电信诈骗案频发背景下的电信运营商基层公司——以中国移动江干分公司为例(五)

（五）电信运营商中国移动基层区县级分公司（江干移动）的应对措施及成效

     近年来，各种形式的电信诈骗造成了严重的社会危害，不仅损害了消费者的利益，也对运营商的业务运营和企业形象造成危害。中国移动对这类欺诈行为深恶痛绝，江干移动一直积极配合省市公司，并与省市公司一道利用各种技术和管理手段进行监测和拦截，全力保护客户的利益。积极配合公安机关的执法行为，协助公安机关发现、追踪查处诈骗电话、诈骗短信来源，做好举证工作。通过不懈努力，这些工作取得了一定的成效。但与此同时，不法分子的违法手段也不断翻新，治理形势依然严峻。而中国移动针对电信诈骗方面，认真贯彻落实国务院相关工作部署和要求，按照“突出重点、技管结合、落实责任、标本兼治”的总体思路，针对重点电信业务中存在的违规出租、违规使用、违规经营、主叫号码传送不规范等问题，突出抓好重点电信业务清理规范，大力加强技术防范管控力度，强化社会监督举报受理，严肃查处违法违规行为，加大工作监督检查与责任考核力度，完善固化相关工作机制，为着力实现企业网络与信息安全责任落实到位、重点电信业务经营秩序有效规范、通讯信息诈骗传播渠道有力遏制、违法违规行为得到坚决惩处的目标。采取的举措可以分为以下几方面。

      1. 整顿规范重点业务经营秩序。

　　 （1）加强内部信息安全。加强内部风险管控，在原有基础上更进一步的加强内部人员管理，加强用户个人信息数据安全管理、利用行政规定和技术手段严防用户信息数据外泄。坚决杜绝用户信息数据外泄风险，强化各业务线条及业务单元责任约束。

     （2）严格规范语音专线出租业务。一是进一步健全语音专线用户资质审查和业务出租审批制度，坚决杜绝无审查、审批出租语音专线，严禁向个人出租语音专线，严禁无呼叫中心业务经营许可资质的企业租用语音专线经营呼叫中心业务。强化业务出租合同的责任约束，合同中必须明示允许传送的真实有效主叫号码或号段。二是全面落实语音专线出租备案与检查制度，要求所属各业务线条及业务单元认真填报出租专线的客户资质、使用用途、线路类型、接入位置、对端接入设备类型、允许传送的主叫号码等信息，并定期抽查复核。

     （3）切实规范“一号通”、“400”、商务总机业务。严格落实上述电信业务实名登记制度，加强用户登记信息核实，严禁向个人用户提供“400”、商务总机业务，“400”、商务总机业务真实落地号码必须为申请单位实名办理的电话号码。对用户资质发生变化的，建立复核制度，及时更新登记信息。在同一基础电信企业全国范围内申请多个“一号通”、“400”、商务总机业务号码的，从严审核，加强监管。

　　 （4）加强电话用户实名登记。继续深入贯彻落实《电话“黑卡”治理专项行动工作方案》（工信部联保〔2014〕570号，以下简称“570号文”）部署，加大对违规批量办理、非实名办理电话卡行为的整治力度，对未实名登记用户，采取有力措施加快推进完成实名补登。加强各业务单元监管，规范业务流程，严格要求各业务单元在业务操作中按照规定实行实名登记制度，加强对授权合作厅、第三方渠道代理网点等落实情况进行监督检查。同时，加大力度，全面清理解决网络宽带地址虚假登记问题。

　　 （5）从严管理社会营销渠道。一是要严格执行社会营销渠道代理资质审核制度，加强代理行为监管，严禁社会营销渠道转租转售语音专线、“一号通”、“400”、商务总机业务。二是涉及语音专线、“一号通”、“400”、商务总机业务的用户资质审核、实名认证、签约开户、投诉复核等环节均须由业务线条上主管部门初审，分公司负责人复审，并承担管理责任。三是加大对社会营销渠道业务合规监督力度，严格规范和落实实名制及防诈骗宣传布置工作。

　　2.坚决遏制虚假主叫传输与改号软件传播

　　（1）严格规范国际通信业务出入口局主叫号码传送。认真对照《网间主叫号码的传送》等技术标准以及《关于加强国际来话中“+86”主叫号码传送管理的通知》（工信部电管函〔2013〕248号）要求，全面开展自查整改，全面落实“+86”国际虚假主叫拦截，严格规范国际主叫号码传送。对公安部核实并书面通报的涉嫌通讯信息诈骗的国际来话虚假主叫号码，在国际通信业务出入口局列入黑名单进行拦截。

　　

　　（2）全面实施语音专线主叫鉴权。积极配合集团公司、省、市三级，加快完成老旧设备改造，全面落实语音专线主叫鉴权机制，对未鉴权的主叫呼叫一律进行拦截，除特殊用户外，不得传输主叫号码为空号以及设置主叫号码禁显的呼叫，坚决遏制虚假改号呼叫通过语音专线落地传输问题。

　　

　　（4）加大网内和网间虚假主叫发现与拦截力度。建立必要的网内技术监测手段，对发现的虚假改号呼叫，固定证据后进行技术拦截。加强协同配合，建立健全网间虚假号码呼叫的联动处置机制。

    3.大力加强技术防范管控和拦截工作

　　（1）建设防范打击通讯信息诈骗业务管理系统。组织建立防范打击通讯信息诈骗业务管理系统，对语音专线、“一号通”、“400”、商务总机等重点电信业务的开办信息进行登记、报备、审核、复查，对业务监督检查、责任追究和考核等情况予以记录和备案。

　　（2）推动本地电信网防诈骗技术手段建设。服从通信管理局、国家计算机网络应急技术处理协调中心统一安排，并加强与当地相关部门的协调配合，组织并积极推进电信网通讯信息诈骗技术防范手段建设。　　

　　（3）提升用户终端安全防护能力。一是积极配合和参与中国互联网协会牵头组织规范开发与推广手机客户端来电安全防护类应用的数据对接工作，提升手机客户端来电安全防护能力。同时，整合手机安全厂商相关数据资源，实现资源共享与防控联动。从硬件端进行加强防护，通过芯片级防伪基站技术从源头解决伪基站诈骗短信。以华为Mate 8手机为例，借助华为麒麟950处理器芯片级防伪基站技术，在手机上首次实现的硬件级伪基站防护功能。其原理也很简单，因为伪基站的一些参数和普通基站不同，运营商将普通基站的数据共享给华为，华为利用防伪基站技术让手机可以在通信底层自动比对识别所在基站是否为伪基站，并且不在伪基站驻留，从而在源头上拒绝诈骗短信。简单来说就是，伪基站不停发短信，但手机无法同伪基站相匹配，也就不会收到诈骗短信了。二是有效整合内外部资源，向用户免费提供涉嫌通讯信息诈骗来电号码提示服务。　　

　　（4）加强相关技术手段研发与规范管理。积极寻求国家计算机网络应急技术处理协调中心支持，利用其技术优势，支撑我司做好通讯信息诈骗防范手段的技术研发、标准制定、规划建设与规范使用，提升对各类通讯信息诈骗的综合技术防范能力。