网络安全技术生成式人工智能服务安全基本要求_31页_549kb.pptxVIP

ICS35.030;目 次;前;引;网络安全技术 生成式人工智能服务安全基本要求;GB/T45654—2025

3.6;数据内容管理;4.3.3;5.4;GB/T45654—2025

短信等方式中的一种或多种。

b)应设定接受公众或使用者投诉举报的处理规则以及处理时限。;附 录;A.5;附 录;安全评估方法;GB/T45654—2025

查看训练数据相关管理制度,检查是否具备开源训练数据、自采训练数据、商业训练数据、将使用者输入信息当作训练数据的来源管理要求。

如使用开源训练数据,从全部开源数据集中随机抽取不少于10%的数据集,检查是否遵循对应的开源许可协议或取得相关授权文件。

如使用自采训练数据,从全部自采数据中随机抽取不少于1000条训练数据,检查是否具备时间戳、来源信息等采集记录;从所抽取的训练数据中再次随机抽取100条,查看是否含有他人已明确不可采集的数据。

如使用商业训练数据,从全部商业训练数据交易记录中随机抽取不少于10%的记录,检查是否有具备法律效力的交易合同、合作协议等,交易方或合作方提供的数据来源、质量、安全等方面的承诺以及相关证明材料,以及提供者对交易方或合作方所提供的训练数据、承诺以及相关证明材料进行审核的记录。

如存在将使用者输入信息用作训练数据的情况,从全部用于训练的使用者输入信息中随机抽取不少于10%的数据或不少于1000条数据,检查是否具