行業(yè)動態(tài)

工業(yè)和信息化部關于進一步防范和打擊通訊信息詐騙工作的實施意見

來源:聚銘網絡    發(fā)布時間:2016-11-09    瀏覽次數:
 

信息來源:中國信息產業(yè)網

為堅決貫徹黨中央、國務院近期系列決策部署,細化落實工業(yè)和信息化部等六部門《關于防范和打擊電信網絡詐騙犯罪的通告》要求,有效防范和打擊通訊信息詐騙,切實保障正常通信秩序,保護用戶合法權益,維護社會和諧穩(wěn)定,提出以下實施意見。

一、從嚴從快全面落實電話用戶實名制

(一)加快完成未實名電話存量用戶身份信息補登記。

各基礎電信企業(yè)要加快推進未實名老用戶補登記,在2016年年底前實名率達到100%。各移動轉售企業(yè)要對170、171號段全部用戶進行回訪和身份信息確認,對未登記或登記信息錯誤的用戶進行補登記,2016年年底前實名率達到100%。在規(guī)定時間內未完成補登記的,一律予以停機。

(二)從嚴做好新入網電話用戶實名登記。

各基礎電信企業(yè)和移動轉售企業(yè)要采取有效的管理和技術措施,確保電話用戶登記信息真實、準確、可溯源。為新用戶辦理入網手續(xù)時,要嚴格落實用戶身份證件核查責任,采取二代身份證識別設備、聯網核驗等措施驗證用戶身份信息,并現場拍攝和留存辦理用戶照片。通過網絡渠道發(fā)展新用戶時,要采取在線視頻實人認證等技術方式核驗用戶身份信息。

(三)嚴格限制一證多卡。

2016年年底前,各基礎電信企業(yè)和移動轉售企業(yè)應全面完成一證多卡用戶摸排清理,對在本企業(yè)全國范圍內已經辦理5張(含)以上移動電話卡的存量用戶,要對用戶身份信息逐一重新核實。同一用戶在同一基礎電信企業(yè)或同一移動轉售企業(yè)全國范圍內辦理使用的移動電話卡達到5張的,按照六部委《關于防范和打擊電信網絡詐騙犯罪的通告》第四條相關要求處理。

(四)強化行業(yè)卡實名登記管理。

一是各基礎電信企業(yè)和移動轉售企業(yè)要對已經在網使用的行業(yè)卡實名登記情況進行重新核實,對未登記或登記信息錯誤的用戶進行補登記,2016年年底前實名率達到100%。二是對新辦理使用行業(yè)卡的,要從嚴審核行業(yè)用戶單位資質、所需行業(yè)卡功能、數量及業(yè)務量,按照“功能最小化”原則,屏蔽語音、短信功能,并充分利用技術手段對行業(yè)卡使用范圍(包括可訪問IP地址、端口、通話及短信號碼等)、使用場景(如設備IMEI與號卡IMSI一一對應)等進行嚴格限制和綁定。三是原則上新增的行業(yè)卡必須使用13位專用號段,并通過專用網絡承載相關業(yè)務,特殊情況下需使用11位號段且開通無限制的語音功能的,必須按照公眾移動電話用戶進行實名登記。四是按照“誰發(fā)卡、誰負責”原則,各基礎電信企業(yè)和移動轉售企業(yè)要加強對行業(yè)卡使用情況的監(jiān)測和管控,嚴禁二次銷售和違規(guī)使用行業(yè)卡。對未采取有效監(jiān)測和管控措施,致使行業(yè)卡被倒賣或被用于非行業(yè)用戶的,從嚴追究相關企業(yè)和負責人的責任。

