中国人工智能安全技术标准清单分类梳理+实际应用场景（截止2026年10月）

原创

道普云

发布于 2026-10-23 15:29:40

160

人工智能正在从“能用”走向“可信、可控、可管”。要让AI在金融、政务、医疗、交通、工业等场景中安全落地，离不开一套覆盖全生命周期的技术标准。截至2026年10月，中国人工智能安全技术标准已形成较为完整的体系，覆盖治理、数据、训练、模型测评、平台运行、内容标识、智能体互联和行业应用等环节。

本文根据公开标准信息整理，按类别梳理标准清单，并说明它们各自的应用场景和核心内容。标准状态动态变化，具体以官方发布为准。

一、治理、风险分类与影响评估标准

应用场景：企业AI治理体系建设、风险评估、模型选型、生成式AI社会影响评估、应用分类分级、安全能力成熟度自评等。

标准/文件	状态	核心内容
GB/T 45081-2024 人工智能管理体系	现行	建立职责、制度、风险管理、绩效评价和持续改进机制
GB/T 46347-2025 人工智能风险管理能力评估	现行	评价组织识别、分析、处置和监测AI风险的能力
GB/T 47507-2026 人工智能可信赖通则	现行	统一可信赖AI的基本概念和通用属性
GB/Z 201-2026 人工智能大模型选型和应用指南	现行指导性文件	按业务需求、模型能力、部署条件和场景适配选型
GB/T 46800-2025 生成式人工智能技术应用社会影响评估指南	现行	识别生成式AI对个人、群体和社会的影响
GB/T 47863-2026 生成式人工智能技术应用社会影响服务提供者合规管理指南	已发布，2026年11月1日实施	将社会影响评估转化为服务提供者的管理活动
征求意见稿：网络安全技术人工智能应用安全分类分级方法	征求意见中	按场景、任务和智能化能力分类，结合影响严重程度与发生概率划分五级风险
征求意见稿：网络安全技术人工智能安全能力成熟度评估方法	征求意见中	以数据、模型、应用为对象，将安全能力成熟度划分为五级
YD/T 7173-2026 人工智能安全治理系统风险管理能力要求	已发布，2026年11月1日实施	规范组织建设、流程管理、风险防护三大核心能力
T/TAF 309-2025 生成式人工智能产品和服务风险分类分级指南	现行团体标准	提供生成式AI产品和服务风险分类分级方法

近期新增亮点：

《人工智能安全治理框架3.0》（2026年9月14日发布）：更新风险分类，优化技术应对和综合治理措施，首次以附件形式发布《智能体风险管理框架》，系统梳理智能体全生命周期安全风险，提出七大类防范措施。

《网络安全标准实践指南——人工智能应用安全指引总则》（2026年9月15日发布）：覆盖前期规划、设计开发、验证确认、部署、运行监控、持续验证评估、退役下线等阶段，并同步发布教育、卫生健康、广播电视和网络视听四个行业分册。

《电信和互联网生成式人工智能服务安全分级指南》（2026年10月8日实施）：电信和互联网行业首部生成式AI服务安全分级标准，针对开源模型私有化部署、API接入第三方模型、云服务商部署等典型场景明确定级规则。

《人工智能安全产业人才基地建设指南》（T/CIIA 074—2026，2026年9月23日实施）：围绕基础条件、教学资源、师资队伍、评价认证、产教融合等提出基地建设指南。

《人工智能发展、安全与治理（DSG）管理体系实施指南》（T/CSTE 792—2026）：提供组织统筹AI发展、安全与治理管理体系的实施指南。

通俗理解：这一类标准回答的是“谁负责、风险多大、怎么分级、如何持续改进”。例如，一家银行要引入大模型，需要先判断应用属于什么风险等级，再决定是否需要人工复核、留痕审计、上线前评估等。

