点击 "合规社" > 点击右上角“···” > 设为星标⭐
近日，公安部发布2026年第3号公共安全行业标准公告，批准《互联网交互式服务安全管理要求 第19部分：生成式人工智能服务》（GA 1277.19-2026）。该标准属于强制性公共安全行业标准，将于2026年12月1日起正式实施。
近年来，生成式AI应用快速普及，已成为一种主流的互联网交互形态。第19部分的发布，将生成式人工智能正式纳入GA 1277系列的管理范畴，使其覆盖范围明确扩展至向公众提供文本、图片、音视频等AI生成交互能力的服务场景。
GA 1277系列自GA 1277.1-2020实施以来，采取“通用底座+专项分册”的架构，根据互联网服务形态的演变不断扩充。第1部分为所有交互式服务设定安全底线，后续分册则在各自业务场景中叠加专项要求。
目前，该系列已针对以下主要的互联网交互场景制定了专项要求，涵盖了即时通信、微博客、论坛、音视频聊天室、移动应用分发、云服务、电子商务、搜索、互联网约车、短租房、网络直播、网络支付、寄送类服务、电子邮件、短视频、网络游戏、知识分享/网络文学，以及最新的生成式人工智能等：
GA 1277.19-2026或将带来的安全要求变化
结合GA 1277系列一贯的通用安全要求，第19部分的落地将给AIGC服务商带来两个层面的实际影响。
首先是通用安全底线在AIGC场景下的适用。GA 1277.1-2020 第8.3条 b) 至 e) 项明确要求，网络运行日志与系统维护日志、网络安全事件日志、用户活动日志以及用户发布的信息内容，留存期限均不少于6个月。在生成式AI服务中，“用户发布的信息内容”的边界发生了变化：用户的输入与模型的输出是否同属留存对象，多轮对话如何形成完整可追溯的记录，是第19部分需要针对AIGC场景给出具体指引的环节。
其次是将安全风险转化为可检查的技术要求。国家标准GB/T 45654-2025《网络安全技术 生成式人工智能服务安全基本要求》已将训练数据安全、模型安全、安全措施列为核心要求，其附录A列出了31种安全风险，作为大模型备案管理中安全评估的技术参考。网信部门的管理重心落在算法备案、内容标识等环节，而公安机关的关注点更侧重于风险发生后的可追溯、可取证能力。第19部分作为强制性行业标准，将把这些关切转化为具体可检查的安全要求。
对AIGC服务商而言，这项标准的分量不仅在于GA 1277系列多了一个分册，更在于它将日志留存、配合取证、系统防护等公安网安要求，明确落实到了生成式AI这一特定场景，使其成为企业必须遵守的专项强制性依据。
【培训专属权益】报名即赠：70份数据安全落地模板库
报名即送近70份现成的实操可编辑文档！资料库经系统化梳理，共计6大核心模块，涵盖从顶层设计到执行落地的流程：
📂【制度规范】：涵盖分级分类、人员管理、数据安全应急响应、数据脱敏等配套管理办法，提供规范化文本参照。
📂【实操工具模板】：包含资产清单、合规尽职调查表及各类审批表单，直接用于日常合规流转。
📂【协议模板】：针对数据合作场景，提供委托处理、共同处理、数据提供等标准法律文书参考，有效规避合作风险。
📂【合规基线及检查】：内含DSMM成熟度评估表、典型风险清单，助力企业开展合规自评估与迎检准备。
📂【方案模板】：覆盖医疗、制造、能源等行业的真实项目规划与解决方案，供业务拓展与内部汇报参考。
📂【培训宣贯】：提供各层级（管理层/员工）的自测题库与培训课件，辅助企业开展内部宣贯。
