GB_T 43677-2024 中文版 信息安全技术 生成式人工智能服务安全要求.docxVIP

GB/T43677-2024中文版信息安全技术生成式人工智能服务安全要求

一、标准总则

1.1标准基础信息

标准全称：信息安全技术生成式人工智能服务安全要求

标准编号：GB/T43677-2024

发布日期：2024年08月23日

实施日期：2025年03月01日

归口单位：全国信息安全标准化技术委员会（SAC/TC260）

标准属性：国家推荐性标准，是《生成式人工智能服务管理暂行办法》配套基础性、强制性底线技术规范，与GB/T43678-2024《生成式人工智能服务安全评估指南》形成“安全要求+评估落地”的成套标准体系，是国内生成式AI服务研发、上线运营、迭代升级、合规整改、监管核查的核心底线依据。

编制定位：本标准明确了生成式人工智能服务全生命周期的最低安全底线要求，统一了训练数据、模型算法、内容生成、服务运营、基础设施、用户管理、应急处置的硬性安全规范，解决了行业长期存在的安全底线模糊、技术规范缺失、合规边界不清、自研与商用模型管控标准不统一的问题，为AI企业合规建设、第三方测评、监管执法判定提供唯一权威技术基准。

标准体系关系：GB/T43677-2024为合规底线要求（必须满足），GB/T43678-2024为合规评估方法（验证是否满足），两项标准配套使用，构成国内生成式人工智能安全治理的官方完整技术体系。

1.2适用范围

本文件适用于中华人民共