YD_T 3659-2020 电信网诈骗电话防范技术手段总体要求.docx

ICS 33.040 M16 中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T 3659—2020 电信网诈骗电话防范技术手段总体要求 General requirements for fraud phone prevention technique means of telecom network 2020-04-16发布 2020-07-01 实施 中华人民共和国工业和信息化部 发布 I YD/T 3659—2020 目 次 前言 Ⅱ 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 技术手段体系 4.1 概 述 2 4.2 相关实体及其职责 2 4.3 技术手段体系架构 3 4.4 数据接口 5 4.5 技术标准体系 5 5 协同联动要求 6 5.1 概 述 5.2 信息共享 7 5.3 联动联防 7 6 安全要求 8 6.1 系统安全 8 6.2 接入安全 9 6.3 访问安全 9 6.4 隐私安全 9 6.5 传输安全 9 Ⅱ YD/T 3659—2020 前 言 本标准是“电信网诈骗电话防范技术体系”系列标准之一。该系列标准的结构及名称预计如下： — 《电信网诈骗电话防范技术手段总体要求》 (本标准); — 《基础电信企业防范打击通讯信息诈骗不良呼叫号码处置技术能力要求》; 《电信网诈骗电话防范业务管理接口》。 本标准按照GB/T 1.1—2009给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由中国通信标准化协会提出并归口。 本标准起草单位：国家计算机网络应急技术处理协调中心、恒安嘉新(北京)科技股份公司、天津 市国瑞数码安全系统股份有限公司、杭州东信北邮信息技术有限公司、浙江鹏信信息科技股份有限公司。 本标准主要起草人：安茂波、张震、侯炜、李鹏、黄远、汪立东、金鑫、万辛、宁珊、孙晓晨、庞 韶敏、何文杰、李小标、张昱、邓娜、王娜、林建洪。 YD/T 3659—2020 电信网诈骗电话防范技术手段总体要求 1 范围 本标准规定了电信网诈骗电话防范技术手段的总体要求，包括技术手段总体架构、协同联动方式和 安全要求。 本标准适用于电信行业主管部门、电信网安全协调机构、基础电信运营企业(含移动通信转售企业)、 移动终端安全企业、行业自律组织等实体开展诈骗电话技术防范工作，也可为其他相关组织研究解决电 信网诈骗电话防范问题提供参考。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文 件。凡是不注日期的引用文件，其必威体育精装版版本(包括所有的修改单)适用于本文件。 电信网诈骗电话防范业务管理接口 YD/T 1157—2001 网间主叫号码的传送 YD/T 1157.1—2002 网间主叫号码的传送(补充件1) YD/T 1157.2—2003 网间主叫号码的传送(补充件2) YD/T 1157.3—2005 网间主叫号码的传送(补充件3) YD/T 1157.4—2016 网间主叫号码的传送(补充件4) 3 术语和定义 GB/T 5271.8—2001确立的以及下列术语和定义适用于本文件。 3.1 诈骗电话 fraud call 以非法占有为目的，以电信网络语音通话服务为手段，用虚构事实或者隐瞒真相的方法实施欺诈的 行为。 3.2 电信网技术手段 technique means of telecom network 接入电信网、采集并分析用户呼叫记录或其他电话通信信息并对有关通话进行干预的系统、平台等 技术手段。 2 YD/T 3659—2020 3.3 电信网不良呼叫 harmful phone call of telecom network 具有虚假主叫、不规范主叫、呼叫行为异常等特征的语音呼叫。 3.4 虚假主叫呼叫 untruthful phone call 利用非法技术手段在呼叫中将主叫号码隐藏或修改为非真实用户号码或伪装成他人号码的呼叫行 为。 3.5 不规范主叫呼叫 nonstandard phone call 主叫号码违背 YD/T1157—2001 及其补充件1、2、3、4等标准相应要求的呼叫行为。 3.6 行为异常呼叫 abnormal phone call 主叫号码存在明显不同于正常呼叫，如超频呼叫、单位时间内接通率低等特点的呼叫行为。 4 技术手段体系 4.1 概述 电信网诈骗电话防范技术体系以电信行业主管部门为核心，依托电信网安全协调机构组织各电信企 业、移动终端安全企业、行业自律组