YD ICS 33.030 CCS M21 YD/T XXXXX —XXXX 涉诈电信网络资源特征通用识别框架 Universal identification framework for the characteristics of fraud related telecom network resources (报批稿) 2022-09-15 XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部 发布 中华人民共和国通信行业标准 YD/T XXXXX—XXXX I目  次 前  言 .............................................................................. II 1 范围 ................................................................................. 1 2 规范性引用文件 ....................................................................... 1 3 术语和定义 ........................................................................... 1 4 缩略语 ............................................................................... 2 5 涉诈电信网络资源特征识别框架制定原则 ................................................. 2 5.1 科学性 ........................................................................... 2 5.2 稳定性 ........................................................................... 2 5.3 可扩展性 ......................................................................... 2 6 涉诈电信网络资源分类 ................................................................. 2 7 标识类涉诈电信网络资源特征 ........................................................... 2 7.1 标识类涉诈电信网络资源通用特征 ................................................... 2 7.2 标识类涉诈电信网络资源专项特征 ................................................... 3 8 软件类涉诈电信网络资源特征 ........................................................... 5 8.1 软件类涉诈电信网络资源通用特征 ................................................... 5 8.2 软件类涉诈电信网络资源专项特征 ................................................... 6 9 硬件类涉诈电信网络资源特征 ........................................................... 7 9.1 硬件类涉诈电信网络资源通用特征 ................................................... 7 9.2 硬件类涉诈电信网络资源专项特征 ................................................... 7 YD/T XXXXX—XXXX II前 言 本文件按照 GB/T 1.1—2020《标准化工作导则 　第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位 ：中国信息通信研究院、中国联合网络通信集团有限公司、中国移动通信集团有限 公司、天翼电子商务有限公司 、蚂蚁科技集团股份有限公司 、东软集团股份有限公司 、恒安嘉新 （北京） 科技股份公司 、OPPO广东移动通信有限公司 、阿里巴巴 （中国）有限公司 、北京快手科技有限公司 、深 圳市腾讯计算机系统有限公司、北京奇虎科技有限公司、北京神州绿盟科技有限公司。 本文件主要起草人 ：常雯、王卉婷、周帅、董亚萍、万翔宇、田鑫、刘冬、李元锋、侯金鑫、白晓 媛、彭雪娜、王方圆、付艳艳、彭骏涛、谢虹燕、落红卫、王昕、倪平、刘晟、俞奎、杨柳镯、袁婷 。 YD/T XXXXX—XXXX 1涉诈电信网络资源特征通用识别 框架 1　范围 本文件规定了涉诈电信网络资源分类 ，给出了各类涉诈电信网络资源特征 ，提供了涉诈电信网络资 源特征识别框架。 本文件适用于基础电信企业 、互联网企业等根据各类涉诈资源特征进行组合 ，选择性开展涉诈电信 网络资源识别工作。 2　规范性引用文件 本文件没有规范性引用文件。 3　术语和定义 下列术语和定义适用于本文件。 3.1　 电信网络诈骗 　telecom network fraud 以非法占有为目的，利用电信网络技术手段，通过远程、非接触等方式，诈骗公私财物的行为。 3.2　 涉诈电信网络资源 　fraud related telecom network resources 以非法占有为目的 ，被诈骗分子用于骗取公私财物或相关非法引流 、推广、分发、洗钱、色情、博 彩等的电信网和互联网资源。 3.3　 备案　put on record 向主管机关报告事由存案以备查考。包含经营性备案和非经营性备案。 3.4　 鉴权　authenticate 验证用户是否拥有访问系统的权利。 3.5　 离散度　measures of dispersion 同类指标分布相对于某一中心指标分布的偏离程度。 YD/T XXXXX—XXXX 24　缩略语 下列缩略语适用于本文件。 APP：应用程序 （Application ） GoIP：基于IP的移动通信传输 （GSM over Internet Protocol ） GSM：全球移动通信系统 （Global System for Mobile Communications ） ICP：电信与信息服务业务经营 （Internet Content Provider ） IMEI：国际移动设备识别码 （International Mobile Equipment Identity ） IP：网际互连协议 （Internet Protocol ） WLAN：无线局域网 （Wireless Local Area Network） LAC：位置区码（ Location Area Code） MAC：媒体介入控制层（ Media Access Control） TAC：设备型号核准号码 （Type Approval Code） 5　涉诈电信网络资源特征识别框架制定原则 5.1　科学性 应按照电信网络诈骗资源的多维特征及其相互间客观存在的逻辑关联进行科学和系统化的选取。 5.2　稳定性 应选择电信网络诈骗资源最稳定的本质特征和属性作为分类识别的基础和依据 ，在技术框架制定过 程中，应广泛覆盖各种类型，同时应充分考虑边缘化需求。 5.3　可扩展性 技术框架的设置在总体上应具有概括性和包容性 ，能够实现对各种类型电信网络诈骗的识别 。在识 别类别的划分上应留以空间余地，方便在未来可能出现的个性化需求能够适应当前的框架体系。 6　涉诈电信网络资源分类 本文件的涉诈电信网络资源按照其承载载体和特征，分为标识类、软件类和硬件类三类。 标识类涉诈资源主要包括手机号码 、固话号码 、短信端口号码 、互联网账号等与个人或主体身份直 接相关的标识信息。 软件类涉诈资源主要包括域名、网站、 APP、IP地址、互联网应用平台等信息访问入口和载体。 硬件类涉诈资源主要包括智能群呼设备、伪基站、通讯设备、上网设备等终端设备。 7　标识类涉诈电信网络资源特征 7.1　标识类涉诈电信网络资源通用特征 7.1.1　开户主体特征 标识类涉诈电信网络资源的开户主体特征包括： YD/T XXXXX—XXXX 3a) 实名信息异常 ：如有实名要求的号码 /账号未实名、未按实名制规范进行实名、使用虚假身份信 息或冒用他人身份信息注册号码 /互联网账号资源等； b) 开户主体 信息异常：如开户人在失信人名单或联合惩戒人员名单内、 开户人名下其他账