2025-06-04 12115
近日，国内某通信运营商下发的一份通知，在行业短信服务商（SP）和相关企业中引发震动。这份措辞严厉、要求具体到“刀刃”上的通知，直指当前行业短信端口管理中被不法分子利用进行电信网络诈骗的关键漏洞。
通知开篇即点明，此次整顿的核心驱动力，是“满足监管反诈工作要求”。当前，国家层面打击电信网络诈骗的力度空前，而利用行业短信端口群发诈骗信息，因其伪装性强、覆盖面广，成为犯罪分子的“利器”。运营商作为信息传输的“守门人”，此次通知的三大核心要求，剑指实名不实、责任不清、内容失控等关键痛点
数据核查与整改
各省分公司须依据“端口稽核明细报表”，立即对不合规、校验未通过的数据进行清理或修正。
重点整改曾被通报的问题（如签名缺失、机房地址不明等）。
经办人绑定要求
严格禁止端口企业人员同时担任多个使用单位的经办人（即“一经办人多企”），需立即核查并整改。
运营商集团将上线专项稽核功能，确保经办人与实际使用单位一一对应，实现责任穿透。
白名单端口管理
不纳入实名登记统计；
不受引流/异常波动监控告警拦截；
不受夜间限速。
适用范围：党政军、民生保障等重要，合理场景的端口，可申请纳入“白名单端口明细报表”。
白名单特权：
审批要求：需经分管移动业务的政企BG副总裁签字确认，各省需建立完整审批台账备查。
非白名单端口引流信息管控
对引流电话需拨测并录音存档；
专业短信群发
对链接需审核页面内容及ICP备案并存档。
1个子端口对应1个模板；
1个模板最多含2个电话和1个链接；
存量超限模板需修改并重新报备。
能力平台实时监控发送行为；
发现未经审核的引流信息，系统自动触发告警、拦截或关停端口。
就找短信客
强制审核：短信模板含电话、链接等引流信息的，系统将强制送地市进行两级审核。
实时监控与处置：
模板报备规范：
信息验证与存档：
信息脱敏
仅作为用户名展示（非引流目的）的电话号码需脱敏处理（例如：186****1234）。
安全风险防范
完成安全扫描与漏洞修复；
定期更改密码（禁用弱口令）；
启用IP白名单访问控制。
各省分公司需向合作方（SP）宣贯安全风险，重点防范平台网络攻击。
自查要求：
责任界定与处罚
若因SP平台安全漏洞导致发送涉诈短信，责任由SP全额承担；
运营商将依协议处以罚款、清退等处罚。
需更新或签署补充协议，明确约定：
通过上述措施，堵塞管理漏洞，严格落实实名制要求，加强短信内容（特别是引流信息）审核管控，压实合作方安全责任，以满足国家反电信网络诈骗监管要求。
（注：以上非通知原文，仅供参考）