(五)嚴格落實代理渠道電話實名制管理要求。

各基礎電信企業(yè)和移動轉售企業(yè)要進一步嚴格代理渠道準入,強化代理商資質審核,嚴格禁止代理渠道擅自委托下級代理。建立委托代理渠道電話入網和實名登記違規(guī)責任追究制度,各基礎電信企業(yè)集團公司要簽訂電話實名制責任承諾書,各企業(yè)建立內部問責機制,對出現不登記、虛假登記、批量開卡、“養(yǎng)卡”等違規(guī)行為的代理渠道,一經發(fā)現立即取消其代理資格,納入委托代理渠道黑名單,并從嚴追究相關基礎電信企業(yè)省級公司相關部門和負責人責任。各通信管理局要在2016年11月底前組織電信企業(yè)完善委托代理渠道黑名單制度,對納入黑名單的渠道和個人,各電信企業(yè)不得委托其辦理電話入網和實名登記手續(xù)。

二、大力整頓和規(guī)范重點電信業(yè)務

(六)全面開展存量用戶自查清理。

2016年11月底前,各基礎電信企業(yè)要全面完成語音專線和“400”、“一號通”、“商務總機”等存量重點電信業(yè)務排查清理。對未進行主體信息登記、虛假登記、登記信息不完整、未登記使用用途或者實際用途與登記用途不符合、資質不符或者存在其他不符合業(yè)務運營和使用規(guī)范、使用異常的,要督促用戶限期整改,問題嚴重、拒不整改或未按要求整改的,一律依法予以取締。2016年11月底前,各基礎電信企業(yè)要將上述重點電信業(yè)務自查清理情況書面報部及所在地通信管理局。

(七)從嚴加強新用戶入網審核和管理。

一是嚴格申請主體資格。語音專線和“400”、“一號通”、“商務總機”等重點電信業(yè)務的申辦主體必須為單位用戶,嚴禁發(fā)展個人用戶。二是嚴格辦理渠道。用戶必須在基礎電信企業(yè)自有實體渠道申請辦理上述重點電信業(yè)務,并由基礎電信企業(yè)負管理責任,嚴禁代理渠道或網絡渠道代為辦理。三是嚴格資質核驗。申請用戶應當提供單位有效證照(企業(yè)用戶應當提供營業(yè)執(zhí)照,政府部門、事業(yè)單位、社會團體用戶應當提供組織機構代碼證)、法定代表人的有效身份證件、申請單位辦理人的有效身份證件,屬申請資源經營電信業(yè)務的,要同時提供相應的電信業(yè)務許可證?;A電信企業(yè)要嚴格核驗、登記與留存上述證照信息以及業(yè)務使用用途。四是嚴格申請數量。同一用戶在同一基礎電信企業(yè)全國范圍內申請“400”、“一號通”、“商務總機”等重點業(yè)務號碼,每類原則上不得超過5個。五是嚴格臺賬管理。各基礎電信企業(yè)集團公司和各省級公司要在2016年年底前分別建立上述重點電信業(yè)務統(tǒng)一臺賬,并動態(tài)更新管理,確保監(jiān)管部門可隨時依法查詢用戶的登記情況、使用狀態(tài)和業(yè)務變更記錄。

(八)從嚴加強業(yè)務外呼管理。

一是嚴格外呼審批。用戶申請“400”、“商務總機”外呼以及自帶95、96等字頭短號碼通過租用語音專線開展外呼的,必須由基礎電信企業(yè)省級及以上公司從嚴審批并負管理責任,業(yè)務合同中必須明示允許的外呼號碼或號段以及外呼用途、時段、頻次等。新增“一號通”一律禁止外呼。二是建立外呼白名單制度。各基礎電信企業(yè)允許外呼的上述重點電信業(yè)務號碼必須為本網實際開通的、屬本企業(yè)分配的號碼或號段,并統(tǒng)一納入白名單管理,對白名單以外的外呼號碼一律進行攔截。通過本網中繼外呼時,嚴禁使用它網的固定、移動用戶號碼或“400”等業(yè)務號碼。