二、数据准备、清洗与标注标准

应用场景：大模型预训练、微调、知识库建设、数据标注外包、个人信息保护、数据分类分级、去标识化等。

标准	对应环节	重点内容
GB/T 45652-2025 生成式人工智能预训练和优化训练数据安全规范	采集、预训练、微调	数据来源、内容安全、个人信息、知识产权、质量与安全评估
GB/T 45674-2025 生成式人工智能数据标注安全规范	标注准备、实施、验收、外包	标注规则、人员管理、质量控制、敏感数据保护和留痕
GB/T 42755-2023 人工智能面向机器学习的数据标注规程	标注全流程	标注需求、方案、实施、质量评价和交付
GB/T 43697-2024 数据安全技术数据分类分级规则	数据盘点、分级	识别重要数据和不同敏感程度数据，确定保护级别
GB/T 41479-2022 信息安全技术网络数据处理安全要求	收集、存储、使用、加工、传输、删除	网络数据处理活动通用安全控制
GB/T 37964-2019 信息安全技术个人信息去标识化指南	清洗、加工、共享	选择去标识化技术并管理处理过程
GB/T 42460-2023 信息安全技术个人信息去标识化效果评估指南	脱敏验收	评估重新识别风险是否可接受
GB/T 41819-2022 信息安全技术人脸识别数据安全要求	人脸数据采集、存储和使用	规范人脸识别数据处理和安全保护
GB/T 40660-2021 信息安全技术生物特征识别信息保护基本要求	生物特征识别全流程	保护人脸、指纹、声纹等生物特征信息

2026年新增：

GB/Z 237-2026《人工智能可信赖数据集》（2026年8月27日发布并实施）：聚焦大模型及AI训练、评测类数据集，明确可信维度、建设流程、评估要点和管理实践，对数据集设计、生产、标注、流通、使用开展全生命周期可信管控。

国家标准化管理委员会还批准发布60项指导性技术文件，其中全国信息技术标准化技术委员会归口36项，涵盖具身智能数据质量等方向。

通俗理解：数据是AI的“粮食”。这一类标准要求数据来源合法、内容安全、个人信息得到保护、标注过程可追溯。比如，训练大模型时，不能随意抓取含个人隐私的数据；标注外包时，要防止敏感数据泄露。

三、训练、算法与模型测评标准

应用场景：算法安全评估、模型上线前测评、大模型选型、生成式AI服务备案、模型服务能力成熟度评价等。

标准	适用对象	核心内容
GB/T 42888-2023 信息安全技术机器学习算法安全评估规范	机器学习算法及服务	算法技术安全、算法服务安全、评估流程和结果判定
GB/T 45225-2025 人工智能深度学习算法评估	深度学习算法	算法评价要求、指标和方法
GB/T 43782-2024 人工智能机器学习系统技术要求	机器学习系统	数据处理、模型开发、部署运行等系统要求
GB/T 45288.1-2025 人工智能大模型第1部分：通用要求	大模型	大模型共性要求和基础技术边界
GB/T 45288.2-2025 人工智能大模型第2部分：评测指标与方法	大模型	统一大模型评测维度、指标和方法
GB/T 45288.3-2025 人工智能大模型第3部分：服务能力成熟度评估	大模型服务	评价服务能力建设及成熟度
GB/T 45654-2025 网络安全技术生成式人工智能服务安全基本要求	生成式AI服务	语料、模型、内容、安全措施和服务管理的综合要求

近期新增/动态：

GB/T 48073-2026《人工智能深度学习框架功能要求》（2026年8月28日发布，12月1日实施）：面向深度学习训练、推理全流程软件框架，明确基础功能与增强扩展功能要求。

GB/T 45288.4-2026 计算机视觉大模型、GB/T 45288.5-2026 多模态大模型、GB/T 45288.7-2026 语音大模型：2026年10月获批发布，完善大模型标准体系。

《人工智能大模型安全检测与评估规范》团体标准于2026年9月29日启动，旨在规范大模型安全检测与评估。

电信终端产业协会发布《图像生成模型安全测评技术规范》《预训练图像识别类AI模型攻击防御能力测试方法》等团体标准。

团体标准还包括：T/CSAS 0030-2025《人工智能算法安全评估规范》、T/CIIA 068-2026《人工智能大模型生成内容安全评测方法》、T/ISC 0125-2026《大模型安全护栏能力技术规范》等。

通俗理解：这一类标准回答“模型到底安不安全、好不好用、能不能上线”。例如，生成式AI服务上线前，要按GB/T 45654-2025检查语料安全、模型安全、内容安全和服务管理措施。

