生成式人工智能个人信息保护技术要求 第8部分：供应链管理.pdfVIP

ICS33.030

CCSM21

团体标准

T/TAF268.8—2025

生成式人工智能个人信息保护技术要求

第8部分：供应链管理

Generativeartificialintelligencepersonalinformationprotection

technicalrequirements—Part8:Supplychainmanagement

2025-02-10发布2025-02-10实施

电信终端产业协会发布

T/TAF268.8—2025

目次

前言II

引言III

1范围1

2规范性引用文件1

3术语和定义1

4缩略语1

5概述2

6供应商识别和记录3

7设计阶段3

7.1供应商评估机制3

7.2供应商协议和权责划分4

8训练阶段4

8.1个人信息安全控制4

9应用阶段5

9.1第三方服务告知5

9.2应急处置5

参考文献6

I

T/TAF268.8—2025

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本文件是T/TAF268《生成式人工智能个人信息保护技术要求》的第8部分。T/TAF268已发布了以

下部分：

——第1部分：总则；

——第2部分：隐私声明告知；

——第3部分：训练数据构建；

——第4部分：模型规制控制；

——第5部分：二次开发管理；

——第6部分：输出策略控制；

——第7部分：个人权利响应；

——第8部分：供应链管理。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由电信终端产业协会提出并归口。

本文件起草单位：中国信息通信研究院、阿里巴巴（中国）有限公司、中兴通讯股份有限公司、北

京快手科技有限公司、新华三技术有限公司、北京微梦创科网络技术有限公司、联通华盛通信有限公司、

北京卡路里科技有限公司、上海声网科技有限公司、OPPO广东移动通信有限公司、科大讯飞股份有限公

司、广州视睿电子科技有限公司、蚂蚁科技集团股份有限公司、珠海魅族科技有限公司、荣耀终端股份

有限公司、厦门美柚股份有限公司、维沃移动通信有限公司、北京理想汽车有限公司、广州虎牙信息科

技有限公司、北京转转精神科技有限责任公司、友盟同欣（北京）科技有限公司、华为终端有限公司、

北京小桔科技有限公司、北京象信智能科技有限公司、高通无线通信技术(中国)有限公司、北京智者天

下科技有限公司。

本文件主要起草人：武林娜、王艳红、王淞鹤、屈蕾蕾、陈鑫爱、李可心、汪海、李京典、杨萌科、

周飞、安达、李碧君、熊有竹、潘万鹏、谷晨、落红卫、李培、任资政、康宇、刘觅、王海涛、曹昉赫、

张天若、陈宝金、钱雷、李根、李腾、王士进、高建清、刘胜宇、尹志超、林冠辰、石玉珍、朱玲凤、

周煌凯、李辰淑、赵晓娜、黄鹏华、徐曼、贾科、刘晓杰、胡梦云、马海龙、李晨瑜、姚栋、贾紫薇、

阮玲宏、董继征、孙铁、许锐、王磊、周辰、王江胜、杨弋。

II

T/TAF268.8—2025

引言

在生成式人工智能领域，第三方供应商的集成是一种战略上的必然。经济因素和