工业和信息化部印发《关于开展人工智能应用服务商培育专项行动的通知》（工信厅科函〔2026〕414号，以下简称“通知”），明确将安全治理服务列为人工智能应用服务商重点服务类型之一。随着人工智能加速规模化应用，安全风险日趋复杂多元，提升服务商安全保障能力已成为推动人工智能应用安全可靠发展的重要支撑。为落实有关政策部署，进一步规范人工智能应用安全服务能力建设，中国信息通信研究院依托中国人工智能产业发展联盟人工智能应用服务商工作组、安全治理委员会共同启动《人工智能应用安全服务商能力要求》编制工作。文件围绕通用能力、专业能力和支撑保障三个层面，明确基础条件、人员队伍、管理制度、安全检测评估、安全防护建设、监测预警运营、应急处置等方面的要求，为服务商能力建设、企业选型和相关评价提供依据。
目前已经形成《人工智能应用安全服务商能力要求》初稿，初步按照服务类型和服务内容两个维度，将人工智能应用安全服务商划分为应用安全咨询、应用安全检测评估、应用安全防护、应用安全监测运营、应用安全应急响应五类，如图1所示。
图1 人工智能应用安全服务商分类框架
人工智能应用安全服务商面向用户人工智能应用的安全与合规需求，提供解决方案和相关服务，服务内容覆盖合规咨询与制度建设、安全检测评估与红队测试、边界与内容防护、数据与权限管控、监测预警与运营、应急处置与加固整改等环节，并可根据用户需求提供其中一类或多类服务能力。人工智能应用安全服务商总体能力框架由通用能力、专业能力和支撑保障三个层面构成，如图2所示。其中，通用能力包括基本条件与信誉、专业人员队伍、管理与制度体系、服务业绩与案例，适用于各类服务商；支撑保障包括工具与平台、题库与知识库、流程与规范、质量控制，是能力持续运行的基础；专业能力根据服务类型和服务内容确定相应要求。
图2 人工智能应用安全服务商能力要素
现公开征集参编单位与参编专家，诚邀产学研用各方共同参与标准研制。有意向参编的单位专家可扫描下方二维码报名参编。
联系人
陈老师 13661070401（微信同号）
齐老师 15501080011（微信同号）