YD ICS 33.030 CCS M 21 YD/T XXXXX —XXXX 涉诈电信网络资源信息共享技术要求 Technical requirements for fraud-involved telecom network resource sharing （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部 发布 中华人民共和国通信行业标准 YD/T XXXXX—XXXX 1目  次 前  言 ............................................................................... 2 1 范围 ................................................................................. 3 2 规范性引用文件 ....................................................................... 3 3 术语和定义 ........................................................................... 3 4 缩略语 ............................................................................... 3 5 涉诈电信网络资源信息共享模型框架 ..................................................... 3 6 涉诈电信网络资源共享数据分类 ......................................................... 4 7 标识类涉诈电信网络资源信息共享要求 ................................................... 4 7.1 数据范围及来源 ................................................................... 4 7.2 共享流程 ......................................................................... 5 8 软件类涉诈电信网络资源信息共享要求 ................................................... 7 8.1 数据范围及来源 ................................................................... 7 8.2 共享流程 ......................................................................... 8 9 硬件类涉诈电信网络资源信息共享要求 ................................................... 8 9.1 数据范围及来源 ................................................................... 8 9.2 共享流程 ......................................................................... 9 10 涉诈电信网络资源信息撤回要求 ....................................................... 10 11 涉诈资源信息共享安全技术要求 ....................................................... 10 11.1 数据安全技术要求 ............................................................... 10 11.2 个人信息保护要求 ............................................................... 10 YD/T XXXXX—XXXX 2前 言 本文件按照 GB/T 1.1—2020《标准化工作导则 　第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位： 中国信息通信研究院、北京抖音信息服务有限公司、蚂蚁科技集团股份有限公 司、北京百度网讯科技有限公司、北京快手科技有限公司、 北京东方通网信科技有限公司 、阿里巴巴 （中国）有限公司、 北京三快在线科技有限公司 、恒安嘉新（北京）科技股份公司、华为技术有限公 司、深圳市腾讯计算机系统有限公司、 东软集团股份有限公司、北京小米移动软件有限公司。 本文件主要起草人：常雯、周帅、王卉婷、王栩晨、王玉环、姜清明、孙永昊、白晓媛、郭建领、 姚翠、落红卫、王昕、崔婷婷、彭骏涛、谢虹燕、季刚、刘志强、许东阳、徐永太、郑剑锋、彭雪娜、 顾泽宇、张浩可。 YD/T XXXXX—XXXX 3涉诈电信网络资源信息共享技术要求 1　范围 本文件规定了涉诈电信网络资源共享的模型框架、数据分类、技术要求，针对不同类别的涉诈资 源分别规定了涉诈资源信息共享的流程。 本文件适用于为涉诈电信网络资源共享方开展电信网络诈骗防范治理工作提供技术指导。 2　规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适 用于本文件。 GB/T 35273 信息安全技术 个人信息安全规范 YD/T 4330-2023 涉诈电信网络资源特征通用识别框架 3　术语和定义 下列术语和定义适用于本文件。 3.1　 涉诈电信网络 资源 fraudulent telecom network resources 以非法占有为目的 ，被诈骗分子用于骗取公私财物或相关非法引流、推广、分发、洗钱、色情、 博彩等的资源 ，包括域名、 IP地址、网址、电子邮件地址、互联网账号、 APP、网络服务器、数据服务 和资源等。本文中简称涉诈资源。 3.2　 涉诈电信 网络资源信息共享平台 fraudulent telecom network resources sharing platform 作为核心节点，能够汇聚、共享、研判各分节点上报的涉诈电信网络资源，并具有访问权限管理 等安全管理功能的技术平台。 4　缩略语 下列缩略语适用于本文件。 APP：应用程序 （Application ） IP：网际互连协议（ Internet Protocol ） URL：统一资源标识符（ Uniform Resource Identifier ） 5　涉诈电信网络资源信息共享模型 框架 涉诈资源信息共享模型包括作为核心节点的涉诈电信网络资源信息共享平台和作为分节点的信息 通信行业单位及组织平台。涉诈资源信息共享模型框架如图 1所示。 YD/T XXXXX—XXXX 4基于该涉诈资源信息共享模型，依托涉诈电信网络资源信息共享平台，可全面打通信息通信行业 内涉诈电信网络资源共享通道，统一实现与公安、银行的跨行业信息高效共享。 涉诈电信网络资源共享方将其监测发现、识别获取的涉诈电信网络资源向涉诈电信网络资源信息 共享平台进行同步，经由涉诈电信网络资源信息共享平台、其他相关参与单位按需研判确认后，将资 源加入行业涉诈资源库，并在行业范围内进行涉诈资源库共享。 图1　涉诈资源信息共享模型框架 6　涉诈电信网络资源共享数据 分类 本文件按 YD/T 4330-2023 第6章规定的涉诈资源分类将涉诈电信网络资源分为标识类、软件类和硬 件类三类。 7　标识类涉诈电信网络资源信息共享要求 7.1　数据范围及来源 标识类涉诈资源数据信息及来源如表 1所示。 表1　标识类涉诈资源数据信息及来源 共享数据内 容 共享数据范围及来源 涉诈电话号 码、固话号 码、短信端 口号码等码包括但不限于： 1.经行业主管部门认定通报的、企业自主监测识别的、用户投诉举报的涉诈 码号或其他涉诈资源关联的码号信息； 2.在行业主管部门部署的专项行动中发现的涉诈码号或其他涉诈资源关联的 YD/T XXXXX—XXXX 5共享数据内 容 共享数据范围及来源 号信息 码号信息； 3.通过其他渠道获取的涉诈号码及其他涉诈资源关联的码号信息。 涉诈互联网 账号、社交 群组等账号 信息 包括但不限于： 1. 经行业主管部门认定通报、企业自主监测识别的、用户投诉举报的涉诈 账号或其他涉诈资源关联的账号信息； 2. 通过其他渠道获取的涉诈账号信息。 涉诈黑名单 信息 包括但不限于： 1. 经行业主管部门认定通报的行业涉诈黑名单信