《网络安全标准实践指南-智能体部署使用安全指引》.docxVIP

TC260-PG-20266A

网络安全标准实践指南

——智能体部署使用安全指引

（v1.0-202607）

2026年7月

1

目录

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 2

5概述 2

6评估阶段 2

7准备阶段 4

8部署阶段 6

9使用阶段 7

10停用阶段 9

附录A（资料性）安全检查清单 11

附录B（资料性）安全管理指引 14

1

1范围

本文件给出部署使用智能体的安全指引，覆盖评估、准备、部署、使用、停用等阶段。

本文件适用于智能体部署使用的安全风险防范，也可为选择使用商业智能体服务提供参考。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T25069信息安全技术术语

3术语和定义

GB/T25069界定的以及下列术语和定义适用于本文件。

3.1智能体agent

具备自主感知、记忆、决策、交互与执行能力的智能系统。

注：本文件中的智能体特指面向个人助手场景、需要用户授予较高权限、基于大模型的人工智能智能体，一般为软件