中国信通院启动“央国企Token云服务安全可信治理”首批评估

可信安全

2026年10月9日 08:00
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

随着生成式AI逐步走向规模化应用，词元（Token）成为连接算力调度、模型调用与商业结算的新枢纽，Token云服务以按需调用、按量付费的方式显著降低AI应用门槛，形成企业构建智能化能力的重要形态。

央国企加快布局大模型应用，Token云服务在生产经营业务提效、企业知识库建设、数据分析处理等场景加速落地，是支撑业务智能化升级的重要载体。央国企身处国民经济命脉，随着AI应用进入深水区，行业关注点逐步转向Token资源的可信可靠。资源供给稳定、数据处理安全合规、运行环境可信可验证、服务过程透明可溯，成为央国企选型和使用AI云服务的首要关切，也是AI云产业高质量发展的关键命题。

为深度赋能行业发展，中国信通院依托“央国企安全可信AI云”系列研究工作，开展首批央国企Token云服务安全可信治理评估，系统梳理核心安全痛点，形成体系评估框架，分级、分场景验证Token云服务的安全可信水平，促进行业供给能力提升。

一、锚定行业痛点：Token可信可靠的五大关切

结合行业调研，央国企Token云服务治理的痛点集中体现在：

• 数据保密要求高。敏感数据全程不出域，需防范越权访问、数据泄露与篡改。
• 运行环境可信可验证。服务环境的完整性与保密性需通过机制验证。
• 信创要求明确。基础软硬件、模型与推理框架应能够适配信息技术应用创新体系。
• 合规要求严格。应满足国家法律法规和相关文件的合规要求。
• 服务专属稳定。关键业务应以独立资源与配额保障服务连续性和性能水平。

二、梳理核心能力，形成“安全可信”评估框架

在行业调研与能力梳理基础上，评估框架围绕六大能力域、28个能力项构建，形成全域“安全可信”的能力导向：

• 资源隔离：涉及独立智算资源池、网络隔离接入、模型来源管控、账号与模型授权管理等，确保服务客户范围可控。
• 可信计算与机密推理：聚焦可信硬件底座、机密推理、可信启动与度量、数据可用不可见，将安全边界下沉至硬件内核。
• 安全合规：包括管理制度合规、全链路传输加密、数据使用约束、安全运营与攻击处置等。
• 信创能力：验证基础软硬件信创、模型与推理框架信创适配、信创标准适配、供应链安全管控等核心能力。
• 性能与可用性保障：包括资源配额保障、推理性能调优、云网融合传输优化、弹性扩展能力。
• 服务保障：向用户提供专业服务团队、安全合规运营支持、专家技术支持、调用监控与计费透明。

三、分级评估，梯次引导能力建设

以能力项为独立评估单元，结合多维评价方法，依据综合符合率与各能力域符合率划定三级评估等级：

• 一级：具备基本的隔离与可信计算能力，核心安全要求已满足。
• 二级：能力体系较为完整，六大能力域措施全面覆盖。
• 三级：能力体系成熟稳定，技术先进，服务水平领先。

四、评估对象与流程

评估对象：

面向央国企应用方、Token云服务提供商、模型服务提供商、智算服务运营方等。

评估流程：

• 评估报名：即日起至12月。
• 合同签订：明确评估意向并签订商务合同。
• 技术测试：双方测试人员对接，根据准备情况排期开展评估。
• 专家评审：测试结束后，中国信通院组织行业专家对参评对象进行统一评审。
• 结果发布：评估结果将于2026年12月行业会议发布。

下一步，中国信通院将持续推进“央国企安全可信AI云”系列工作，围绕央国企AI云应用的典型场景与安全关切，不断完善评估体系，欢迎持续关注。

相关阅读

✦

中国信通院发布Token云服务风险治理行业测试成果

中国信通院《Token云服务风险治理 总体框架》标准研讨会暨参编征集

联系人：

王睿宁  17310070339（微信同号）

[email protected]

长按二维码关注

链接云端，可信而安