T/TAF 268.8-2025 生成式人工智能个人信息保护技术要求第8部分：供应链管理

T/TAF 268.8-2025 Generative Artificial Intelligence Personal Information Protection Technical Requirements Part 8: Supply Chain Management

团体标准中文(简体) 现行页数：10页 | 格式：PDF

基本信息

标准号

T/TAF 268.8-2025

标准类型

团体标准

标准状态

现行

中国标准分类号（CCS）

国际标准分类号（ICS）

33.030 电信业务、应用

发布日期

2025-02-10

实施日期

2025-02-10

发布单位/组织

归口单位

电信终端产业协会

适用范围

主要技术内容:本文件规定了生成式人工智能服务提供者在生成式人工智能系统的设计阶段、训练阶段和应用阶段的供应链管理过程中所应满足保护个人信息安全的管理措施。本文件适用于指导生成式人工智能服务提供者在供应链管理过程中对个人信息安全保护的管理，同时适用于监管机构、第三方测评机构对生成式人工智能个人信息保护在供应链管理方面的安全控制情况进行监督与评估

发布历史

2025年02月

T/TAF 268.8-2025　生成式人工智能个人信息保护技术要求第8部分：供应链管理

当前标准现行 2025-02-10

文前页预览

T/TAF 268.8-2025 生成式人工智能个人信息保护技术要求第8部分：供应链管理-第1页

T/TAF 268.8-2025 生成式人工智能个人信息保护技术要求第8部分：供应链管理-第2页

T/TAF 268.8-2025 生成式人工智能个人信息保护技术要求第8部分：供应链管理-第3页

研制信息

起草单位：: 中国信息通信研究院、阿里巴巴（中国）有限公司、中兴通讯股份有限公司、北京快手科技有限公司、新华三技术有限公司、北京微梦创科网络技术有限公司、联通华盛通信有限公司、北京卡路里科技有限公司、上海声网科技有限公司、OPPO广东移动通信有限公司、科大讯飞股份有限公司、广州视睿电子科技有限公司、蚂蚁科技集团股份有限公司、珠海魅族科技有限公司、荣耀终端股份有限公司、厦门美柚股份有限公司、维沃移动通信有限公司、北京理想汽车有限公司、广州虎牙信息科技有限公司、北京转转精神科技有限责任公司、友盟同欣（北京）科技有限公司、华为终端有限公司、北京小桔科技有限公司、北京象信智能科技有限公司、高通无线通信技术(中国)有限公司、北京智者天下科技有限公司

起草人：: 武林娜、王艳红、王淞鹤、屈蕾蕾、陈鑫爱、李可心、汪海、李京典、杨萌科、周飞、安达、李碧君、熊有竹、潘万鹏、谷晨、落红卫、李培、任资政、康宇、刘觅、王海涛、曹昉赫、张天若、陈宝金、钱雷、李根、李腾、王士进、高建清、刘胜宇、尹志超、林冠辰、石玉珍、朱玲凤、周煌凯、李辰淑、赵晓娜、黄鹏华、徐曼、贾科、刘晓杰、胡梦云、马海龙、李晨瑜、姚栋、贾紫薇、阮玲宏、董继征、孙铁、许锐、王磊、周辰、王江胜、杨弋

出版信息：: 页数：10页 | 字数：- | 开本： -

内容描述

ICS33.030

CCSM21

团体标准

T/TAF268.8—2025

生成式人工智能个人信息保护技术要求

第8部分：供应链管理

Generativeartificialintelligencepersonalinformationprotection

technicalrequirements—Part8:Supplychainmanagement

2025-02-10发布2025-02-10实

施

电信终端产业协会发布

T/TAF268.8—2025

前言......................................................................................................................................................................II

引言....................................................................................................................................................................III

1范围...................................................................................................................................................................1

2规范性引用文件...............................................................................................................................................1

3术语和定义.......................................................................................................................................................1

4缩略语...............................................................................................................................................................1

5概述....................................................................................................................................................................2

6供应商识别和记录...........................................................................................................................................3

7设计阶段...........................................................................................................................................................3

7.1供应商评估机制......................................................................................................................................3

7.2供应商协议和权责划分..........................................................................................................................4

8训练阶段...........................................................................................................................................................4

8.1个人信息安全控制..................................................................................................................................4

9应用阶段...........................................................................................................................................................5

9.1第三方服务告知......................................................................................................................................5

9.2应急处置...................................................................................................................................................5

参考文献................................................................................................................................................................6

T/TAF268.8—2025

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规

定起草。

本文件是T/TAF268《生成式人工智能个人信息保护技术要求》的第8部分。T/TAF268已发布了以

下部分：

——第1部分：总则；

——第2部分：隐私声明告知；

——第3部分：训练数据构建；

——第4部分：模型规制控制；

——第5部分：二次开发管理；

——第6部分：输出策略控制；