2025生成式人工智能行业网络数据安全风险评估工作手册.pdf会员免费

生成式人工智能行业网络数据安全风险评估工作手册二〇二五年九月

生成式人工智能行业网络数据安全风险评估工作手册I前 言为贯彻落实《网络安全法》《数据安全法》《个人信息保护法》《上海市数据条例》等法律法规，明确生成式人工智能行业网络数据安全风险评估实施细则，现将生成式人工智能行业各单位开展网络数据安全风险评估工作流程、步骤、方法等总结形成本工作手册。本工作手册参与编制单位为星环信息科技（上海）股份有限公司，由上海市委网信办、徐汇区委网信办提供指导，上海市信息安全测评认证中心提供技术支持。

生成式人工智能行业网络数据安全风险评估工作手册II目 录目 录..............................................................................................................II一、总体概述...................................................................................................1二、行业特点与评估目标 ..............................................................................1（一）生成式人工智能业务特点 ............................................................1（二）评估核心目标 ................................................................................2（三）工作手册依据 ................................................................................2（四）行业指标分析 ................................................................................4三、生成式人工智能行业网络数据安全风险评估流程 ..............................8（一）评估准备.........................................................................................81、明确评估范围 ................................................................................82、组建评估团队 ..............................................................................103、制定评估方案 ..............................................................................12（二）信息调研.......................................................................................131、生成式人工智能企业基本情况调研 ..........................................132、生成式人工智能全业务链条及技术架构调研 ..........................14

生成式人工智能行业网络数据安全风险评估工作手册III3、生成式人工智能数据资产调研 ..................................................144、数据全生命周期处理活动调研 ..................................................155、安全防护措施调研 ......................................................................16（三）风险识别.......................................................................................171、风险识别内容 ..............................................................................172、风险识别方法 ..............................................................................18（四）综合分析.......................................................................................191、风险分析 ......................................................................................192、风险评价 ......................................................................................20（五）评估总结.......................................................................................211、编制评估报告 ..............................................................................212、制定整改方案 ..............................................................................22附录 1 信息调研表........................................................................................23附录 1.1 生...