(九)強化業(yè)務合同責任約束。

各基礎電信企業(yè)要進一步強化上述重點電信業(yè)務合同約束,細化責任條款,明確規(guī)定發(fā)現冒用或偽造身份證照、違法使用、違規(guī)外呼、呼叫頻次異常、超約定用途使用、轉租轉售、被公安機關通報以及用戶就上述問題投訴較多等情況的,核實確認后,一律終止業(yè)務接入。2016年年底前,各基礎電信企業(yè)要與存量用戶全部補簽訂相關責任條款。

(十)建立健全業(yè)務使用動態(tài)復核機制。

2016年年底前,各基礎電信企業(yè)要采取必要的管理與技術措施,建立隨機撥測、現場隨機巡檢、用戶資質年度復核等制度,加強對重點電信業(yè)務使用的動態(tài)管理。發(fā)現違規(guī)使用的,依據相關管理規(guī)范和業(yè)務協(xié)議從嚴從重處置,并通報通信管理部門依法依規(guī)處理,涉嫌違法犯罪的通報公安機關。

三、堅決整治網絡改號問題

(十一)嚴格規(guī)范號碼傳送和使用管理。

一是嚴格防范國際改號呼叫。各基礎電信企業(yè)要對從境外詐騙電話來話高發(fā)區(qū)輸入的國際來話進行重點管理甄別,對“ 86”等不規(guī)范國際來話,以及公安機關核實通報的偽造國內公檢法和黨政部門便民電話的虛假主叫號碼,在國際通信業(yè)務出入口局一律進行攔截。對攜帶“通用號碼”的來話,在國際通信業(yè)務出入口局和國內網間互聯互通關口局將其“通用號碼”信息一律予以刪除。二是嚴格規(guī)范主叫號碼傳送。落實號碼傳送行業(yè)規(guī)定和有關行業(yè)標準。禁止違規(guī)傳送主叫號碼為空號或設置主叫號碼禁顯的呼叫。各基礎電信企業(yè)在網間關口局對不符合號碼管理、網間互聯規(guī)定和標準的違規(guī)呼叫、違規(guī)號碼一律進行攔截。從嚴管理語音專線呼叫轉移業(yè)務功能,確需開通的,應當由基礎電信企業(yè)集團公司統(tǒng)一審核并建立臺賬;各基礎電信企業(yè)要在2016年11月底前全面完成已經開通的語音專線呼叫轉移功能排查清理。三是嚴格號碼使用管理。號碼使用者應當嚴格遵循號碼管理的各項規(guī)定,按照通信管理部門批準的地域、用途、位長格式規(guī)范使用號碼,禁止轉讓。四是提升網絡改號電話發(fā)現處置能力。各基礎電信企業(yè)要會同國家計算機網絡與信息安全管理中心等單位,開展網絡改號電話檢測技術研究,進一步提升對網絡改號電話的監(jiān)測、發(fā)現、攔截、處置能力。

(十二)全面落實語音專線主叫鑒權機制。

2016年年底前,各基礎電信企業(yè)語音專線主叫鑒權比例按規(guī)范達到100%,對未按規(guī)范進行主叫鑒權的呼叫一律攔截。同時,建立主叫呼叫過程的鑒權日志留存和稽核等機制,發(fā)現傳送非業(yè)務合同約定的主叫號碼的語音專線一律關停,對存在私自轉接國際來話、為非法VoIP和改號電話提供語音落地、轉租轉售等嚴重問題的專線用戶,應全面終止與其合作,并報通信管理部門依法依規(guī)處理。

(十三)建立網絡改號呼叫源頭倒查和打擊機制。

嚴禁違法網絡改號電話的運行、經營。對用戶舉報以及公安機關通報的網絡改號電話等,通信管理部門組織基礎電信企業(yè)聯動倒查其話務落地源頭,對為改號呼叫落地提供電信線路等資源的單位或個人,立即清理停止相關電信線路接入;涉及電信企業(yè)的,依法予以處理,并嚴肅追究相關部門和人員的管理責任;涉嫌違法犯罪的通報公安機關。各基礎電信企業(yè)要建立健全內部快速倒查機制,設立專人負責工作對接,并按照通信管理部門規(guī)定時限要求留存信令數據。基礎電信企業(yè)因規(guī)定的信令留存時限不滿足等自身原因致使倒查工作無法開展的,作為改號電話呼叫來源責任方。

