近日,中央网信办和国家发展改革委联合出台了《政务领域人工智能大模型部署应用指引》(以下简称《指引》)。作为我国首个公开面向政务领域大模型应用的专项政策文件,《指引》围绕应用场景、规范部署、运行管理等方面提出了一系列具有针对性和前瞻性的举措,以政策创新引领人工智能在政务领域中的融合发展和规范应用,对于推动人工智能深度赋能政务治理和服务水平提升、助力国家治理能力现代化具有重要意义,标志我国政务领域人工智能应用进入了体系化、规范化和集约化的新阶段。
政策引领:政务AI迈入规范化发展快车道
近年来,人工智能大模型技术正在经历深刻变革,持续取得突破性进展,实现了从判别到生成、从单模态到多模态、从专用到通用的跨越式发展。凭借其强大的通用性与广泛的适用性,人工智能大模型正日益成为推动经济社会创新发展的重要力量,重塑着各行各业的运营模式。
据中国信息通信研究院测算数据显示,2024年我国人工智能产业规模已突破9000亿元,同比增长24%,展现出强劲的发展势头。政务领域凭借其丰富的应用场景和迫切需求,成为大模型技术落地的重要试验场和示范区。各级政府部门积极拥抱技术创新,推动人工智能在政务服务、城市治理、辅助决策等领域的深度应用。尤其是2025年以来,国产开源大模型的技术突破吸引各地区各部门主动性接入,整体呈现出技术能力加速落地、系统建设不断完善的良好态势。
《指引》的出台,是政务数字化进程中的关键里程碑,体现了国家对政务AI发展的战略重视与审慎态度。文件不仅明确了政务大模型应用的基本要求和实施路径,更强调了安全可控、合规有序的发展原则,从技术架构、数据管理、安全评估等多个层面为政务AI的部署应用提供了系统性指导,它不仅填补了政务领域大模型应用管理的空白,更从多维度为AI行业发展注入强劲动力和安全保障。
安全为先:数据安全成政务AI建设基石
从政务咨询、辅助决策到公共服务优化,政务场景引入人工智能大模型已成为必然趋势。政务大模型的广泛应用在提升政府服务效能的同时,也带来了内容安全、数据泄露、模型滥用等安全挑战。对政务领域而言,政务数据安全不仅是技术问题,更是政治性、全局性问题。因此,必须从系统架构设计之初就将数据安全理念贯穿始终,建立全方位的防护体系,确保政务AI在“可用”的同时“可控”,在“创新”的同时“安全”。
在数据全生命周期管理方面,《指引》要求加强政务数据治理,持续提升数据质量,在训练阶段确保数据来源合法合规,在运行阶段实施持续监测。特别是在训练数据管理上,《指引》明确要求分类分级管理政务大模型涉及数据,依数据敏感度、业务重要性划分安全等级,差异化制定防护措施,在严守安全底线的同时,推动技术能力在更多政务场景中稳妥落地。
在监测预警与应急处置方面,《指引》提出了“加强政务大模型内容监测管理”、“加强实时监测分析”及“形成安全风险威胁信息共享和应急处置机制,按照规定及时处置并报告安全事件”等监测评估要求,对模型响应时延、输出准确性、安全性等指标进行实时检测,确保在发生安全事件时能够快速处置、有效溯源,提升人工智能安全风险应对能力。这些规定为政务大模型的安全运行划定了清晰红线。
在落实保密要求方面,《指引》中强调应扎实做好安全管理,建立安全责任制度,明确安全职责和任务,提升人工智能安全风险应对能力。应严格落实保密要求,防范敏感数据汇聚、关联引发的泄密风险。
方案赋能:构建政务AI数据防护体系
高水平安全是高质量发展的前提和保障。只有确保安全的前提下稳妥有序推进政务领域大模型应用,才能形成稳健落地、持续创新的发展格局。针对政务大模型的数据安全需求,作为国内数据安全领域的领军企业,数存科技积极响应《指引》要求,凭借在数据安全领域深厚的技术积累,构建了一整套全方位、高可靠的智能化数据保护体系,为各级政务部门提供从大模型建设到运行阶段的全流程数据安全支撑,助力政府部门实现“数据不丢、业务不停、风险可控”的安全目标。
多关联业务数据保护
针对AI大模型多关联业务数据,提供多数据源实时数据采集,可无缝集成多种数据格式和源端数据类型,确保数据的完整性和一致性。同时,可将不同来源的数据转换为统一的格式,从而去除冗余,提高数据质量、增强数据一致性、降低管理成本、提升决策效率,为后续的数据处理、分析、查询与抽取打下基础。
数据分类分级智能化保护
针对核心业务数据,通过IO级数据复制技术实现微秒级连续数据保护,保障业务持续在线;针对海量数据及非核心业务数据使用定时备份技术,实现虚拟化无代理备份、跨平台接管、瞬时恢复等,可以秒级完成需要恢复虚拟机的重建及运行,最大限度减少关键业务中断时间。
实战化模拟演练
通过仿真平台的建立,可在模拟环境中进行软件测试、攻防演练、安全事件复原等各类风险操作,该模拟环境与生产环境完全一致。演练过程中,不会与原生产系统产生冲突,不影响原生产主机正常运行,实现“一机多用,价值最大化”。演练结束后,会自动生成详尽的演练报告,满足用户监管与审计要求。
多层级应急响应体系
基于灾难等级差异,构建多层级、差异化的应急响应机制,制定对应预案与保障措施,完善应急响应流程,全面提升团队的应急处理的实战能力。针对灾备“事件发生概率低、潜在风险高”的特性,支持无影响的“桌面演习”和“计划性训练”,定期、自动地对灾备应急预案进行评估和验证,提前发现潜在问题,确保灾难预案的真实有效性。
满足国家政策法规合规性要求
从数据安全与合规性出发,为组织提供数据全生命周期安全保障,满足《网络安全法》《数据安全法》《信息系统安全等级保护基本要求》等合规要求的同时为用户赋能,协助用户构建随时可验证的灾难恢复平台,构建实战化数据灾备应用体系。对于要求长期或永久保存的备份数据,可通过备份归档功能,直接将备份数据直接归档至物理磁带库、虚拟磁带库或磁带机,实现永久长期保存。
自主知识产权,兼容性强
作为具备完全自主知识产权的数据安全技术服务提供商,数存科技始终坚持技术自研创新,深度适配国产化生态。目前,数存科技已完成与麒麟、统信、鲲鹏、达梦等多家主流平台厂商的兼容性认证,在功能、性能、兼容性、可靠性及稳定性等多方面进行全面适配,完全满足“AI+政务”关键应用场景需求。
— 推 荐 阅 读 —

