新通话业务安全发展策略建议：构建未来通信安全新生态

随着电信网络技术的不断进步，新通话业务作为传统通话业务的创新升级，正逐渐成为电信行业的重要组成部分。新通话业务通过集成媒体、数据交互和应用程序功能，为用户提供了更加智能化、多样化的实时通信服务。然而，随着新通话业务的快速发展，其安全性问题也日益凸显，如何确保用户数据的安全、防止诈骗和滥用，成为了行业发展的关键。本报告基于中国信息通信研究院发布的《新通话安全技术研究报告（2024年）》，深入分析新通话业务的安全风险，并提出相应的安全发展策略建议。

内生安全风险管控：主动防御新通话业务的安全隐患

新通话业务的内生安全风险主要来源于业务设计、开发、部署及维护过程中的安全问题。与传统业务不同，新通话业务基于互联网思维，不断引入新能力，这使得业务内生安全的评估成为一个持续的过程。为了有效应对这些挑战，业界需要通过标准化工具形成行业共识，不断深化对新型电信业务内生安全的理解，并提升业务内容安全风险的识别与管控水平。

在新通话业务的快速发展中，建立一个更为主动的内生安全风险管控体系显得尤为重要。这要求运营商和开发者在业务的每一个阶段都进行严格的安全评估和测试。例如，通过代码审计、漏洞扫描、隐私合规检测等手段，对SDK进行全面安全评估，确保终端集成SDK来源的真实性和开发者身份的合法性。同时，运营平台需要实施运行监测，对小程序采取运行状态监测和管理，包括数据监控、日志分析、异常处理等，以实时跟踪小程序的各项性能指标，识别和过滤异常行为、敏感信息、非法言论、恶意攻击、错误信息和潜在的安全威胁。

动态业务衍生安全风险识别：业务运营中的风险管理

业务衍生安全风险是指在业务使用过程中，由使用对象、通信内容和不同业务类型组合使用所引发的一系列潜在风险。新通话业务存在被不法分子利用，传播非法信息、实施电信网络诈骗等损害群众合法权益的风险。这些风险具有复杂性和不确定性，风险评估的初期很难准确预判所有潜在的使用对象及其业务使用方式。

为了有效管理这些风险，需要在业务运营中引入风险识别与响应能力。这包括及时发现漏洞、警示用户并采取应急手段予以解决。例如，通过建立用户举报机制，在小程序应用内为用户提供举报入口，以便用户向服务提供商或运营商对违规小程序进行举报，并及时响应和处理这些举报。同时，平台应提供事后分析工具，帮助开发者追踪问题源头、优化代码逻辑、修复安全漏洞。

快速迭代业务风险管控措施：学习互联网业务的灵活性

电信业务的创新速度需要跟上用户需求的步伐，学习互联网服务快速迭代、灵活调整的能力是电信行业的重要研究方向。为了丰富应用形态，新通话业务需要设计更为开放包容的安全管控措施。在业务应用中，促进电信业务学习、吸收新业务形态，不断满足群众对通信能力的新需求。

在商业运营期间，新通话业务应内置用户各类风险举报入口，不断提升业务衍生安全风险的发现、识别及管控能力。这不仅有助于形成业务风险群防群治的良好格局，还能够促进业务的快速迭代和优化。例如，通过动态业务衍生安全风险识别，运营商可以及时调整安全策略，以应对新出现的威胁和挑战。

总结

新通话业务作为电信行业的重要创新，其安全性是保障用户权益和推动行业发展的关键。通过主动强化内生安全风险管控、将动态业务衍生安全风险识别融入日常业务运营、以及学习互联网业务的快速迭代风险管控措施，可以构建一个更加安全、可靠的新通话业务环境。这不仅需要运营商、开发者和监管机构的共同努力，也需要整个行业对安全问题的持续关注和投入。通过这些策略的实施，新通话业务将能够更好地服务于用户，同时保障通信的安全性和可信度，推动电信行业的健康发展。