大模型备案落实算法安全主体责任相关制度汇编.docx

PAGE

PAGE1

大模型备案

落实算法安全主体责任

相关制度汇编

XX集团有限公司

2024年

目录

TOC\o1-1\h\u22206算法安全总体方针 1

15443算法安全管理策略 3

5250算法安全管理办法 13

17176恶意代码防范管理办法 24

30462信息系统与算法变更管理办法 27

13315算法安全检查管理办法 36

15093算法安全违章行为责任追究办法 40

10714安全教育和培训管理办法 44

24141外来人员安全访问管理办法 47

10120信息分类与标识管理办法 49

4007信息系统与算法资产管理办法 53

32382介质安全管理办法 55

18188设备安全管理办法 58

556网络安全管理办法 60

31203数据备份与恢复管理办法 63

3380算法安全事件报告管理办法 71

23501算法安全突发事件应急预案 75

PAGE

PAGE1

算法安全总体方针

第一章?总则

第一条?为加强和规范XX集团公司算法安全工作，提高算法安全整体防护水平，实现信息系统与算法的安全管控，依据国家有关法律、法规的要求，制定本方针。

第二条?本方针为XX集团公司算法安全管理提供一个总体性架构文件，指导XX集团公司算法安全管理体系建设，以实现统一的安全策略管理，提高整体的信息服务与算法安全水平，保障算法安全和信息系统与算法的正常运行。

第三条?本方针适用于XX集团公司信息系统与算法资产和算法安全人员的安全管理，适用于指导XX集团公司算法安全策略的制定、安全方案的规划、安全建设的实施和安全管理措施的选择。

第二章?组织机构与职责

第四条?XX集团公司智能创新与信息安全领导小组为XX集团公司算法安全工作领导机构，领导小组下设专职部门，由AI创新研究院安全部负责算法安全具体工作。AI创新研究院安全部负责人为算法安全第一责任人，负责是落实算法安全管理制度；其他部门负责人为算法安全次要责任人，负责配合落实算法安全管理制度。

第五条?XX集团公司智能创新与信息安全领导小组负责统筹领导XX集团公司算法安全工作，指导AI创新研究院安全部负责的重大的算法安全工作。

第三章?算法安全体系框架和目标

第六条?XX集团公司算法安全体系框架的组成是安全组织、安全策略、安全技术和安全运作，四大组成部分协同构建、完成和实现XX集团公司算法安全工作和目标。

第七条

（一）算法安全组织工作目标是建立健全的安全组织，加强人员的安全管理，为算法安全工作提供组织保障。

（二）算法安全策略工作目标是制定完善的算法安全管理制度和技术规范，并确保其有效发布、执行和更新，规范XX集团公司算法安全管理工作。

（三）算法安全技术目标是采用适当的技术手段，加强业务和支撑系统的安全防护，为算法安全工作提供技术工具支撑。

（四）算法安全运作目标是加强安全工作的运作管理，维护业务和支撑系统的安全运行，及时处理安全问题，为算法安全工作提供运行保障。

第四章?算法安全建设原则和目标

第八条?XX集团公司算法安全工作的原则是：满足和推动服务业务发展，算法安全架构完整、统一，数据集中、信息共享，控制成本、提高工作效率，利用国家标准规范XX集团公司管理。

第九条?XX集团公司算法安全工作的目标是：通过建立和完善算法安全的策略体系、组织体系、技术体系和运作体系，保障日常工作的开展和各信息系统与算法的连续正常稳定运行，维护信息系统与算法的数据安全，促进XX集团公司信息化工作健康发展。

?

算法安全管理策略

第一章?总则

第一条?本策略为XX集团公司各项算法安全工作提供依据和指导。

第二条?XX集团公司算法安全工作由智能创新与信息安全领导小组牵头，AI创新研究院安全部具体组织，各部门分块负责，全员参与，专人管理。

第三条?XX集团公司算法安全工作以风险管理为基础，在安全、效率和成本之间始终坚持“安全第一”的原则。

第二章?算法安全组织及职责

第四条?XX集团公司AI创新与信息安全领导小组

（一）统筹领导XX集团公司算法安全工作，指导AI创新研究院安全部负责的重大的算法安全工作；

（二）审查和核准算法安全策略及制度；

（三）审核批准重大的算法安全活动；

（四）审核批准对算法安全事故的处置意见。

第五条?AI创新研究院安全部

负责组织公司算法安全工作；

负责制定公司算法安全管理制度、技术规定、应急预案等，并督促执行；

负责对公司内大模型开发中算法安全的设计、检查和防护，及时处置安全风险；

负责算法安全事故的处置；

负责组织算法安全培训和宣传。

第六条?算法安全责任

XX集团公司其他部门主要负责人是算法安全第一责任人，负责本部门所有与算