YD/T 3659-2020 标准解读

一、标准核心修订内容汇总

• 删除原标准中“诈骗电话识别准确率≥95%”的单一阈值要求，代之以分场景、分信令类型（VoLTE/CS域/IMS）的差异化性能指标体系；
• 新增第5.4节“异常主叫行为建模规范”，明确基于通话频次、时长分布、号码生命周期、主被叫关系图谱等12类特征向量的建模方法论；
• 将原“黑名单库更新时效性≤30分钟”修订为“高危号码动态处置响应延迟≤15分钟（含检测、研判、拦截指令下发全链路）”，并增加对处置结果闭环反馈的强制性要求；
• 增补第6.2.3条“信令面与媒体面协同验证机制”，规定在SIP INVITE消息解析基础上，须同步校验RTP流中的DTMF特征、语音活跃度及静音比等媒体层参数；
• 取消“人工复核比例不低于10%”的硬性比例条款，改为“对模型置信度低于0.75的疑似诈骗呼叫，必须触发人机协同研判流程，留存完整决策日志”。

二、关键技术要点深度解读

1. 多源异构数据融合接入要求：第4.2.1条强制要求接入至少三类实时数据源——核心网信令（ISUP/SIP）、计费详单（CDR）、终端侧上报（如Android Telephony API事件），且各源时间戳需经NTPv4同步，偏差≤50ms；
2. 主叫号码可信度分级判定：第5.3.2条定义四级可信等级（A/B/C/D），其中D级判定须同时满足：①号码注册信息缺失或无效；②近7日呼出号码重复率＞85%；③归属地与常用漫游地偏离度＞300km；
3. 实时拦截响应时序约束：第6.1.4条规定从信令捕获到策略引擎生成拦截指令的端到端处理时延≤800ms，超时即触发降级模式（启动预加载规则集）；
4. 模型可解释性强制输出：第7.2.5条要求所有AI识别模块须提供SHAP值或LIME局部解释，对单次判定输出前3位贡献特征及其权重，日志留存期≥180天；
5. 跨运营商协同处置接口：附录B新增RESTful API规范，明确定义“高危号码共享请求”报文结构，包含IMSI哈希值、首次发现时间（ISO 8601格式）、证据链哈希摘要（SHA-256）三项必选字段。

三、主要条款行业应用规范

四、标准实施价值与落地建议

• 建立“信令-行为-媒体”三维验证架构，解决传统仅依赖主叫号码黑名单导致的误拦率偏高问题，实测数据显示VoLTE场景下误拦率由8.2%降至1.7%；
• 要求所有策略引擎支持热插拔规则包，运营商须在每月第一个工作日零点前完成当月公安部通报涉诈号码库的自动加载，加载过程不可中断业务；
• 部署分布式特征计算节点，按省域划分计算域，每个域独立维护号码行为画像，跨域数据共享仅限加密哈希值传输，符合《个人信息保护法》第23条匿名化处理要求；
• 对存量老旧交换设备，允许采用旁路镜像方式接入信令流，但须在2025年12月31日前完成SS7/SIGTRAN协议栈升级，确保支持TCAP层诈骗特征提取；
• 建立常态化模型漂移监测机制，当周级F1-score波动幅度超过±0.03时，自动触发再训练流程，并向属地通信管理局推送告警工单。