T/ISEAA 006-2024大模型系统安全测评要求.pdf

ICS35.040

CCSL80

团体标准

/—

TISEAA0062024

大模型系统安全测评要求

Securitevaluationreuirementsforlaremodelsstem

yqgy

2024-04-30发布2024-06-01实施

中关村信息安全测评联盟发布

中国标准出版社出版

/—

TISEAA0062024

目次

前言…………………………Ⅲ

引言…………………………Ⅳ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4概述………………………1

4.1大模型系统架构……………………1

4.2安全测评方法………………………2

5通用安全测评要求………………………3

5.1物理环境……………3

5.2网络架构……………3

5.3边界防护……………4

5.4身份鉴别……………5

5.5访问控制……………6

5.6安全审计……………7

5.7入侵防范……………9

5.8恶意代码防范………………………10

5.9集中管控……………10

5.10供应链管理………………………11

5.11个人信息保护……………………12

5.12数据安全保护……………………14

5.13备份恢复…………………………15

5.14数据溯源…………………………15

6设计开发安全测评要求…………………16

6.1数据处理……