网络安全标准实践指南 生成式人工智能服务安全应急响应指南 (V 1.0-202509) 2025 前言 《网络安全标准实践指南》（以下简称《实践指南》） 是全国网络安全标准化技术委员会（以下简称“网安标委”） 秘书处组织制定和发布的标准相关技术文件，旨在围绕网络 安全法律法规政策、标准、网络安全热点和事件等主题，宣 传网络安全相关标准及知识，提供标准化实践指引。 本文件起草单位：国家计算机网络应急技术处理协调中 心、中国电子技术标准化研究院、新华融合媒体科技发展 （北京）有限公司、清华大学、中国科学院计算技术研究 所、中国科学技术大学、北京市公安局人工智能安全研究 中心、公安部第三研究所、中国科学院信息工程研究所、 浙江工业大学、北京师范大学、哈尔滨工业大学（威海）、 阿里云计算有限公司、蚂蚁科技集团股份有限公司、科大 讯飞股份有限公司、华为云计算技术有限公司、奇安信科 技集团股份有限公司、北京天融信网络安全技术有限公司、 中国移动通信集团有限公司、中国联合通信有限公司、国 家计算机网络应急技术处理协调中心安徽分中心 1 本文件起草人：赵芸伟、罗毅、孙锦平、闵京华、张鸿 王鲁华、郭鸿飞、王建民、山世光、俞能海、许敏强、李 凤华、陈悦、张妍婷、祭津津、宣琦、张兆心、张洪忠、 彭骏涛、白晓媛、辛铮、孙勇、冯运波、王俊、王寒生 丁治国、王、邱勤、高枫、韩晗、蒋天翔 摘要 为贯彻落实《生成式人工智能服务管理暂行办法》要求， 指导生成式人工智能服务提供者等有关单位做好安全应急 响应工作，本文件围绕生成式人工智能服务安全事件给出了 安全事件的分类和分级方法并给出了生成式人工智能服务 安全事件应急响应过程，包括应急准备、监测预警、应急处 置、总结改进阶段的管理措施和技术方法，可用于指导生成 式人工智能服务提供者及相关部门提高安全应急响应能力。 目录 1. 范围 规范性引用文件 3. 术语和定义、缩略语 3.1术语和定义， 3.2缩略语.. ..3 4 生成式人工智能服务安全事件分类 3 4.1 分类方法.. 4.2 常见生成式人工智能服务安全事件 ..3 生成式人工智能服务安全事件分级 6. 生成式人工智能服务安全应急响应过程 12 6.1 应急准备、 .12 6.2 监测预警 .14 6.3 应急处置， .17 6.4 总结改进 .20 附录A（资料性）生成式人工智能服务安全应急响应典型案例 .22 1. 范围 本文件描述了生成式人工智能服务安全事件的分类、分级方法和 生成式人工智能服务安全应急响应过程的管理措施和技术方法。 本文件适用于生成式人工智能服务提供者以及相关部门开展安 全应急响应活动。 2.规范性引1用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可 少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本 文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用 于本文件。 GB/T20985.1-2017信息技术安全技术信息安全事件管理第 1部分：事件管理原理 GB/T20986-2023网络安全事件分类分级指南 GB/T28827.3-2012信息技术服务运行维护第3部分：应急响 应规范 1