YD ICS 33.040 CCS M10 YD/T XXXXX —XXXX [代替YD/T] 互联网企业防范治理电信网络诈骗 评价指标 Evaluation indicators for prevention and governance against telecom network fraud in Internet companies XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部 发布 中华人民共和国通信行业 标准 YD/T XXXXX—XXXX 1目  次 前 言 ................................................................................ 2 1 范围 .................................................................................. 3 2 规范性引用文件 ........................................................................ 3 3 术语和定义 ............................................................................ 3 4 缩略语 ................................................................................ 3 5 概述 .................................................................................. 3 5.1 评价指标体系建立原则 .............................................................. 3 5.2 评价指标选取原则 .................................................................. 4 5.3 评价对象 .......................................................................... 4 6 防范治理电信网络诈骗评价指标 .......................................................... 4 6.1 评价指标体系 ...................................................................... 4 6.2 评价指标构成 ...................................................................... 5 YD/T XXXXX—XXXX 2前 言 本文件按照 GB/T 1.1—2020《标准化工作导则 　第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由 中国通信标准化协会 提出并归口。 本文件起草单位：中国信息通信研究院 、蚂蚁科技集团股份有限公司 、阿里巴巴 （中国）有限公司 、 北京快手科技有限公司 、北京抖音信息服务有限公司 、北京百度网讯科技有限公司 、北京奇虎科技有限 公司、深圳市腾讯计算机系统有限公司 、北京三快在线科技有限公司 、东软集团股份有限公司 、OPPO广 东移动通信有限公司、北京东方通网信科技有限公司。 本文件主要起草人：常雯、周帅、王卉婷、王玉环、王栩晨、白晓媛、彭骏涛，谢虹燕、落红卫 、 王昕、孙永昊、郭建领、姚翠、姚一楠、倪平、武杨、季刚、祖岩岩、彭雪娜、付艳艳、崔婷婷。 YD/T XXXXX—XXXX 3互联网企业防范治理电信网络诈骗评价指标 1　范围 本文件确定了互联网企业防范治理电信网络诈骗评价指标体系建立原则 、评价指标选取原则 、评价 对象及评价指标体系和指标构成。 本文件适用于互联网企业开展的本企业防范治理电信网络诈骗工作 ，也可为主管部门 、第三方评估 机构对网络诈骗治理成效评价提供参考。 2　规范性引用文件 本文件没有规范性引用文件。 3　术语和定义 下列术语和定义适用于本文件。 3.1　 电信网络诈骗 telecom network fraud 以非法占有为目的，利用电信网络技术手段，通过远程、非接触等方式，诈骗公私财物的行为。 3.2　 涉诈资源 fraud resource 以非法占有为目的 ，被诈骗分子用于骗取公私财物或相关非法引流 、推广、分发、洗钱、色情、博 彩等的资源 ，包括域名 、IP地址、网址、电子邮件地址 、互联网账号 、APP、网络服务器 、数据服务和 资源等。 4　缩略语 下列缩略语适用于本文件。 APP：应用程序 （Application ） IP：网际互连协议（ Internet Protocol ） 5　概述 5.1　评价指标体系建立原则 互联网企业防范治理电信网络诈骗评价指标体系的建立应遵循以下的原则： a) 综合性 YD/T XXXXX—XXXX 4应统筹考虑组织保障 、技术能力 、宣传引导 、创新示范及企业业务形态等多个方面 ，关注各方面的 关联和相互影响，能够综合全面反映互联网企业电信网络诈骗治理成效。 b) 一致性 对不同评价对象的相同要素和环节应采用相同的评价指标 ，从不同角度对相同要素和环节的评价结 果应基本趋同。 c) 可操作性 评价指标体系应符合电信网络诈骗治理工作的需要 ，易于操作和测评 ，所有指标的支撑数据便于收 集，并且数据收集来源应可控、可信和准确。 5.2　评价指标选取原则 互联网企业防范治理电信网络诈骗评价指标选取应遵循以下原则： a) 代表性 评价指标应重点突出，针对核心环节、关键部位，结合重点工作、重点问题选取。 b) 全面性 评价指标选取应考虑管理类、技术类和效果类等多层次指标。 c) 稳定性 采用相关指标应稳定、可靠。 5.3　评价对象 互联网企业防范治理电信网络诈骗评价对象包括开展信息发布、搜索引擎、即时通信、网上购物 、 应用商店、网络支付、视频服务、云服务等业务的互联网企业。 6　防范治理电信网络诈骗评价指标 6.1　评价指标体系 互联网企业防范治理电信网络诈骗评价指标体系综合反映互联网企业在电信网络诈骗治理方面的 整体状态。 评价指标体系详见表 1。 表1　防范治理电信网络诈骗评价指标体系 评价指标 评价内容 组织管理 技术防范 治理措施 用户权益 线索共享 线索研判 能力开放 协同与创新 工作创新 线上宣传 宣传引导 线下宣传 通报举报 治理效果 约谈曝光 YD/T XXXXX—XXXX 5表扬嘉奖 6.2　评价指标 构成 6.2.1　治理措施 6.2.1.1　组织管理 组织管理评价内容应至少包括： a) 成立专职部门 成立防范打击电信网络诈骗工作专班或专职机构 ；明确部门责任 ；专职部门能够充分调动或协调本 企业各业务及职能部门及时响应和落实反诈工作要求。 b) 配备专职人员 配备专门从事反诈工作的专业人员，专业人员应具备反诈工作经验；配备人员不少于 2人并确保组 织本企业及时响应和落实反诈工作要求。 c) 设置专项经费 应设置与企业规模及业务风险相适应的专项经费。 d) 建立健全制度 建立健全的反诈相关制度，能够支撑反诈工作正常运转。 e) 应急响应措施 针对防范打击电信网络诈骗工作制定切实可行的应急响应措施 ，保证响应的及时性及反馈信息的准 确性。 f) 业务风险评估 在新业务上线前，对新业务进行涉诈风险评估；定期对已开展业务进行涉诈风险评估。 6.2.1.2　技术防范 技术防范评价内容应至少包括： a) 风险巡查 定期对本企业平台 、业务开展日常性涉诈风险排查 ，对排查出的涉诈风险资源及时进行处置 ，并及 时进行溯源等关联性排查 ，处置方式可采用如账户冻结 、限额、交易拦截 、账号二次实人核验 、网站封 堵、应用下架、停止接入服务等。 b) 主动预警 对本企业平台 、业务中涉及的高风险涉诈资源访问用户进行主动预警 ，建立分级预警制度 ，预警方 式可采用如通过页面弹窗、通知消息、 电话短信等 ；严格按要求对行业主管部门下发的涉诈资源访问用 户进行及时预警。 c) 资源清理 应按要求对行业主管部门下发的涉诈资源进行核查及处置，按时反馈处置 结果；对行业主管部门下 发的解封要求及时处理，并按时反馈处理结果；对公开发布涉嫌非法办理、出租、出售、购买电话卡 、 物联网卡 、互联网账号 、银行账号 、支付账号 、移动电话卡批量插入设备或非法引流 、推广、分发、洗 钱、色情、博彩等等涉诈黑灰产信息及时进行核查清理 ，记录留存相关网络日志信息并保存不少于 6个 月。 6.2.