T/CECC 49-2025 面向数据管理的智能体建设要求

本文件规定了面向数据管理的智能体的建设原则、典型建设场景、建设流程、建设安全和建设保障的要求。 本文件适用于数据管理智能体的建设需求方、技术服务方以及第三方机构智能体的建设。 本标准主要包含以下内容： （1）范围：本文件规定了面向数据管理的智能体的建设原则、建设场景、建设流程、建设安全和建设保障等要求。本文件适用于建设数据管理智能体的建设需求方、技术服务方以及第三方机构。 （2）规范性引用文件：下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件。不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 22080 网络安全技术 信息安全管理体系要求 GB/T 22239 信息安全技术 网络安全等级保护基本要求 GB/T 28448 信息安全技术 网络安全等级保护测评要求 GB/T 31168 信息安全技术 云计算服务安全能力要求 GB/T 35273 信息安全技术 个人信息安全规范 GB/T 35295 信息技术 大数据术语 GB/T 37973 信息安全技术 大数据安全管理指南 GB/T 41867 信息技术 人工智能 术语 GB/T 43697 数据安全技术 数据分类分级规则 （3）术语和定义：给出了本文件需要界定的术语和定义。 （4）缩略语：给出了本文件中所涉及专业术语的缩略语。 （5）建设原则：规定了面向数据管理的智能体建设原则，包括业务驱动原则、开放性原则、可扩展性原则、持续改进原则、多方参与原则、安全性原则。 （6）建设场景：给出了数据战略、数据治理、数据资产、数据架构、数据安全、数据质量、数据标准、数据生存周期、数据应用流通场景九个数据管理领域下的智能体建设场景，如信息跟踪、战略编制、战略执行、组织建设等。 （7）建设流程：规范了数据管理的智能体的建设过程中建设需求方与技术服务方的建设内容，包括建设准备、建设实施、运行维护、评价改进。 （8）建设安全：规范了面向数据管理的智能体建设中的服务安全、数据处理安全、智能体运行安全三个方面。 （9）建设保障：给出了数据管理智能体建设中应形成的保障，包括制度保障、组织保障、生态保障、服务保障