DB21_T 4189-2025 生成式人工智能安全要求.docxVIP

ICS35.020CCSL80

21

辽宁省地方标准

DB21/T4189—2025

生成式人工智能安全要求

Securityrequirementsforgenerativeartificialintelligence

2025-10-30发布2025-11-30实施

辽宁省市场监督管理局发布

I

DB21/T4189—2025

目次

前言 III

1范围 1

2规范性引用文件 1

3术语和定义 1

4基本要求 1

5算力安全 2

5.1基础设施安全 2

5.2训练与运行环境安全 2

6数据安全 2

7模型安全 2

7.1基本要求 2

7.2模型对齐 2

8服务安全 3

8.1用户信息保护 3

8.2服务透明度与可控性 3

8.3投诉举报与应急响应 3

9管理措施 3

9.1组织机构安全 4

9.2岗位安全 4

9.3制度安全 4

9.4人员安全 4

10安全评估 4

10.1法律法规与价值观导向 4

10.2安全评估体系 5

10.3合规响应与治理机制 5

参考文献 6

DB21/T4189—2025

III

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由辽宁省工业和信息化厅提出并归口。

本文件起草单位：沈阳华睿博信息技术有限公司、国家计算机网络应急技术处理协调中心辽宁分中心、辽宁省烟草专卖局、东北大学、沈阳赛宝科技服务有限公司、辽宁省数据中心、沈阳航空航天大学。

本文件主要起草人：邵华、李凯、任志强、樊迪、王友民、李慧玲、王美琦、赵彬集、李雨、鲁凯、张晓晴、朱劭驰、王乐枭、唐文伟、石祥滨、刘芳、房琪。

本文件发布实施后，任何单位和个人如有问题和意见建议，均可以通过来电和来函等方式进行反馈，我们将及时答复并认真处理，根据实际情况依法进行评估及复审。

归口管理部门通讯地址：辽宁省沈阳市皇姑区北陵大街45-2号，联系电话：024

标准起草单位通讯地址：辽宁省沈阳市和平区青年大街386号华阳国际大厦2396，联系电话：

DB21/T4189—2025

1

生成式人工智能安全要求

1范围

本文件规定了生成式人工智能的安全基本要求、算力安全要求、数据安全要求、模型安全要求、服务安全要求、管理措施要求及安全评估要求。

本文件适用于开展生成式人工智能服务安全管理及评估等工作。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T

22239-2019

信息安全技术网络安全等级保护基本要求

GB/T

25070-2019

信息安全技术操作系统安全技术要求

GB/T

31168-2023

信息安全技术云计算服务安全能力要求

GB/T

35273-2020

信息安全技术个人信息安全规范

GB/T

35274-2023

数据安全技术大数据服务安全能力要求

GB/T

42755-2023

人工智能面向机器学习的数据标注规程

GB/T

43697-2024

数据安全技术数据分类分级规则

GB/T

45654-2025

网络安全技术生成式人工智能服务安全基本要求

GB50174-2017数据中心设计规范

3术语和定义

下列术语和定义适用于本文件。

3.1

生成式人工智能generativeartificialintelligence

基于数据、算法、模型、规则，能够根据使用者提示，生成文本、图片、音频、视频等内容的人工智能。

3.2

数据标注datalabeling

给数据样本指定目标变量和赋值的过程。

[来源：GB/T42755-2023，3.1]

4基本要求

生成式人工智能安全应在满足GB/T22239-2019中的要求的基础上，还应满足以下要求：

a)保密性。采用技术和管理手段保证数据的保密性，并记录数据处理日志及确保日志的保密性，在数据存储和传输时，使用加密算法对人工智能数据进行数据存储和传输，如动态加密算法等，在检索增强生成场景下满足GB/T