工信部通知指出,随着全国通信行业防范打击通讯信息诈骗工作的纵深推进和手机实名制的全面实施,电信网络诈骗不断向物联网等新兴领域延伸。在前不久工信部组织的大检查中发现,部分移动转售企业存在物联网卡发卡管理不规范、违规销售和使用等安全问题。一些企业未能严格落实物联网卡业务功能限制和使用监测要求;有的企业未能严格审核行业用户资质、评估行业卡实际用途。
通知提出,为提升转售企业整体服务水平,切实促进移动通信转售业务健康发展,督促转售企业从严做好物联网行业卡安全管理工作,明确了十条要求,主要内容包括:
细化物联网卡在各环节的安全要求:明确功能限制要求,按照“功能最小化”原则,关闭语音功能,原则上不得开通短信功能,规范发展每月100M以下的小流量行业应用;建立行业卡安全评估制度,发展行业用户要进行安全评估,评估通过后方可和行业用户签订合同;完善行业用户合同内容,要在合同中明确实名制责任及违处罚等内容;加强行业卡技术监测能力,对超出合同约定使用范围的,一经发现要依照合同约定立即关停;严禁网络渠道销售行业卡,对违规售卡行为应采取有效处理措施;加强宣传提示,提示用户落实实名登记法律责任。
通知要求:转售企业要抓紧完善内部管理制度,对于新发展的行业卡,严格按照通知要求落实执行;对于存量行业卡,全面核查功能限制、安全评估、合同签订等情况。三家基础电信企业集团公司要进一步健全内部管理制度和管理流程,切实加大对转售企业违规行为的处罚力度。
据了解,物联网卡是主要应用于各大垂直行业的号卡,以流量为主要计费单元。在现阶段,物联网卡也被称为“行业流量卡”,其主要特点便是资费灵活、使用独立网元,安全性高,规范统一,价格稳定。理论上而言,物联网卡只针对各大垂直行业,如智慧水表、燃气、电力,不提供短信与语音功能,只单一提供流量。
中国物联网业务在2017年开始展开规模化商用。目前,三大运营商建设的NB-IoT(窄带物联网)基本实现了全国范围覆盖。今年,国内移动转售业务完成转正,已有23家虚拟运营商获发正式商用牌照,其中有三分之一的虚拟运营商开始进军物联网领域。
相关业内人士介绍,物联网卡目前主要面向物联网企业,即行业用户。物联网卡同样需要实名,一般都是按照企业实名的标准去执行。如果物联网卡开通了语音功能,那便跟普通个人卡毫无差异。并且,物联网卡一旦开通语音功能,则必须要求开卡人完成个人实名制登记。个别虚商使用物联网行业并保留语音功能用来售卖,严重干扰了信息通信安全。工信部此次规范治理物联网行业卡业务,有利于净化产业环境,促进行业健康发展。