生成式人工智能个人信息保护基本要求.docxVIP

Q/LB.□XXXXX-XXXX

PAGE2

ICS

FORMTEXT

CCS

FORMTEXT点击此处添加CCS号

FORMTEXT31

FORMTEXT上海市地方标准

DBFORMTEXT31/TFORMTEXTXXXX—FORMTEXTXXXX

FORMTEXT代替DB31/TXXXX-XXXX

生成式人工智能

个人信息保护基本要求

Basicrequirementsforpersonalinformationprotectioningenerativeartificialintelligence

征求意见稿

FORMTEXT?????

FORMDROPDOWN

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX发布

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX实施

FORMTEXT上海市市场监督管理局??发布

STYLEREF标准文件_文件编号DB31/TXXXX—XXXX

STYLEREF标准文件_文件编号DB31/TXXXX—XXXX

PAGEII

PAGEI

目次

TOC\o1-1\h\t标准文件_一级条标题,2,标准文件_二级条标题,3,标准文件_附录一级条标题,2,标准文件_附录二级条标题,3,前言 II

1范围 1

2规范性引用文件 1

3术语和定义 1

4基本要求 1

4.1训练数据安全要求 1

4.1.1训练数据采集阶段 2

4.1.2训练数据标注阶段 2

4.1.3训练数据存储阶段 3

4.2模型安全要求 3

4.3安全评估要求 3

4.3.1安全评估要求 3

4.3.2安全评估测评要素 4

5管理要求 4

5.1组织架构要求 4

5.1.1组织架构及岗位设置 4

5.1.2职责设置 4

附录A 6

参考文献 7

STYLEREF标准文件_文件编号DB31/TXXXX—XXXX

STYLEREF标准文件_文件编号DB31/TXXXX—XXXX

PAGEII

PAGE1

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由上海市互联网信息办公室提出。

本文件由上海市信息安全标准化技术委员会归口。

本文件起草单位

本文件主要起草人：

DB31/T××××—××××

PAGE

PAGE2

PAGE

PAGE1

生成式人工智能个人信息保护基本要求

范围

本文件规定了生成式人工智能个人信息保护的全生命周期基本要求。

本文件适用于为本市生成式人工智能服务提供者，评测机构和主管部门开展生成式人工智能相关风险评估工作提供指导。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

GB/T25069—2010信息安全技术术语

GB/T35273—2020信息安全技术个人信息安全规范

TC260-003生成式人工智能服务安全基本要求

术语和定义

TC260-003界定的以及下列术语和定义适用于本文件。

生成式人工智能generativeartificialintelligence

利用生成式人工智能技术向中华人民共和国境内公众提供生成文本、图片、音频、视频等内容。

服务提供者serviceprovider

以交互界面、可编程接口等形式提供生成式人工智能服务的组织或个人。

[来源：TC260-003，3.1]

训练数据trainingdata

所有直接作为模型训练输入的数据，包括预训练、优化训练过程中的输入数据。

[来源：TC260-003，3.3]

基础模型foundationmodel

在大量数据上训练的，用于普适性目标、可优化适配多种下游任务的深度神经网络模型。

个人信息personalinformation

以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

[来源：GB/T25069—2010，3.196]

敏感个人信息sensitivepersonalinformation

一旦