移动智能终端端侧大模型安全实施指南.pdfVIP

ICS33.050

CCSM30

团体标准

T/TAFXXX—2025

移动智能终端端侧大模型安全实施指南

Securityimplementationguidelinesforlargemodelsdeployedonthe

mobileterminal

2025-XX-XX发布2025-XX-XX实施

电信终端产业协会发布

T/TAFXXX—XXXX

目次

前言III

1范围1

2规范性引用文件1

3术语和定1

4缩略语1

5端侧大模型概述2

5.1端侧AI架构2

5.2端侧大模型模式分类2

5.3应用场景2

5.4安全威胁2

6端侧大模型安全实施框架3

7模型安全3

7.1安全运行3

7.2数据保护3

7.3攻击防护4

8业务安全4

8.1内容安全4

8.2个人信息保护4

8.3通信安全4

8.4运行维护4

9安全保障5

附录A（资料性）端侧大模型安全威胁分析6

II

T/TAFXXX—XXXX

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由电信终端产业协会（TAF）提出并归口。

本文件起草单位：维沃移动通信有限公司、中国信息通信研究院、小米通讯技术有限公司、OPPO广

东移动通信有限公司、荣耀终端股份有限公司、蚂蚁科技集团股份有限公司、联想（北京）有限公司、

北京快手科技有限公司、高通无线通信技术（中国）有限公司、安谋科技（中国）有限公司、北京微梦

创科网络技术有限公司、上海得物信息集团有限公司、北京零一万物科技有限公司。

本文件主要起草人：赵盈洁、王艳红、武林娜、王淞鹤、李方圆、周楚杰、苏涛、吴越、李根、李

辰淑、赵晓娜、林冠辰、李欣、高博雅、谷晨、王江胜、王骏超、任资政、康宇、杨欢、王海棠。

III

T/TAFXXX—XXXX

移动智能终端端侧大模型安全实施指南

1范围

本文件规定了提出了移动智能终端端侧大模型的框架、风险、安全相关的实施指南。

本文件适用于移动智能终端端侧大模型服务提供者的设计、生产活动，也适用于主管部门、第三方

评估机构等组织对移动智能终端端侧大模型的安全进行评估。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

YD/T2407—2021移动智能终端安全能力技术要求

3术语和定义

下列术语和定义适用于本文件。

3.1

移动智能终端smartmobileterminal

能够接入移动通信网，具有能够提供应用软件开发接口的操作系统，具有安装、加载和运行应用软

件能力的终端。

[来源:YD/T2407—2021,3.1.1]

3.2

大模型largemodel

使用大规模数据集通过无监督学习并进行有监督微调得到的，具