(十四)堅決清理網上改號軟件。

2016年11月底前,相關互聯網企業(yè)要通過關鍵詞屏蔽、軟件下架、信息刪除和賬戶封停等方式,對網站頁面、搜索引擎、手機應用軟件商城、電商平臺、社交平臺上的改號軟件信息進行深入清理,切斷下載、搜索、傳播、兜售改號軟件的渠道。

四、不斷提升技術防范和打擊能力

(十五)抓緊完成企業(yè)側技術手段建設。

各基礎電信企業(yè)要按照部《關于進一步做好防范打擊通訊信息詐騙相關工作的通知》(工信部網安函〔2015〕601號)以及《基礎電信企業(yè)防范打擊通訊信息詐騙不良呼叫號碼處置技術能力要求》(工信廳網安〔2016〕143號)相關要求,在2016年年底前全面建成防范打擊通訊信息詐騙業(yè)務管理系統(tǒng)和用戶終端側安全提示服務兩類技術手段,2017年3月底前全面建成網內和網間不良呼叫號碼監(jiān)測處置系統(tǒng),綜合運用多種技術手段持續(xù)提升企業(yè)側技術防范打擊能力。

(十六)進一步打擊“偽基站”、“黑廣播”。

各地無線電管理機構要充分發(fā)揮技術優(yōu)勢,進一步提升對“偽基站”、“黑廣播”的監(jiān)測定位、逼近查找等技術支持能力,完善與公安、廣電、民航、工商等相關部門的重大案件情況通報機制,積極配合做好“偽基站”、“黑廣播”查處打擊工作。

五、加強行業(yè)用戶個人信息保護

(十七)嚴格保護行業(yè)用戶個人信息。

電信和互聯網企業(yè)要嚴格落實《全國人民代表大會常務委員會關于加強網絡信息保護的決定》、《電信和互聯網用戶個人信息保護規(guī)定》(工業(yè)和信息化部令第24號)等規(guī)定,嚴格用戶個人信息使用內部管理,采取必要的網絡安全技術保障措施。2016年11月底前,各基礎電信企業(yè)、移動轉售企業(yè)和互聯網企業(yè)要全面完成用戶個人信息保護自查,重點檢查營業(yè)廳、代理點等環(huán)節(jié)用戶個人信息保護管理和涉及用戶個人信息系統(tǒng)的安全防護,加強內部安全審計,嚴肅處理非法出售、泄露用戶個人信息的問題。部將結合2016年網絡安全防護檢查工作,對基礎電信企業(yè)、重點移動轉售企業(yè)和互聯網企業(yè)開展抽查,對于明知存在嚴重安全隱患仍不采取措施的,嚴肅查處并公開曝光。

(十八)強化手機應用軟件監(jiān)督管理。

加大技術檢測力度,按照“發(fā)現、取證、處置、曝光”工作機制,對手機應用軟件收集、使用用戶個人信息情況進行技術檢測,對發(fā)現的違規(guī)應用軟件統(tǒng)一下架和公開曝光,并依法查處違規(guī)企業(yè)。

六、強化社會監(jiān)督與宣傳教育

(十九)強化監(jiān)督舉報受理與處置。

一是各基礎電信企業(yè)和移動轉售企業(yè)要進一步完善用戶舉報渠道和方式,建立健全舉報獎勵制度,設立專區(qū)及時受理與處置涉嫌通訊信息詐騙用戶舉報。中國互聯網協(xié)會要充分發(fā)揮12321舉報平臺作用,建立電話、短信、網站、手機App等多渠道舉報機制。二是對公安機關通報的以及12321舉報中心受理的用戶投訴舉報情況,各基礎電信企業(yè)和移動轉售企業(yè)要逐一認真核查,并對存在的問題進行及時整改和嚴肅追責。

