T∕TAF 268.8-2025 生成式人工智能个人信息保护技术要求 第8部分：供应链管理.docxVIP

ICS33.030CCSM21

团体标准

T/TAF268.8—2025

生成式人工智能个人信息保护技术要求

第8部分：供应链管理

Generativeartificialintelligencepersonalinformationprotection

technicalrequirements—Part8:Supplychainmanagement

2025-02-10发布2025-02-10实施

电信终端产业协会发布

T/TAF268.8—2025

I

目次

前言 II

引言 III

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 1

5概述 2

6供应商识别和记录 3

7设计阶段 3

7.1供应商评估机制 3

7.2供应商协议和权责划分 4

8训练阶段 4

8.1个人信息安全控制 4

9应用阶段 5

9.1第三方服务告知 5

9.2应急处置 5

参考文献 6

T/TAF268.8—2025

II

前言

本文件按照GB/T1.1—2