四、平台、部署、运行与内容标识标准

应用场景：AI计算平台规划、开发平台安全评价、生成合成内容标识、数字水印、深度合成鉴伪、终端部署等。

标准	状态	核心内容
GB/T 45958-2025 网络安全技术人工智能计算平台安全框架	现行	规划AI计算平台的安全能力、边界和控制域
YD/T 4392.2-2025 人工智能开发平台通用能力要求第2部分：安全要求	现行行业标准	评价AI开发平台安全能力
GB 45438-2025 网络安全技术人工智能生成合成内容标识方法	强制性国标，现行	规范文本、图片、音频、视频等生成合成内容的显式、隐式标识
GB/T 45909-2025 网络安全技术数字水印技术实现指南	现行	指导数字水印设计和技术实现
YD/T 6931-2026 人工智能安全治理生成式人工智能图像检测服务系统能力要求	已发布行业标准	评价生成式图像检测服务系统能力
YD/T 6802-2026 信息服务提供者网络音视频深度合成鉴伪检测技术能力评测方法	已发布行业标准	评测音视频鉴伪检测能力
YD/T 6804-2026 图像视频深度合成鉴伪检测算法引擎安全性评测方法	已发布行业标准	测试图像视频鉴伪算法引擎安全性
YD/T 6805-2026 音频深度合成鉴伪检测算法引擎安全性评测方法	已发布行业标准	测试音频鉴伪算法引擎安全性

近期新增/动态：

GB/Z 297-2026《人工智能隐私计算通用框架》（2026年9月24日发布）。

GB/Z 299-2026《人工智能操作系统通用技术要求》（2026年9月24日发布）。

GB/Z 228-2026《人工智能家居大模型技术要求》（2026年8月27日发布）。

GB/Z 246-2026《人工智能算力平台通用技术要求》（2026年8月27日发布）。

GB/Z 251-2026《人工智能智算集群异构人工智能加速器混合训练技术要求》（2026年8月27日发布）。

YD/T 6929-2026《人工智能一体机技术要求》（2026年9月1日实施）。

《网络安全标准实践指南——智能体部署使用安全指引》（2026年9月17日发布）：给出评估、准备、部署、使用、停用等阶段的智能体部署使用安全指引。

通俗理解：生成式AI生成的内容需要打标识，防止公众误以为是真实内容；深度合成鉴伪标准用于检测换脸、伪造音频等。平台类标准则关注算力平台、开发平台、操作系统和一体机是否安全可控。

五、智能体互联与应用安全标准

应用场景：多智能体协作、工具调用、身份认证、访问控制、任务执行、金融智能体、工业智能体等。

标准	对象	核心内容
GB/Z 185.1-2026 智能体互联第1部分：总体架构	智能体互联系统	划分参与方、组件和交互关系
GB/Z 185.2-2026 第2部分：身份码	智能体标识	建立可唯一识别的智能体编码
GB/Z 185.3-2026 第3部分：身份管理	注册、认证和身份状态	管理创建、变更、停用和注销
GB/Z 185.4-2026 第4部分：智能体描述	能力和属性描述	声明能力、接口、责任主体和限制条件
GB/Z 185.5-2026 第5部分：智能体发现	服务发现	控制智能体的发现和调用范围
GB/Z 185.6-2026 第6部分：智能体交互	智能体间通信	规范消息、状态和交互过程
GB/Z 185.7-2026 第7部分：智能体工具调用	工具接入与调用	为工具描述、请求和返回提供接口参考
GB/Z 195-2026 人工智能工业智能体参考架构	工业智能体	规划工业场景中的组件、层次和协作关系