(二十)加強宣傳提升用戶防范能力。

一是各基礎電信企業(yè)和移動轉售企業(yè)要充分運用傳統(tǒng)媒體、新媒體以及短彩信等渠道,及時向用戶宣傳提醒通訊信息詐騙類型和危害。二是各基礎電信企業(yè)和互聯網企業(yè)應向國內手機用戶免費提供涉嫌通訊信息詐騙來電號碼標注提醒和風險防控警示。部支持中國信息通信研究院等第三方單位,整合各類監(jiān)測舉報資源和手機用戶標記資源,實現行業(yè)內資源共享。

七、強化行業(yè)監(jiān)管與責任追究

(二十一)強化屬地通信管理部門行業(yè)監(jiān)管責任。

一是各通信管理局要及時對轄區(qū)基礎電信企業(yè)防范打擊通訊信息詐騙工作責任落實情況開展監(jiān)督檢查,并將檢查結果納入基礎電信企業(yè)省級公司信息安全責任考核,從嚴扣分,同時依法依規(guī)實施行政處罰、公開曝光。二是各通信管理局要善用外部監(jiān)督,根據用戶舉報和公安機關通報情況,對連續(xù)三個月被舉報率排名全國前5位,或者被公安機關點名通報的基礎電信企業(yè)省級公司,視情節(jié)嚴重程度采取約談、責令整改、通報、公開曝光等措施。三是各通信管理局應按照《關于加強依法治理電信市場的若干規(guī)定》(信部政〔2003〕453號)相關規(guī)定,及時反映通報基礎電信企業(yè)省級公司防范打擊通訊信息詐騙工作責任落實情況,作為相關基礎電信企業(yè)集團公司對省級公司領導班子成員開展考核、干部調整時的重要依據。

(二十二)建立健全基礎電信企業(yè)責任追究機制。

一是各基礎電信企業(yè)集團公司要健全內部責任追究制度,實行防范打擊通訊信息詐騙工作責任一票否決制,并在2016年12月底前,將本公司防范打擊通訊信息詐騙工作責任追究制度報部審核后,向社會公布。二是基礎電信企業(yè)要強化制度執(zhí)行,層層簽署責任書,對于未有效建立和實施業(yè)務規(guī)范、技術防范、監(jiān)督檢查、考核追責、教育培訓等防范打擊工作管理制度閉環(huán)體系,以及責任落實不到位特別是導致大案要案發(fā)生的,根據公安機關的案件通報和監(jiān)管部門的責任認定意見,基礎電信企業(yè)集團公司要嚴肅處理涉事分支機構,追究其主要領導和相關責任人員的責任,并對省級公司及集團公司相關部門領導及相關責任人采取通報、約談、降級直至責令免職等追究措施。有關追責情況及時報部和相關通信管理局。三是各基礎電信企業(yè)集團公司對下屬機構的違規(guī)行為,在公司內部管理考核中從嚴扣分。

(二十三)健全移動轉售業(yè)務監(jiān)管和違規(guī)退出機制。

將170、171號段實名制等管理要求落實情況、公安機關通報的重大涉案情況、用戶投訴舉報問題突出情況等,作為移動轉售企業(yè)申請擴大經營范圍、增加碼號資源、發(fā)放正式經營許可的一票否決項,對問題較為嚴重、整改不力的,一律暫停新增碼號資源、擴大試點范圍等相關申請受理,對問題情節(jié)嚴重、屢教屢犯的,依法取消其相關資質。

