沪通信管互 〔 2026 〕 34号
为全面贯彻党的二十大和二十届历次全会精神 ， 严格落实《网络安全法》 《数据安全法》 《个人信息保护法》 《网络数据安全管理条例》等法律法规 及 《生成式人工智能服务管理暂行办法》 《智能体规范应用与创新发展实施意见》《工业和信息化领域数据安全管理办法（试行）》（工信部网安 〔 2022 〕 166 号） 等 法规文件要求 ， 以 正确政绩观 为 引领 ，以服务企业、赋能发展为宗旨 ， 持续优化营商环境 ， 坚持包容审慎、精准施策、可信可控、共治 共享原则，稳步提升 上海市电信和互联网行业人工智能安全基线，推动人工智能技术和应用向有益、安全、公平方向高质量发展， 加快推进新型工业化、建设制造强国和网络强国， 上海市通信管理局（以 下简称市通管局）决定开展 “ 铸盾模都 ” 2026 年人工智能安全赋能专项行动。 现将 有关事项通知如下：
专项行动重点对象为 在上海市电信和互联网行业中提供人工智能服务的企业，包括 自研和开发 人工智能技术的企业 （含 大模型、智能体、具身智能等 ） 、使用人工智能技术对外提供产品或解决方案 的 企业 ，上海市基础电信企业等（ 以下统称企业 ）。
4 . 加强人工智能网络安全 管理 。企业应 做好网络安全防护 措施的同步规划、同步建设、同步运行， 基于人工智能技术、产品、服务在研发 训练 、部署 上线 、运行 维护、迭代更新等 不同阶段的安全风险， 常态化 开展 资产梳理、代码审计、漏洞扫描、暴露面管理、安全加固等安全管理 工作， 不断健全 网络边界侧、主机及终端侧、应用侧等全域 安全 防护 能力建设，落实通信网络安全防护定级备案相关工作 要求 。
5 . 加强人工智能数据安全 管理 。企业应 严格 规范管理训练 数据、测试数据、用户输入数据及其 处理活动 ，确保 数据收集、 存储、 使用 等全生命周期安全合规。 重点防范数据投毒、对抗样本攻击以及利用生成式搜索引擎优化 （ GEO ） 等技术实施的恶意数据 或指令 注入、虚假信息传播等安全风险 ，做好 数据 来源审核、数据 清洗、标注校验等质量管控措施，建立 相应 溯源 、 审计 及数据备份恢复 机制，留存数据处理 、权限管理、人员操作等 日志不少于 6 个月。 企业应 落实数据分级保护、重要 数据 识别等工作 ， 定期进行数据资产梳理，依据《电信领域重要数据识别指南》（ YD/T 3867-2024 ）等相关标准规范开展重要数据及 1000 万人以上个人信息识别工作，形成并定期更新本单位重要数据目录，在 8 月 31 日前向市通管局备案。
6 . 加强人工智能用户个人信息安全保护。企业 开展人工智能技术研发与 提供 服务 、 应用 时，应以最小必要原则采集个人信息，采取匿名化、去标识化、脱敏及差分隐私等技术加强安全防护， 并以清晰、准确、易于理解的方式告知用户个人信息处理规则、收集范围、用途及存储期限等，依法保障用户知情、更正、删除等合法权益。企业应依法依规定期对其处理个人信息情况开展个人信息保护影响评估与合规审计。向第三方提供或委托处理个人信息、重要数据的，企业应 严格 约定、落实双方安全责任 并 留存数据 处理情况记录不少于 3 年。
8 . 加强人工智能供应链安全 管理 。 企业应建立健全覆盖模型、数据集、插件及依赖库 等的第三方供应链 安全管理制度 。 运用文件完整性校验、代码审计 、资源访问限制 等技术手段， 强化对 依赖包、技能（ Skill ） 等第三方 插件及第三方模型 的供应链准入管控、安全评估和漏洞管理，并形成 软件物料清单（ SBOM ） 等 供应链底账。 加强对抗训练 、 提示词过滤 和异常行为检测 ，防范开源社区 、插件工具等供应链恶意 投毒。
9 . 加强智能体安全 管理 。 企业应严格划定智能体自主行为边界，明确执行权限范围，建立完整的智能体行为溯源记录机制，实现决策、执行、工具调用等智能体全流程管控。涉资金转账、数据删除等高风险操作，应落实二次确认或强制人工操作等管控措施。对调用终端底层、跨系统横向访问等敏感操作，应取得用户明确授权，防止未授权擅自执行。
10 . 加强具身智能安全 管理 。 企业应 强化 设备身份认证、 OTA 升级 安全、运维安全及 交互安全，健全 碰撞检测与自动避让设计 ， 强化异常行为检测， 落实硬件运动阈值 与设备失控 紧急制停 机制，规范涉自动化作业流程的 人 机 安全 接管 机制 ， 防范视觉欺骗、传感器干扰等物理对抗攻击 。强化本地数据全生命周期及远程访问权限管控， 对人脸、语音、环境等敏感 数据 实行端侧脱敏，规范存储、销毁 流程 ，防止因设备丢失或报废导致数据泄露。
11 . 强化人工智能 安全 应急 处置 能力。企业应按照 《 上海市公共互联网网络安全突发事件应急预案 （试行） 》 《上海市电信领域数据安全事件应急预案（试行）》 等要求，建立应急工作组与响应机制，制定有效可操作的安全事件应急预案，明确事件分级标准、响应处置流程等内容，每年 至少 开展一次应急演练并 完成 问题 整改 闭环。
12 . 加强人工智能安全风险监测与威胁信息共享。 鼓励有关企业和机构主动开展 人工智能技术与应用的漏洞挖掘、 安全 检测、 安全伦理审查 并及时 上报至市通管局。市通管局定期 综合情况发布人工智能安全风险预警 与 威胁通报 ， 企业应 及时处置 相关 安全 风险 隐患 并 反馈整改结果 。
13 . 加强行业安全防护能力 。市通管局 持续 深化人工智能技术在安全领域的创新应用， 提供面向传统网络安全检测的人工智能网络安全自动化渗透智能体 以及 面向 人工智能安全的测评 能力 ， 组织 “ 磐石行动 ” 人工智能专项攻防活动 ， 为企业提供高效精准的安全 改进建议 。
市通管局组建专业支撑力量， 依托 “ 人工智能赋能安全监管 ” 试点， 指引企业落实安全合规义务。深化 人工智能 技术应用研究与交流， 强化人工智能安全领域人才培养 ， 支持和培育在人工智能内生安全和人工智能赋能安全等领域有突出成效 的企业 。各企业应充分认识人工智能安全工作的重要性，认真按照专项行动要求开展工作，切实提升安全能力。
（联系人及电话： 63902000*375 ）
附件： “铸盾模都”2026年人工智能安全赋能专项行动任务清单.pdf