标准资料状态Standard Material Status

基本信息Basic Information

标准编号Standard Code

T/TAF 268—2025

标准名称Standard Title

生成式人工智能个人信息保护技术要求供应链管理Technical Requirements for Personal Information Protection in Generative AI: Supply Chain Management

发布日期Publication Date

2025-02-10

实施日期Effective Date

2025-02-10

标准阶段Stage

标准发布Released

英文名称English Title

Technical Requirements for Personal Information Protection in Generative AI: Supply Chain Management

起草人Drafters

武林娜、王艳红、王淞鹤、屈蕾蕾、陈鑫爱、李可心、汪海、李京典、杨萌科、周飞、安达、李碧君、熊有竹、潘万鹏、谷晨、落红卫、李培、任资政、康宇、刘觅、王海涛、曹昉赫、张天若、陈宝金、钱雷、李根、李腾、王士进、高建清、刘胜宇、尹志超、林冠辰、石玉珍、朱玲凤、周煌凯、李辰淑、赵晓娜、黄鹏华、徐曼、贾科、刘晓杰、胡梦云、马海龙、李晨瑜、姚栋、贾紫薇、阮玲宏、董继征、孙铁、许锐、王磊、周辰、王江胜、杨弋。Wu Linna, Wang Yanhong, Wang Songhe, Qu Leilei, Chen Xinai, Li Kexin, Wang Hai, Li Jingdian, Yang Mengke, Zhou Fei, An Da, Li Bijun, Xiong Youzhu, Pan Wanpeng, Gu Chen, Luo Hongwei, Li Pei, Ren Zizheng, Kang Yu, Liu Mi, Wang Haitao, Cao Fanghe, Zhang Tianruo, Chen Baojin, Qian Lei, Li Gen, Li Teng, Wang Shijin, Gao Jianqing, Liu Shengyu, Yin Zhichao, Lin Guanchen, Shi Yuzhen, Zhu Lingfeng, Zhou Huangkai, Li Chenshu, Zhao Xiaona, Huang Penghua, Xu Man, Jia Ke, Liu Xiaojie, Hu Mengyun, Ma Hailong, Li Chenyu, Yao Dong, Jia Ziwei, Ruan Linghong, Dong Jizheng, Sun Tie, Xu Rui, Wang Lei, Zhou Chen, Wang Jiangsheng, Yang Yi

起草单位Drafting Organizations

中国信息通信研究院、阿里巴巴（中国）有限公司、中兴通讯股份有限公司、北京快手科技有限公司、新华三技术有限公司、北京微梦创科网络技术有限公司、联通华盛通信有限公司、北京卡路里科技有限公司、上海声网科技有限公司、OPPO广东移动通信有限公司、科大讯飞股份有限公司、广州视睿电子科技有限公司、蚂蚁科技集团股份有限公司、珠海魅族科技有限公司、荣耀终端股份有限公司、厦门美柚股份有限公司、维沃移动通信有限公司、北京理想汽车有限公司、广州虎牙信息科技有限公司、北京转转精神科技有限责任公司、友盟同欣（北京）科技有限公司、华为终端有限公司、北京小桔科技有限公司、北京象信智能科技有限公司、高通无线通信技术(中国)有限公司、北京智者天下科技有限公司。China Academy of Information and Communications Technology; Alibaba (China) Co., Ltd.; ZTE Corporation; Beijing Kuaishou Technology Co., Ltd.; H3C Technologies Co., Ltd.; Beijing Weimeng Chuangke Network Technology Co., Ltd.; Unicom Huasheng Communications Co., Ltd.; Beijing Calorie Technology Co., Ltd.; Shanghai Agora Technology Co., Ltd.; OPPO Guangdong Mobile Communications Co., Ltd.; iFLYTEK Co., Ltd.; Guangzhou Shirui Electronics Technology Co., Ltd.; Ant Technology Group Co., Ltd.; Zhuhai Meizu Technology Co., Ltd.; Honor Device Co., Ltd.; Xiamen Meiyou Co., Ltd.; Vivo Mobile Communication Co., Ltd.; Beijing Li Auto Co., Ltd.; Guangzhou Huya Information Technology Co., Ltd.; Beijing Zhuanzhuan Spirit Technology Co., Ltd.; Umeng Tongxin (Beijing) Technology Co., Ltd.; Huawei Device Co., Ltd.; Beijing Xiaoju Technology Co., Ltd.; Beijing Xiangxin Intelligent Technology Co., Ltd.; Qualcomm Wireless Communication Technologies (China) Co., Ltd.; Beijing Zhizhe Tianxia Technology Co., Ltd.

标准范围Scope

本文件规定了生成式人工智能服务提供者在生成式人工智能系统的设计阶段、训练阶段和应用阶段的供应链管理过程中所应满足保护个人信息安全的管理措施。本文件适用于指导生成式人工智能服务提供者在供应链管理过程中对个人信息安全保护的管理，同时适用于监管机构、第三方测评机构对生成式人工智能个人信息保护在供应链管理方面的安全控制情况进行监督与评估。This document specifies management measures for protecting personal information security that generative AI service providers should meet during supply-chain management in the design, training, and application stages of generative AI systems. It applies to guidance for providers, as well as supervision and evaluation by regulators and third-party assessment organizations.