企业做 AI 要守哪些数据合规与等保?本文梳理要点。

说明:dgm 是独立于 osFoundry 的集成与落地服务商。本文为合规参考,非法律意见;具体请咨询专业人士与监管机构。

合规栈

法规要点
网络安全法基础
数据安全法数据分类分级
个人信息保护法(PIPL)个人信息、自动化决策、出境
生成式 AI 暂行办法(2023-08-15)对外服务备案
内容标识办法(2025-09-01)显式+隐式标识

等保 2.0

按系统等级(常见三级)做安全保护;CII(关键信息基础设施,如金融/电力/电信)要求更高。承载 AI 的系统按其等级落实等保。

生成式 AI 专门合规

对中国公众提供、具舆论属性的服务须备案 + 算法备案;AI 生成内容须显式 + 隐式标识(不得删除/篡改)。内部自用一般不触发服务备案。

用 osFoundry 支撑合规

osFoundry 自托管(数据不出域)、审计日志、内容标识可编排、权限隔离,支撑等保与生成式 AI 合规落地;敏感数据走私有化 + 最小权限。合规是部署方责任,dgm 协助落地。osFoundry 公布数据区为美/欧/日(无中国区),中国落地走自托管。

欢迎联系 dgm。合规结论请以专业人士与监管机构为准。