等保大模型测评 Skill：面向大模型系统（训练/推理/RAG/Agent/一体机）的网络安全等级保护测评方法体系
lingfengz
lingfengz
乌雲安全
2026年10月12日 09:43
重庆
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
Skill介绍
面向大模型系统的网络安全等级保护测评方法体系。以 GB/T 22239-2019《网络安全等级保护基本要求》、GB/T 28448-2019《网络安全等级保护测评要求》为基线，融合 T/ISEAA 006-2024《大模型系统安全测评要求》（与 T/ISEAA 005-2024《大模型系统安全保护要求》配套）、大模型扩展要求、GB/T 45654-2025《网络安全技术 生成式人工智能服务安全基本要求》、GB 45438-2025《网络安全技术 人工智能生成合成内容标识方法》 与 2025版《网络安全等级保护测评高风险判定指引》，提供可直接落地执行的测评方法、测评步骤、整改要求与管理制度文件。
本仓库为符合 Agent Skills 开放标准（Anthropic 发起、社区维护）的 Skill 包：一个 SKILL.md + references/ + assets/ 的可复用知识包，可被市面上主流 AI Agent / 编程助手按需加载，也可作为测评人员的手册直接阅读。你不需要重新训练模型——只需把它放进对应工具的 Skill 目录，AI 就能掌握等保大模型测评方法。
触发示例（装好后怎么说）
- 「帮我编制一份大模型推理服务的等保测评方案」
- 「按等保要求对这份 RAG 应用做测评项选取并说明方法」
- 「设计 5 条提示注入测试用例」
- 「这份大模型系统哪些项属于高风险？依据是什么？」
- 「给我一套大模型内容安全管理制度模板」
依据的标准与文件
| 标准/文件 | 状态 | 用途 |
|---|---|---|
| GB/T 22239-2019 网络安全等级保护基本要求 | 现行 | 通用安全要求基线 |
| GB/T 28448-2019 网络安全等级保护测评要求 | 现行 | 测评方法与判定依据 |
| 网络安全等级保护基本要求 大模型扩展要求 | 征求意见稿（以正式发布稿为准） | 大模型专项控制点 |
| GB/T 45654-2025 生成式人工智能服务安全基本要求 | 2025-11-01 实施 | 语料/模型/内容安全要求 |
| GB 45438-2025 人工智能生成合成内容标识方法 | 2025-09-01 实施（强制） | 生成内容标识 |
| 网络安全等级保护测评高风险判定指引（2025版） | 现行 | 高风险判定 |
| TC260-004 政务大模型应用安全规范 | 已发布 | 政务场景参考 |
| OWASP LLM Top 10 | 外部参考 | 大模型应用威胁模型 |
项目地址 https://github.com/lingfengz/llm-dengbao-assessment
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论