评估撒哈拉以南非洲电信流量监测系统的影响

评估撒哈拉以南非洲电信流量监控系统的影响 2022年10月 全球移动通信协会（GSMA）是一个致力于整合移动生态系统、发现、开发和交付为积极商业环境和社会变革奠定基础的创新的全球性组织。我们的愿景是释放连接的全面力量，使人们、产业和社会繁荣。代表移动运营商和移动生态系统及相关行业的组织，GSMA通过三大核心支柱为其成员提供服务：善用连接、行业服务与解决方案，以及拓展合作。这项工作包括推动政策、应对当今最大的社会挑战、支撑使移动通信得以运行的技术和互操作性，以及提供世界最大平台，在MWC和M360系列活动上召集移动生态系统。 gsma Intelligence是全球移动运营商数据、分析、预测的权威来源，也是权威行业报告和研究的发布者。我们的数据涵盖了全球每个国家的所有运营商集团、网络和mvno——从阿富汗到津巴布韦。这是目前最准确和完整的行业指标集合，包含数百万个独立数据点，每日更新。 gsma intelligence被领先的运营商、供应商、监管机构、金融机构和第三方行业参与者信赖，以支持战略决策和长期投资规划。这些数据被用作行业参考点，并经常被媒体和行业自身引用。 我们邀请您访问 gsma.com 了解更多 我们的分析师和专家团队定期出版涵盖多个行业主题的领先研究报告。 关注GSMA的推特：@GSMA info@gsmaintelligence.com @GSMAi 2022年10月发布 作者e，总监，区域、社会和政策研究肯埃吉·奥克利克 内容 3. 电信流量数据监控的最佳实践 ...................................................19执行摘要...........................................................................................................4电信流量监控的最佳实践和替代方法 ...........................191. 环境：非洲之角地区的TTMS .........................................................................72 评估TTMS在撒哈拉以南非洲的影响..............................................10实施原因 ..............................................................................................10影响分析..................................................................................................................11sim卡欺诈防范：预期与现实的差异.......................................11成本效益权衡............................................................................................................15数据隐私和网络安全..............................................................................................17附录 ..........................................................................................................................21 执行摘要 电信基础设施是经济的基础，被广泛认为是社会数字化转型的支柱。电信网络能够提供改善生活的重要服务，通过支持包容性数字社会的发展。它们在新冠疫情期间确保了商业和基本服务的连续性，并且也在复苏阶段发挥着至关重要的作用。电信网络的使用会产生大量具有路由、时间、持续时间和通信量等属性的交通数据。 在撒哈拉以南非洲，一些国家政府和监管机构已经采行了技术解决方案，涉及第三方供应商在电信网络中安装外部设备来监控电信流量数据。这些电信流量监控系统（TTMS）可以主动或被动地实时收集、记录或窃听进出电子通信流量的内容，并将这些信息存储或报告给电信监管机构或其他当局。 各国政府和监管机构实施数字货币系统的理由包括以下几点： • 防止SIM卡欺诈 • 核实政府因提供电信服务而产生的收入 • 为各种电信服务提供实时流量可见性。 近年来，一些国家中的TTMS平台范围有所扩大——不再局限于原先阻止灰色国际语音流量，现在还包括监控短信数量、国内在网和离网语音流量、数据使用和移动货币交易。 gsma已对撒哈拉以南非洲的国家监管机构（nras）和移动运营商进行了调查，以了解该地区ttms实施的影响。调查和其他现有证据表明如下： • 在大多数情况下，国际话务量有所下降，部分原因是国际入网呼叫接续附加费（SIIT）的征收。这意味着TTMS的实施带来的收入提升预期并未实现。 • 考虑到初始部署和系统持续维护的成本，TTMS 平台的成本效益权衡相当微弱。它们提供的信息已经可以通过现有手段以更高效和更具成本效益的方式获取。同时，当运营商承担 TTMS 平台的部分或全部初始和/或维护成本时，这会形成额外的负担，直接影响消费者在可负担性和服务质量 (QoS) 方面的后果。 • 客户数据隐私和电信网络安全的风险很高。TTMS平台通常允许外部系统和非国家行为者访问敏感数据和网络基础设施。电信基础设施和数据的重要性突显了当局需要采取正确方法来收集、处理和存储网络数据的需求。 