团体标准与新增动态：

T/ISC 0123-2026《智能体交互身份与访问控制安全能力要求》

T/ISC 0105-2026《可信智能体空间建设指南第1部分：总体架构与安全要求》

T/GDBX 107-2025《智能体任务执行安全要求》

T/ZGCMCA 023-2025《人工智能智能体内生安全技术要求》

《网络安全标准实践指南——智能体系统开发安全指南（征求意见稿）》：2026年9月18日公开征求意见，10月2日截止，覆盖准备、设计、实现、测试、发布阶段。

《智能体身份鉴别与授权技术框架》《智能体运行时安全技术要求》：2026年9月9日启动。

《智能体技术金融应用安全要求》：2026年8月27日发布。

《智能体应用安全基本要求》：强制性国家标准已立项，由中央网信办归口管理、中国移动牵头起草。

通俗理解：智能体就像能自己调用工具、执行任务的“AI员工”。这类标准要解决：它是谁、能做什么、能调用哪些工具、高风险操作要不要人工确认、出问题能否追溯和停用。

六、行业应用标准

行业AI标准覆盖程度不同。信息通信、智能网联汽车、人工智能医疗器械已有较明确标准；金融以团体标准为主；电力、工业、教育、广播电视和应急管理等领域仍在完善。

1. 金融领域

标准	核心内容
T/BFIA 034-2024 人工智能算法金融应用伦理影响评价规范	金融AI算法伦理影响评价对象、维度、流程
T/BFIA 055-2025 大语言模型金融应用技术要求	技术架构、数据处理、模型训练与部署、系统集成和性能
T/BFIA 056-2025 大语言模型金融应用评测规范	能力、性能、安全、稳定性和可解释性评测
T/ZFIDA 0008-2025 大模型金融领域可信应用参考框架	金融大模型可信应用参考框架
T/CCSA 715-2025 金融业人工智能平台技术要求	金融业AI平台功能和技术能力
T/SAIAS 019-2024 金融大模型应用测评指南	基础能力、专业能力和安全性测评框架

2. 交通与智能汽车

标准	核心内容
GB/T 43766-2024 智能网联汽车运行安全测试技术要求	运行安全测试技术要求
GB/T 44850-2024 智能网联汽车运行安全测试项目和方法	运行安全测试项目和方法
GB 44495-2024 汽车整车信息安全技术要求	强制性标准，整车信息安全
GB 44496-2024 汽车软件升级通用技术要求	强制性标准，软件升级安全
GB 44497-2024 智能网联汽车自动驾驶数据记录系统	强制性标准，自动驾驶数据记录
“人工智能+交通运输”应用安全指引	2026年8月27日获批发布，为交通运输AI应用提供安全指引

3. 工业制造与电子信息

标准	核心内容
GB/Z 195-2026 人工智能工业智能体参考架构	工业智能体组件、层次和协作关系
SJ/T 12120-2026 人工智能服务器测试方法	AI服务器测试方法
SJ/T 12121-2026 人工智能服务器系统性能测试方法	AI服务器系统性能测试
YD/T 4960-2024 移动智能终端可信人工智能安全指南	移动终端可信AI安全
YD/T 4994-2024 移动智能终端人工智能应用的个人信息保护技术要求及评估方法	移动终端AI应用个人信息保护

4. 政务、办公与公共服务

标准	核心内容
T/ISC 0079-2025 政务大模型通用技术与应用支撑能力要求	政务大模型能力要求
T/ISC 0128-2026 政务领域人工智能大模型统一服务平台成熟度模型	政务AI统一服务平台成熟度
T/ZSM 0141-2026 政务服务人工智能语料库管理规范	政务AI语料库管理
GB/T 48324-2026 人工智能政务大模型系统技术要求	2026年10月获批发布，规范政务大模型系统
GB/Z 244-2026 人工智能办公大模型系统建设指南	2026年10月发布，中国首份面向办公大模型系统建设的国家标准化指导性技术文件
政务人工智能应用安全标准	2026年9月23日国家标准启动会召开

5. 医疗与其他

标准	核心内容
YY/T 2029—2026 脑机接口医疗器械用于人工智能算法的脑电数据集质量要求与评价方法	2026年9月14日发布，2027年9月1日实施，全球首个人工智能+脑机接口标准
教育、卫生健康、广播电视和网络视听分册	2026年9月15日随《人工智能应用安全指引总则》发布

截至2026年10月，中国人工智能安全技术标准呈现四个明显趋势：

全生命周期覆盖：从治理、数据、训练、测评到平台、内容标识、智能体和行业应用，标准覆盖AI系统从立项到退役的各个环节。道普云在人工智能领域具有较为丰富的实验室资质建设经验，如需相关案例介绍欢迎私信。

多层次标准互补：强制性国家标准划定底线，推荐性国家标准提供技术指引，指导性技术文件为新技术提供架构参考，行业标准和团体标准补充行业场景和测试细节。

智能体安全成为新焦点：2026年9—10月，智能体开发、部署、身份鉴别、运行时安全等标准密集推进，强制性国家标准《智能体应用安全基本要求》已立项。

行业落地加速：金融、交通、政务、办公、医疗等领域标准不断细化，AI安全从“通用框架”走向“行业操作指南”。

原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。

如有侵权，请联系 cloudcommunity@tencent.com 删除。

人工智能

#人工智能测评