天融信获AI服务安全能力评定双证成为全国首批

7月10日,由工信部中国软件评测中心、中国计算机行业协会网络和数据安全专业委员会联合开展的人工智能服务安全能力评定资格证书正式发放。依托完善的AI安全产品服务体系与丰富的落地建设经验,天融信获"人工智能服务安全建设能力""人工智能服务安全检测能力"两项二级认证(最高级),也成为全国首批通过双项测评的服务商。

此次评定是对人工智能服务提供商安全能力的基本要求和准则规范,从基本要求、核心技术能力、持续经营能力、安全管理能力等四个维度,考察人工智能服务提供商的服务安全能力。

天融信现已搭建安全建设、安全检测双向联动的AI安全服务体系,覆盖AI研发、上线、运维、迭代全流程,为客户提供标准化、可落地的全周期安全服务,补齐AI应用安全建设短板。

针对人工智能模型设计、训练、上线、迭代全业务流程,天融信搭建全链路安全建设服务,实现研发全流程可信可控,降低企业自研安全改造成本。

在设计阶段,搭建输入校验、算力防护、输出管控、行为审计四层安全防线,保障模型底层运行安全;训练阶段,落实数据分级管控、训练过程监控、模型中毒防御相关措施,保障训练数据安全、训练流程可控;上线与迭代阶段,搭建版本管理、变更审核、灰度发布与回滚标准化流程,保障模型迭代可溯源、可核验、可回滚。

依托自研大模型安全评估系统,配套渗透测试、漏洞扫描、配置核查、代码审计常规检测手段,搭建模型、应用、内容三层检测框架,排查AI系统安全隐患并出具评估结论。

模型安全层面,围绕内容合规、模型幻觉、隐私泄露、模型滥用、对抗攻击、鲁棒性6个方向、共计24项评估条目逐项核验;应用安全层面,覆盖Web、App、API接入场景,排查业务侧安全风险;内容合规层面,对标GB/T 45654-2025《网络安全技术 生成式人工智能服务安全基本要求》国家标准搭建测试体系,校验生成内容合规性,协助企业梳理安全隐患、落实整改工作。

此外,天融信还搭建专项AI安全运营中心,集成安全事件管理(SIEM)、安全编排自动化和响应(SOAR)、用户和实体行为分析(UEBA)等核心能力,实现7×24小时安全值守工作,承接漏洞治理、安全应急响应、第三方供应链安全管控工作,保障企业AI业务常态化平稳运行。

本次获评最高级认证,是行业对天融信在AI安全领域综合能力的高度认可。天融信希望依托自身成熟安全能力服务客户、赋能产业,发挥更大价值。将从规模化交付、核心技术深耕、产业生态协同三个层面持续发力。