截至2026年8月27日，中国人工智能技术标准已覆盖治理、数据准备、训练、模型测评、计算平台、生成内容标识、智能体互联和行业应用。本文按照人工智能全生命周期排列标准，逐项介绍标准编号、中文名称、当前状态、适用对象和主要内容。

清单信息以全国标准信息公共服务平台、全国行业标准信息服务平台、全国团体标准信息平台及全国网络安全标准化技术委员会公开内容为依据。收录范围包括直接面向人工智能安全的国家标准、行业标准和团体标准，以及人工智能系统常用的网络安全、数据安全基础标准；监管指导意见和产业促进政策不在本清单范围内。征求意见稿和在研项目在对应环节单独标注状态。

标准类型与项目状态

标准类型、项目状态与WG9的区别

人工智能标准主要包括强制性国家标准、推荐性国家标准、国家标准化指导性技术文件、行业标准和团体标准。标准类型、发布日期、实施日期和项目状态共同构成标准的基本信息。

标准计划号用于标识研制项目，项目通常经过立项、起草、征求意见、审查、批准和发布等阶段。已经发布但尚未到实施日期的标准，在本文中标为“待实施”；已经终止的计划不列入现行标准。

全国网络安全标准化技术委员会人工智能安全标准工作组（WG9）承担人工智能安全标准的需求研究、研制和审查工作。WG9内部讨论或表决代表项目进入相应研制阶段，公开征求意见、正式发布和实施日期仍以全国网络安全标准化技术委员会及国家标准公告为准。

治理、风险分类与影响评估标准

从业务场景到风险处置的治理闭环

治理类标准覆盖人工智能管理体系、风险管理能力、可信赖属性、模型选型、社会影响评估和应用风险分类分级。适用对象包括传统机器学习系统、大模型服务和智能体应用。

《网络安全技术 人工智能应用安全分类分级方法》征求意见稿将应用风险划分为低、一般、较大、重大和特别重大五级，并规定就高从严和动态复评原则。《网络安全技术 人工智能安全能力成熟度评估方法》征求意见稿覆盖数据采集、清洗、标注、模型开发、训练、测试、调用、应用运营和退役活动，将成熟度划分为非正式执行、计划跟踪、充分定义、量化控制和持续优化五级。

这一组标准对应的管理成果通常包括人工智能应用与模型清单、场景和影响对象说明、风险等级、责任分工、评估报告以及上线和重大变更记录。

数据准备、清洗与标注标准

训练数据进入模型前的六道检查

数据类标准覆盖数据来源、分类分级、个人信息保护、内容安全、数据质量、去标识化和标注过程，适用于预训练、微调、知识库建设和业务数据加工。

团体标准进一步细化数据集质量、训练数据分级、多模态数据融合和网络安全样本清洗等场景。

与数据类标准配套的记录通常包括数据源清单、授权或使用依据、分类分级结果、过滤规则、个人信息处理记录、标注规范、抽检结果、版本摘要和删除记录。

训练、算法与模型测评标准

模型从训练到准入的四类测评

训练和模型测评标准的对象包括机器学习算法、深度学习算法、机器学习系统、大模型和生成式人工智能服务，内容涉及通用技术要求、评测指标、安全评估和服务能力成熟度。

团体标准包括T/CSAS 0030-2025《人工智能算法安全评估规范》、T/CIIA 068-2026《人工智能大模型生成内容安全评测方法》和T/ISC 0125-2026《大模型安全护栏能力技术规范》，分别补充算法安全、生成内容安全和安全护栏能力的测试方法。

WG9在2026年5月会议中讨论了端侧大模型安全、基础模型安全测试、模型开发安全、模型开源安全、训练及推理框架安全、具身智能安全和测评机构能力要求等标准需求。全国网络安全标准化技术委员会随后发布《网络安全技术 人工智能训练及推理框架安全要求》和《网络安全技术 人工智能模型开发安全指南》参编单位征集通知，两项文件截至2026年8月仍处于起草阶段，尚无正式标准编号。

模型测评材料通常按正常业务能力、违法违规内容、指令攻击防护、隐私与训练数据泄露、稳定性和边界条件分类。外部引入模型还包括供应商资料和独立复测结果，自训练或微调模型还包括训练数据、训练配置、权重版本和变更记录。

