端云协同人工智能服务用户数据保护要求.docVIP

TAF-WG4AS0001-V1.0.0

PAGEII

团体标准

T/TAF……—202X

端云协同人工智能服务用户数据保护要求

Userdataprotectionrequirementsofendcloudcollaborativeartificialintelligenceservices

XXXX-XX-XX发布

XXXX-XX-XX实施

电信终端产业协会发布

ICS35.030

CCSL70

T/TAFXXX—XXXX

T/TAFXXX—XXXX

PAGEII

PAGEIII

目??次

TOC\o1-3\h\u11520前言 II

7995引言 III

232851范围 1

270002规范性引用文件 1

199733术语和定义 1

156434缩略语 1

293105概述 2

325756通用要求 2

266077管理要求 2

327578技术要求 3

12328.1协同机制要求 3

15178.2端侧安全技术要求 4

123448.3云侧安全技术要求 5

前??言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由电信终端产业协会（TAF）提出并归口。

本文件起草单位：中国信息通信研究院、博鼎实华（北京）技术有限公司、小米通讯技术有限公司、北京抖音信息服务有限公司、北京快手科技有限公司、北京火山引擎科技有限公司、南德认证检测（中国）有限公司深圳分公司、北京三星通信技术研究有限公司、华为终端有限公司、荣耀终端股份有限公司、玩咖欢聚科技（北京）有限公司。

本文件主要起草人：桑明臣、武林娜、王淞鹤、邓佑军、王艳红、杜云、陈鑫爱、李可心、顾世鸿、董霁、张倞诚、落红卫、王昕、张尧、杜蕾、周世乐、王彬、衣强、李辰淑、赵晓娜、刘伟峰。

引??言

随着大模型技术的快速发展，端侧设备受限于自身算力与存储能力，往往需依托端云协同架构（即端侧设备与云端服务协同计算）以提供智能化服务。然而，在该架构下，数据需在端侧与云端之间传输与处理，致使用户隐私泄露风险显著增加，具体表现为敏感数据明文传输、云端过度采集信息、算法决策不透明等。当前标准尚缺乏对端云协同场景的针对性约束，难以有效应对相关隐私挑战。

端云协同架构已被广泛应用于智能家居、车载系统、穿戴设备等多个领域，但其复杂的数据链路也导致用户隐私泄露事件频发，例如家庭监控数据在云端发生泄露、语音指令未经授权被用于模型训练等。本文件通过规范技术实现路径，降低用户数据在处理过程中的暴露风险，增强公众对人工智能技术的信任，推动数字社会可持续发展。

T/TAFXXX—XXXX

T/TAFXXX—XXXX

PAGE6

PAGE5

端云协同人工智能服务用户数据保护要求

范围

本文件规定了基于端云协同架构的人工智能服务用户数据保护的要求，适用于采用端云协同架构的智能终端设备（如智能手机、智能家居设备、车载系统等）及其配套云端服务在用户数据保护方面的技术与管理规范，主要内容包括端云协同通用要求、管理要求、端侧要求、云侧要求以及协同机制要求。

本文件适用于指导采用端云协同架构的智能终端设备提供人工智能服务，也适用于主管部门、第三方评估机构等组织对基于端云协同架构的人工智能服务的用户数据保护情况进行监督、管理和评估。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

T/TAF268.4生成式人工智能个人信息保护技术要求第4部分：模型规制控制

术语和定义

下列术语和定义适用于本文件。

端云协同end-cloudcollaborative

通过整合端侧设备（End）和云侧（Cloud）的协同计算与资源调度能力，实现数据、算力和算法的动态优化分配。

基于端云协同架构的人工智能服务artificialintelligenceservicesbasedonanend-cloudcollaborativearchitecture

通过整合端侧设备、云侧资源的协同能力，部署和运行人工智能模型的服务体系，简称“端云协同人工智能服务”。

缩略语

下列缩略语适用于本文件。

API：应用程序编程接口（ApplicationProgrammingInterface）

APP：移动互