①第一时间向领导小组汇报，有条件的记录下具体时间、次数、袭击目标、造成的损失等第一手资料。
②严禁无关人员进出机房，同时将消息控制最小的范围，防止泄露机密。
③立即报警，请公安相关部门前来侦察、破获。
④病毒检查并消除。
⑤请专家重新设置保护措施。
4、抢夺、抢劫、盗窃
①如发现罪犯嫌疑人没有离开商场内，立即通报出口保安员监控，并在第一时间想领导小组汇报，同时组织围捕。
②如发现罪犯嫌疑人已离开商场内，立即向领导汇报，然后检查商场的财产安全情况
③如犯罪嫌疑人已伤到人员，应立即通知医务室和保安机动分队，拨打120急救电话，并组织抢救。
④如罪犯嫌疑人在可监控的范围内，立即组织追捕，捉拿嫌疑犯。
⑤保护好现场、证人，在公安部门到来之前，严禁无关人员进出。
5、投毒
①如发现是邮件毒品，应立即报告领导小组，同时，集中所有可能接触到毒品的人员在某特定区域，加以保护，等待公安等有关部门前来检查、检验，同时提供相应的证据。
②如发现是放置的毒品，应立即保护好现场，严禁他人出入，同时报告领导小组，请求公安等相关部门前来解决。
③查明毒源并切断毒源，保护好现场，严禁他人进出。
如是煤气泄露，应携带防毒面具进入，关闭阀门，打开窗户通风并报煤气商场进行维修。
④如毒源蔓延，立即疏散人员至安全地点集中。
6、谋杀
①如犯罪嫌疑人没有离开事发现场，应立即向领导小组汇报，同时组织围捕。
②如犯罪嫌疑人已离开现场，立即保护好现场，保护好证人。
③第一时间报警，请公安部门前来侦破，同时提供相应的人证、物证等。
④如罪犯嫌疑人在可视范围，立即组织围捕。
7、纵火
①立即启动放火、灭火预案进行扑救灭火，同时拨打“119”报警电话。
②保护好现场，引导消防车进入商场内，严禁无关人员进出现场。
③如罪犯嫌疑人在现场，立即组织围捕。
④灭火后，注意保护好现场，统计损失。
8、绑架、挟持人质，勒索
①如罪犯嫌疑人在现场，应第一时间向领导小组汇报，同时采取围捕方式包围。
②正面宣传教育对话，“请不要伤人，有话好商量”以情感化，放下凶器。
