产以及银行资金和运营安全，损害本行形象、声誉、品牌价值的安保类案件风险、安全事故、群体性事件、自然灾害等突发事件以及容易引发上述事件的重大活动、隐患问题等。

第三条 对发生在安全保卫业务领域的《中国银监会有关修订银行业金融机构案件定义及案件分类的通知》（银监发〔2012〕61号）定义的第一、二类案件以及第三类案件中的贷款诈骗类案件，各级安全保卫管理部门应依照《银行案件处置工作规程》，按照分工协作、各有侧重的原则，指导和督促各经营机构开展案件处置工作，必要时直接参与案件的处置工作。

个人信息安全事件应急预案

1. 前言

随着信息技术的飞速发展，个人信息在网络时代变得越来越重要。然而，个人信息的泄露和被滥用成为了一个隐患，给我们的生活和财产带来了潜在的风险。为了提高个人信息的安全保障能力，我们需要制定和实施一套完善的个人信息安全事件应急预案。

2. 定义个人信息安全事件

个人信息安全事件是指个人敏感信息被非法获取、使用、修改、删除或泄露的事件。个人敏感信息包括但不限于姓名、身份证号码、手机号码、银行卡号等。个人信息安全事件可能源自黑客攻击、电信诈骗、恶意软件等渠道。

3. 应急预案的目标

个人信息安全事件应急预案的目标是快速发现、迅速处理和有效控制个人信息安全事件，减少个人信息泄露和滥用的风险。应急预案的实施能够最大限度地保护个人信息的安全，减少个人和组织因信息泄露带来的损失。

4. 应急预案的组成

4.1 应急预案的编写与审定 个人信息安全事件应急预案由信息安全专业机构负责编写，并经相关部门批准和调整。预案需要定期进行评估、更新和审查，以确保其针对性和有效性。

4.2 应急预案的组织与管理机构

应急预案的实施机构由公司内部设立，包括总体负责人、技术支持人员、危机处理小组等。各部门需要明确责任分工，并配备相应的人员和技术设备。

4.3 应急响应流程

个人信息安全事件发生后，应急响应流程将按照以下步骤进行：

4.3.1 信息收集与判断

收集与个人信息安全事件相关的信息，包括事件发生时间、地点、受影响对象等。判断事件的等级和对组织造成的危害程度。

4.3.2 紧急处置与阻断

立即采取紧急措施，尽快阻断事件的扩散与蔓延，尽量减少信息泄露的范围和风险。

4.3.3 事件调查与取证

对个人信息安全事件进行详细的调查与取证，收集相关证据，以便后续的溯源和追责。

4.3.4 恢复与防范措施 根据事件的特点和性质，制定相应的恢复和防范措施，加强个人信息安全保护工作。

4.3.5 总结与改进

XXX基础设施演练方案

文档修订记录

版本号 日期 影响范围 修订模式 修订人

目录

1. 演练基本信息 .......................................................... - 4 -

. 概述............................................................... - 4 -

. 演练时间 ........................................................... - 4 -

. 演练地点 ........................................................... - 4 -

. 演练类型 ........................................................... - 4 -

2. 演练总体策略 .......................................................... - 5 -

. 演练过程简述 ....................................................... - 5 -

. 演练目标 ........................................................... - 5 -

. 演练原则 ........................................................... - 6 -

. 演练时间策略 ....................................................... - 6 -

3. 演练方案 .............................................................. - 7 -