(二十四)加大對增值電信業(yè)務經營者和代理商違法違規(guī)行為的懲處力度。

一是對查實的違法違規(guī)電信業(yè)務經營者,由通信管理部門通報工商部門,依法納入企業(yè)信用信息基礎數據庫,并適時向社會公布。二是對查實的違法增值電信企業(yè),依法責令相關業(yè)務停業(yè)整頓直至吊銷相關電信業(yè)務許可證,并按照《電信業(yè)務經營許可管理辦法》等相關規(guī)定,3年內不予審批新的電信業(yè)務經營許可。三是對查實的存在嚴重違規(guī)行為的代理商,相關電信企業(yè)要一律取消其代理資質。四是加大曝光力度,對違規(guī)經營行為定期或不定期向社會曝光。

(二十五)建立通信行業(yè)防范打擊通訊信息詐騙 “黑名單”共享機制。

部委托中國信息通信研究院牽頭建立通信行業(yè)防范打擊通訊信息詐騙“黑名單”全國共享庫。對在防范和打擊通訊信息詐騙工作中被相關部門認定違規(guī)的企業(yè)和個人,納入黑名單,對其營業(yè)執(zhí)照、法人信息、違規(guī)行為等進行詳細分類記錄,在全行業(yè)實現信息共享。各基礎電信企業(yè)對黑名單用戶在申請成為業(yè)務代理以及申請使用語音專線、“400”、“商務總機”等重點電信業(yè)務時一律拒絕受理。

八、切實強化防范治理的工作保障

(二十六)進一步加強組織保障。

各基礎電信企業(yè)、移動轉售企業(yè)和相關互聯網企業(yè)要進一步健全內部網絡信息安全組織體系,明確本企業(yè)防范打擊通訊信息詐騙責任部門,明確其工作組織實施和內部監(jiān)督考核問責職責。其中,各基礎電信企業(yè)在集團公司層面要進一步健全專職網絡信息安全部門,切實加強組織領導,充實工作力量,加強本企業(yè)防范打擊通訊信息詐騙工作的組織保障。國家計算機網絡與信息安全管理中心、中國信息通信研究院等單位要建立健全管理支撐組織體系,明確相應管理支撐部門,配齊配足人員力量,進一步強化防范打擊通訊信息詐騙技術保障和法律政策研究能力,全力支撐做好防范治理相關工作。

(二十七)進一步健全安全制度體系。

各基礎電信企業(yè)、移動轉售企業(yè)和相關互聯網企業(yè)應建立防范打擊通訊信息詐騙安全管理制度,建立相關業(yè)務規(guī)范、考核獎懲、教育培訓、安全事件報告等制度,制定重大突發(fā)事件應急處置預案,加強與通信管理部門工作配合和信息共享。

(二十八)進一步加強通訊信息詐騙風險評估防范。

各基礎電信企業(yè)、移動轉售企業(yè)和相關互聯網企業(yè)要針對“一卡雙號”、“融合通信”、“短信營業(yè)廳”等可能引發(fā)通訊信息詐騙風險的存量業(yè)務,重新組織開展全流程、全環(huán)節(jié)的安全評估,積極消除安全隱患;對擬新上線的業(yè)務,要把通訊信息詐騙風險作為安全評估重點內容,對存在通訊信息詐騙高安全風險的業(yè)務一律禁止上線。

(二十九)進一步加強信息通報工作。

自本意見發(fā)布之日起,各單位應當全面對照工作任務分工表(見附件),將本單位防范打擊通訊信息詐騙工作進展、經驗做法、存在問題和相關建議情況,于每月1日和15日報部防范打擊通訊信息詐騙工作領導小組辦公室(網絡安全管理局),重大情況及時報告。

各地區(qū)、各單位要以對黨對人民高度負責的精神,切實增強使命感、責任感和緊迫感,把防范和打擊通訊信息詐騙工作作為當前一項重大政治任務和重要民生工程,進一步加強組織領導,細化工作措施,堅決壓實責任,加大工作力度,盡快取得實質性成效,實現根本性好轉,使人民群眾有獲得感,推動通信行業(yè)健康可持續(xù)發(fā)展。

 
 

上一篇:2016年11月08日 聚銘安全速遞

下一篇:網絡安全法實施后或開天價罰單 產業(yè)有法可依