AI大模型备案训练数据安全管控方案.docxVIP

AI大模型备案训练数据安全管控方案

一、总则

1.1方案编制目的

为规范AI大模型训练数据全生命周期安全管理，防范数据泄露、滥用、篡改、违规采集等安全风险，保障大模型训练数据合法、合规、安全、可控，满足《生成式人工智能服务管理暂行办法》《数据安全法》《个人信息保护法》及TC260系列安全标准等备案审核要求，建立标准化、闭环化的训练数据安全管控体系，筑牢大模型合规备案与安全运行的数据基础，特制定本方案。

1.2适用范围

本方案适用于本单位AI大模型预训练、微调训练、增量训练全流程所涉及的各类训练数据，涵盖文本、图像、音频、视频、结构化知识库等全类型训练语料。管控范围覆盖数据采集、审核、预处理、存储、使用、传输、迭代更新、销毁的全生命周期，涉及数据管理人员、技术运维人员、模型训练人员、第三方合作机构及所有参与训练数据处理的相关主体，同时适配大模型备案安全评估全环节审核要求。

1.3合规依据

本方案严格遵循国家法律法规、行业标准及备案规范，核心依据包括：《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《生成式人工智能服务管理暂行办法》《网络安全技术生成式人工智能预训练和优化训练数据安全规范》《生成式人工智能服务安全基本要求》及全国网络安全标准化技术委员会TC260相关技术规范、人工智能大模型备案安全评估相关细则。

1.4核心管控原则

1