ICS35030

CCSL.80

中華人民共和國國家標準

GB/T45958—2025

網(wǎng)絡(luò)安全技術(shù)

人工智能計算平臺安全框架

Cybersecuritytechnology—Securityframeworkforartificialintelligence

computingplatform

2025-08-01發(fā)布2026-02-01實施

國家市場監(jiān)督管理總局發(fā)布

國家標準化管理委員會

GB/T45958—2025

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

安全框架

4…………………2

安全功能

5…………………3

資源層安全功能

5.1……………………3

調(diào)度層安全功能

5.2……………………4

應(yīng)用支撐層安全功能

5.3………………4

安全管理

6…………………5

身份管理

6.1……………5

密碼管理

6.2……………5

日志管理

6.3……………5

安全監(jiān)測

6.4……………5

安全審計

6.5……………6

風(fēng)險管理

6.6……………6

個人信息保護

6.7………………………6

角色安全職責(zé)

7……………6

概述

7.1…………………6

平臺提供方

7.2…………………………6

數(shù)據(jù)提供方

7.3…………………………6

模型提供方

7.4…………………………6

應(yīng)用提供方

7.5…………………………7

附錄資料性平臺組成與安全風(fēng)險示例

A()……………8

平臺組成

A.1……………8

安全風(fēng)險示例

A.2………………………8

附錄資料性角色描述與典型活動

B()…………………11

參考文獻

……………………12

Ⅰ

GB/T45958—2025

前言

本文件按照標準化工作導(dǎo)則第部分標準化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構(gòu)不承擔(dān)識別專利的責(zé)任

。。

本文件由全國網(wǎng)絡(luò)安全標準化技術(shù)委員會提出并歸口

(SAC/TC260)。

本文件起草單位華為技術(shù)有限公司中國電子技術(shù)標準化研究院北京中關(guān)村實驗室中國電信股

:、、、

份有限公司公安部第三研究所國家信息技術(shù)安全研究中心中國移動通信集團有限公司四川大學(xué)

、、、、、

中國科學(xué)院軟件研究所中電長城網(wǎng)際系統(tǒng)應(yīng)用有限公司中國科學(xué)技術(shù)大學(xué)西安電子科技大學(xué)北京

、、、、

火山引擎科技有限公司北京數(shù)字認證股份有限公司螞蟻科技集團股份有限公司中國科學(xué)院信息工

、、、

程研究所南湖實驗室啟明星辰信息技術(shù)集團股份有限公司貝殼找房北京科技有限公司中國電力

、、、()、

科學(xué)研究院有限公司浙江大華技術(shù)股份有限公司科大訊飛股份有限公司國網(wǎng)新疆電力有限公司電

、、、

力科學(xué)研究院西安交通大學(xué)上海商湯智能科技有限公司國家工業(yè)信息安全發(fā)展研究中心華控清交

、、、、

信息科技北京有限公司北京遠鑒信息技術(shù)有限公司北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司云從科技

()、、、

集團股份有限公司上海市信息安全測評認證中心北京快手科技有限公司國家信息中心北京數(shù)安行

、、、、

科技有限公司鄭州信大捷安信息技術(shù)股份有限公司北京交通大學(xué)華中科技大學(xué)美的集團上海有

、、、、()

限公司公安部第一研究所北京眼神科技有限公司深圳市洞見智慧科技有限公司北京銀聯(lián)金卡科技

、、、、

有限公司國網(wǎng)區(qū)塊鏈科技北京有限公司杭州安恒信息技術(shù)股份有限公司奇安信科技集團股份有

、()、、

限公司中電科網(wǎng)絡(luò)安全科技股份有限公司上海燧原科技股份有限公司中國聯(lián)合網(wǎng)絡(luò)通信有限公司

、、、

廣東省分公司北京山石網(wǎng)科信息技術(shù)有限公司深圳大學(xué)江蘇保旺達軟件技術(shù)有限公司北京數(shù)牘科

、、、、

技有限公司中國軟件評測中心工業(yè)和信息化部軟件與集成電路促進中心浪潮北京電子信息產(chǎn)業(yè)

、()、()

有限公司武漢東湖大數(shù)據(jù)科技股份有限公司

、。

本文件主要起草人葛小宇嚴敏瑞許曉耕劉勇張宇光谷紅勛張侃徐浩陸臻郭曉雷

:、、、、、、、、、、

江為強張峰張瑞陳興蜀張立武閔京華左曉棟李興華陳妍袁靜郭建領(lǐng)張永強林冠辰王蕊

、、、、、、、、、、、、、、

荊麗樺陳治宇張磊唐文王子恬蔣發(fā)群李陟胡月馬夢娜劉棟郝沁汾陳炯王曉輝李道興

、、、、、、、、、、、、、、

鄭碧煌張宇文良君王宏謝錚涵卞超軼吳曉杰陳劍波梅瑞葉波楊慧婷張嚴藺琛皓邱云翔

、、、、、、、、、、、、、、

俞錦浩陸一凡楊韜王超王雨晨吳庚朱倩倩王運帷靳晨沈超王雪強伭劍輝雷曉鋒楊顯森

、、、、、、、、、、、、、、

張俊彥任永攀落紅衛(wèi)谷晨章恒王和俊李昂劉玉紅劉為華王偉劉敬楷李瑞軒蔡亞森

、、、、、、、、、、、、、

王號召劉軍楊春林姚明何浩彭宇翔胡師陽楊波王棟楊珂劉博李劍鋒安錦程曹占濤

、、、、、、、、、、、、、、

梅敬青王思善曾楚軒程偉吳疆何伊圣劉偉麗謝江葛頌金銀玉劉云龍高國魯杜樂

、、、、、、、、、、、、。

Ⅲ

GB/T45958—2025

網(wǎng)絡(luò)安全技術(shù)

人工智能計算平臺安全框架

1范圍

本文件確立了人工智能計算平臺的安全框架規(guī)定了安全功能安全管理和角色安全職責(zé)

,、。

本文件適用于人工智能計算平臺的設(shè)計建設(shè)應(yīng)用和運維

、、。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求

GB/T22239—2019

信息安全技術(shù)云計算服務(wù)安全能力要求

GB/T31168—2023

信息安全技術(shù)個人信息安全規(guī)范

GB/T35273—2020

信息安全技術(shù)網(wǎng)絡(luò)數(shù)據(jù)處理安全要求

GB/T41479—2022

3術(shù)語和定義

下列術(shù)語和定義適用于本文件

。

31

.

人工智能計算平臺artificialintelligencecomputingplatform

為人工智能應(yīng)用開發(fā)與運行提供高效可擴展的資源環(huán)境和支撐組件的軟硬件系統(tǒng)

、。

注人工智能計算平臺通常應(yīng)用于數(shù)據(jù)中心及邊緣計算場景

:。

32

.

人工智能服務(wù)器artificialintelligenceserver

為人工智能應(yīng)用提供高效能計算處理能力的服務(wù)器

。

注人工智能服務(wù)器通常集