隨著全國通信行業防范打擊通訊信息詐騙工作的縱深推進和手機實名制的全面實施,電信網絡詐騙不斷向物聯網等新興領域延伸。在前不久工信部組織的大檢查中發現,部分移動轉售企業存在物聯網卡發卡管理不規范、違規銷售和使用等安全問題。一些企業未能嚴格落實物聯網卡業務功能限制和使用監測要求;有的企業未能嚴格審核行業用戶資質、評估行業卡實際用途。
為提升轉售企業整體服務水平,切實促進移動通信轉售業務健康發展,工業和信息化部日前印發《工業和信息化部辦公廳關于加強源頭治理 進一步做好移動通信轉售企業行業卡安全管理的通知》,督促轉售企業從嚴做好物聯網行業卡安全管理工作,明確了十條要求,主要內容包括:
細化物聯網卡在各環節的安全要求:明確功能限制要求,按照“功能最小化”原則,關閉語音功能,原則上不得開通短信功能,規范發展每月100M以下的小流量行業應用;建立行業卡安全評估制度,發展行業用戶要進行安全評估,評估通過后方可和行業用戶簽訂合同;完善行業用戶合同內容,要在合同中明確實名制責任及違處罰等內容;加強行業卡技術監測能力,對超出合同約定使用范圍的,一經發現要依照合同約定立即關停;嚴禁網絡渠道銷售行業卡,對違規售卡行為應采取有效處理措施;加強宣傳提示,提示用戶落實實名登記法律責任。
轉售企業要抓緊完善內部管理制度,對于新發展的行業卡,嚴格按照通知要求落實執行;對于存量行業卡,全面核查功能限制、安全評估、合同簽訂等情況。
三家基礎電信企業集團公司要進一步健全內部管理制度和管理流程,切實加大對轉售企業違規行為的處罰力度。