调查结果以及对TTMS平台影响评估显示，相关成本和风险超过了收益。因此，政府需要重新评估其电信流量监控方法，旨在采用符合国际最佳实践的安全、高效和成本效益更高的方法。 电信流量监控的最佳实践和替代方法 •使用更高效的方法进行网络流量和收入验证政府应使相关机构具备履行政府收入保障职责所需的专业技能和工具。这些机构已经依法获得进行所需审计的权利，应使用这些机构来实现这一目的。 •与运营商合作打击和遏制欺诈流量— 全球最佳实践基于运营商与监管机构之间的合作与信任，以及信息与见解共享，以提升服务质量（QoS）和打击SIM卡欺诈。事实上，运营商持续投资于监控、控制和调查解决方案以打击欺诈，这与国家当局的目标一致。 •与操作员合作提取相关流量数据– 政府需要交通数据（例如用于规划目的和深入了解数字经济）时，应与运营商合作，商定一个可行的机制来获取所需的数据，并符合既定的数据安全和隐私标准。 •保护公民数据各国必须认识到向非国家行为者提供不受限制的敏感网络数据访问的风险，以及这对国家安全和客户数据隐私的影响。不应低估敌对国家或恶意行为者利用TTMS平台作为攻击目标以破坏国家安全的诱惑。 •基于证据做决策– 涉及收入流失的断言，缺乏必要的研究或证据来证实其真实性，是没有根据且站不住脚的。此外，对虚报的指控导致运营商声誉受损，并引发利益相关者之间的不信任。 •确保所有行业公平竞争— 电信行业不应与其他行业区别对待；更严格的收入保障要求最终会给运营商带来额外负担。 •避免扩大现有系统的范围—— 将ttms扩展到其他服务对运营商构成了重大的技术和运营挑战，包括通过削弱运营商建立的安全系统而使网络暴露于网络攻击之下。 1. 背景：撒哈拉以南非洲的TTMS 电信网络已成为日常生活的重要组成部分，使人们能够保持联系并获取提升生活品质的服务。新冠疫情突显了电信网络对社会的重要性。在社会和旅行限制期间，人们依赖连接进行工作、学习、娱乐和服务。电信网络的使用产生了大量具有多种属性的交通数据，包括网络中传输通信的路由、时间、持续时间和容量信息。 电信流量数据的敏感性涉及数据安全和客户隐私，这意味着收集、处理、共享和存储此类数据通常受严格的数据保护指南约束。例如，《隐私和电子通信条例》（PECR），这是英国欧盟电子隐私指令的版本，1规定网络运营商只能处理流量数据以管理其网络上的计费和流量，处理客户咨询以及防止/检测欺诈。流量数据也可用于市场电子通信服务并提供一项“增值服务”，但需获得订户的同意，而NRA或另一个有法定授权的公共机构可以为特定目的请求流量数据——例如，以解决争议。 除了出于合法理由收集和处理交通数据外，许多国家已采用技术解决方案，通过第三方供应商在电信网络中安装外部设备来监控电信交通数据。这些电信交通监控系统（TTMS）可以主动或被动地实时收集、记录或窃听进出电子通信交通的内容，并将这些信息存储或报告给电信监管机构或另一个机构。 TTMS平台最常见于撒哈拉以南非洲；该地区外仅有少数国家（如巴基斯坦2和孟加拉国3)已采用某种形式的三方流量监控解决方案。在其他地区，特别是在发达国家和地区，电信监管机构在既定的数据安全和隐私指南范围内，依赖网络运营商的报告来收集和处理电信流量数据。 某些TTMS实现对电信网络及其关于流量路由的传统架构和运营提出了挑战——例如，连接到运营商计费系统连接的网络点之外，并为本地和国际网络流量引入垄断网关。 在21世纪10年代后期，加纳和刚果共和国宣布了他们计划实施TTMS平台的意向。自那时起，该地区其他一些政府和监管机构也宣布了计划，并在某些情况下在其各自的市场实施了TTMS平台（见图1）。主要目的是监控国际入境和出境语音流量，并防止通过使用非法的语音互联网协议（VoIP）网关来终止国际流量而造成的SIM卡盒子欺诈。 近年来，一些国家的TTMS平台扩展了范围，除了国际语音流量之外，还包括对短信数量的监控、国内在网和离网语音流量、数据使用和移动货币交易。随着增值（OTT）服务的普及，一些国家监管机构设想增强TTMS平台，最终捕获OTT流量，并可能监控社交媒体内容。4 撒哈拉以南非洲近期TTMS发展实例 津巴布韦– 2022年6月，津巴布韦邮政和电信监管局（POTRAZ）委托了一个TTMS平台来监控网络流量数据。5政府期望该系统能够帮助打击SIM卡盒欺诈，并提供实时收入保障和流量数据。 莱索托– 2021年6月，莱索托通讯管理局（LCA）就拟议的《2021年合规监控和收入保障法规》公开征求意见。若获批准，该法规将为安装名为《合规监控和收入保障工具》（C-MART）的TTMS铺平道路，该工具将监控流量数据和移动货币交易。6 安哥拉– 2021年3月，安哥拉政府宣布，一个名为“网关国际安哥拉”（GIA）的TTMS平台将开始与电信运营商签订合同。该平台通过公私合作的方式由瑞士公司MGI实施。8 加纳– 2018年10月，加纳政府启动了电信监管的通用管理平台（CMP）——由Kelni GVG建造的TTMS，该平台将允许国家通讯管理局监控国际流量。2021年2月，政府宣布该平台将升级以监控移动货币交易并提供其他数字服务。10 2 评估TTMS在撒哈拉以南非洲的影响 自TTMS平台在撒哈拉以南非洲首次亮相用于监控国际交通以来，已有十多年过去了。自那时以来，该地区的几个国家已经采用了TTMS平台或宣布了采用计划，而平台的服务范围也扩展到包括更多服务。GSMA对撒哈拉以南非洲的监管机构和移动运营商进行了调查，以从各种利益相关者的角度了解TTMS实施的影响。 实施原因 一个好的开始是从政府和NRA的角度了解TTMS平台实施的原因。GSMA调查中受访者提供的最常见原因如下： •SIM卡欺诈— 为了消除SIM卡欺诈并确保流量通过合法渠道，从而提升国际来电的收入。 •收入保障– 为核实电信流量并确认因使用电信服务应向政府缴纳的所有电信相关税费和监管费。 •网络流量验证——在