平台、部署、运行与内容标识标准

模型上线后的平台、服务与内容三层控制

平台与运行标准覆盖人工智能计算平台、开发平台、模型部署工具链、移动智能终端、生成合成内容标识、数字水印和深度合成鉴伪。

人工智能应用及支撑平台常用的基础安全标准包括GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》、GB/T 28448-2019《信息安全技术 网络安全等级保护测评要求》、GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》和GB/T 37988-2019《信息安全技术 数据安全能力成熟度模型》。涉及生物特征身份鉴别的移动终端，还可采用GB/T 38542-2020《信息安全技术 基于生物特征识别的移动智能终端身份鉴别技术框架》。

标准计划20240395-T-469《网络安全技术 互联网信息服务深度合成安全规范》已终止。现行的生成合成内容相关标准包括GB 45438-2025《网络安全技术 人工智能生成合成内容标识方法》、GB/T 45909-2025《网络安全技术 数字水印技术实现指南》、YD/T 6802-2026《信息服务提供者网络音视频深度合成鉴伪检测技术能力评测方法》、YD/T 6804-2026《图像视频深度合成鉴伪检测算法引擎安全性评测方法》和YD/T 6805-2026《音频深度合成鉴伪检测算法引擎安全性评测方法》。

与运行类标准对应的资料包括模型及配置清单、调用主体、数据权限、输出标识、审计日志、异常停用和回滚方案。模型、系统提示、安全护栏、接口权限或知识库发生重大变化时，通常进入变更评估和复测流程。

智能体互联与应用安全标准

智能体互联七部分与运行安全控制

GB/Z 185.1-2026《人工智能 智能体互联 第1部分：总体架构》至GB/Z 185.7-2026《人工智能 智能体互联 第7部分：智能体工具调用》构成智能体互联系列，将智能体互联拆为总体架构、身份码、身份管理、智能体描述、智能体发现、智能体交互和工具调用七部分。该系列属于国家标准化指导性技术文件，主要提供互联架构与接口参考。

智能体安全团体标准包括T/ISC 0123-2026《智能体交互身份与访问控制安全能力要求》、T/ISC 0105-2026《可信智能体空间建设指南 第1部分：总体架构与安全要求》、T/GDBX 107-2025《智能体任务执行安全要求》和T/ZGCMCA 023-2025《人工智能 智能体内生安全技术要求》，覆盖身份、访问控制、可信空间、任务执行和内生安全。

WG9正在研制强制性国家标准《智能体应用安全基本要求》。截至2026年8月，该文件仍处于标准研制阶段，尚未形成正式GB编号。

智能体标准涉及的主要控制对象包括智能体身份、责任主体、工具权限、高风险操作人工确认、外部内容隔离、执行轨迹、异常停用、凭据撤销和记忆清理。GB/Z 185.1-2026《人工智能 智能体互联 第1部分：总体架构》至GB/Z 185.7-2026《人工智能 智能体互联 第7部分：智能体工具调用》侧重互联结构，安全类标准侧重运行边界和控制要求。

金融、通信、电力、交通等行业标准

九类重点行业的标准叠加方式

行业人工智能标准的覆盖程度不同。信息通信、智能网联汽车和人工智能医疗器械已形成较明确的标准组合；金融领域由金融行业标准和团体标准共同组成；电力、工业、教育、广播电视和应急管理领域以通用人工智能标准叠加行业网络安全、数据安全、产品安全和业务连续性标准为主。

生产运营与基础设施

金融领域团体标准

公共服务与内容应用

尚未形成专用人工智能安全标准的行业，现有标准结构通常由通用人工智能治理、数据、模型、平台和智能体标准，与行业网络安全、数据安全、业务连续性及产品安全标准共同组成。WG9正在推进的六项行业指导性技术文件分别对应广播电视、教育、金融、卫生健康、应急管理和政务，组内投票不等同于公开征求意见或正式发布。

标准适用清单的组织方式

从项目识别到退役的标准适用清单

标准适用清单用于把生命周期、系统类型、行业场景和标准条款关联起来。典型清单按照生命周期环节列出优先标准及对应记录。

适用清单一般设置标准名称、标准状态、适用对象、对应条款、责任部门、验证方法、记录位置、复核周期和例外期限等字段。标准状态可分为现行、已发布待实施、征求意见、在研和已终止；同一模型进入客服、信贷、医疗、应急、电力控制或驾驶等不同场景时，清单中的行业标准和风险等级随场景调整。

截至2026年8月，中国人工智能安全技术标准的主干已经覆盖治理、数据、算法、模型、计算平台、服务、内容标识、深度合成鉴伪和智能体互联。国家标准构成通用技术基础，行业标准描述特定行业对象和测试要求，团体标准用于补充新技术和细分场景，征求意见稿及WG9在研项目反映后续标准建设方向。

信息来源：AI安全社