天融信获AI服务安全能力评定双证

7月10日,工信部中国软件评测中心、中国计算机行业协会网络和数据安全专业委员会联合发放人工智能服务安全能力评定资格证书。天融信获"人工智能服务安全建设能力""人工智能服务安全检测能力"两项二级认证(最高级),成为全国首批通过双项测评的服务商。

此次评定从基本要求、核心技术能力、持续经营能力、安全管理能力四个维度考察人工智能服务提供商的服务安全能力。天融信依托完善的AI安全产品服务体系与丰富的落地建设经验通过测评。

天融信搭建安全建设、安全检测双向联动的AI安全服务体系,覆盖AI研发、上线、运维、迭代全流程。AI建设全流程可信保障方面,针对模型设计、训练、上线、迭代全业务流程搭建全链路安全建设服务。设计阶段搭建输入校验、算力防护、输出管控、行为审计四层安全防线。训练阶段落实数据分级管控、训练过程监控、模型中毒防御措施。上线与迭代阶段搭建版本管理、变更审核、灰度发布与回滚标准化流程。

AI资产全维度安全检测方面,依托自研大模型安全评估系统,配套渗透测试、漏洞扫描、配置核查、代码审计常规检测手段,搭建模型、应用、内容三层检测框架。模型安全层面围绕内容合规、模型幻觉、隐私泄露、模型滥用、对抗攻击、鲁棒性6个方向、共计24项评估条目逐项核验。应用安全层面覆盖Web、App、API接入场景,排查业务侧安全风险。内容合规层面对标GB/T 45654-2025《网络安全技术 生成式人工智能服务安全基本要求》国家标准搭建测试体系,校验生成内容合规性。

天融信搭建专项AI安全运营中心,集成安全事件管理(SIEM)、安全编排自动化和响应(SOAR)、用户和实体行为分析(UEBA)等核心能力,实现7×24小时安全值守工作,承接漏洞治理、安全应急响应、第三方供应链安全管控工作。