《人工智能安全治理 系统风险管理能力要求》行业标准正式出台

当下，人工智能技术迅猛演进并广泛渗透至各行各业，然而模型幻觉、算法歧视、隐私外泄、智能体失序等隐患也随之浮现，传统安全防护方式难以有效遏制，人工智能技术在风险管控领域遭遇多重瓶颈。从技术演进维度审视，人工智能技术跃升使风险暴露面扩大、隐患分布弥散，风险广泛散落于数据加工、模型构建、测试校验与部署运行等各阶段。从合规层面观察，风险管理已成为各国人工智能监管的关键着力点。欧盟《人工智能法》、美国NIST《人工智能风险管理框架》、新加坡《2026年新加坡人工智能安全共识》、我国相关法律法规，均将风险管理视作人工智能安全核心管控举措，全球正加速凝聚风险治理共识。但从管理维度审视，企业仍承受技术管理割裂、综合防控缺位的治理困境。

2026年7月，工业和信息化部（2026年第18号）核准发布《人工智能 安全治理 系统风险管理能力要求》（YD/T 7173-2026）。该标准由中国信息通信研究院（简称“中国信通院”）携手22家高校、科研院所、科技企业联合起草编制，将于2026年11月1日起正式落地施行。该标准的发布与落地，将借助提供人工智能系统风险管理的科学方法与技术能力要求，增强人工智能系统安全性，推动人工智能产业持续稳健发展。

YD/T 7173-2026《人工智能 安全治理 系统风险管理能力要求》明确了人工智能研发与应用主体的管理及技术能力要求，围绕组织建设能力、流程管理能力、风险防护能力等维度加以规范，适用于研发与应用人工智能系统的相关主体开展风险管理工作。

标准聚焦人工智能系统专属风险管控，兼顾技术防护与组织管理制度，适配通用人工智能、行业定制化人工智能全部场景，提出“组织建设能力、流程管理能力、风险防护能力”三大核心能力体系。

1. 组织建设能力

标准要求厘清分层治理权责，即领导层决策、管理层审批、执行层落地，制定全周期风险管理方针；在人员培训、专项资源投入、全流程文档留存等方面提供支撑保障，实现风险全链路可追溯；同时构建内部跨部门协同机制，以及对外对接监管、供应商、用户的重大风险通报机制。

2. 流程管理能力

标准搭建了“风险识别、风险评估、风险应对、持续改进”的完整循环闭环。风险识别要求核查内外部环境，输出标准化风险识别清单；风险评估采用风险分级与发生可能性综合测算，将不可接受的风险界定为隐患，并划分为重大/中度/一般隐患；风险应对提供规避、降低、接受、转移四类处置方案，留存评估、应对双报告；持续改进要求常态化监测中高风险，年度复盘优化整套管理体系。

3. 风险防护能力

标准明确人工智能系统应具备风险防护能力，根据目标方针或已识别到的风险，能够相应地从可靠性、可控性、安全性、公平性、透明性、可解释性、隐私保护性、可问责性等方面具备控制风险的能力。

标准的发布具有五方面深远意义：

一是体系兼容、轻量落地。融合国内外主要法规与标准体系，形成可落地、可扩展、适配多类型企业需求的轻量化风险管理框架。

二是聚焦隐患、主动应对。助力企业识别、评估与应对人工智能的现实风险与重大隐患，协助引导企业由被动性防御转向主动性治理。

三是一表三单、操作可行。提供风险评估方法表、识别清单、风险评估报告和应对报告，助力企业构建便捷使用的风险管理工具箱。引导企业从“事后补救”转为“前置主动防控”，削减人工智能安全事故。

四是实现技管融合赋能。兼顾管理制度建设与技术防护手段，实现管理流程与安全技术双向协同。

五是支撑全球治理对话。输出中国人工智能风险管理实践经验，为国际人工智能安全共识提供产业实践参照。

当前，中国信通院依托该标准服务国内头部制造业企业开展人工智能风险管理能力建设，提升风险防控水平，助力企业获取国际ISO/IEC 42001《人工智能管理体系》认证。此外，中国信通院同步开展智能体服务风险管理专项评估，重点关注工具供应链安全、记忆安全、推理执行安全和平台运营安全等维度，推动智能体安全能力标准化、规范化发展，已助力国内10余家人工智能企业开展风险管理能力建设工作。

中国信通院人工智能研究所高度关注人工智能技术发展态势与安全挑战，持续追踪全球针对人工智能技术的治理实践，将持续围绕人工智能系统风险管理建设开展相关工作，为人工智能技术安全落地应用提供支撑。下一步，我们将开展以下工作：

一是宣贯培训。依托中国人工智能产业发展联盟安全治理委员会面向技术提供方、技术应用方开展标准解读与宣贯，推动行业准确理解和规范使用。

二是试点应用。围绕金融、医疗等典型场景开展标准应用试点，总结可复制、可拓展的实施经验，支撑垂直行业提升人工智能风险管理能力。

三是开展符合性验证。为加强人工智能风险管理能力建设，提升产业安全水位，中国信通院正式启动2026年人工智能风险管理能力成熟度评估工作，欢迎有意向的企业咨询。

——The End——

﹀

﹀

﹀