Menü
分析AI系统与CN监管要求之间的差距——识别合规缺口和补救建议。 适用情形：算法备案前或安全评估前的自查。
Mit Codex oder Claude installieren Kopieren Sie diesen Prompt, fügen Sie ihn in Codex, Claude oder einen anderen Assistant ein und lassen Sie die Skill-Seite prüfen und installieren.
Basierend auf der SOC-Berufsklassifikation
| name | reg-gap-analysis |
| description | 分析AI系统与CN监管要求之间的差距——识别合规缺口和补救建议。 适用情形：算法备案前或安全评估前的自查。 |
| argument-hint | [AI系统名称或描述] |
| legal_frame | cn-mainland |
| last_reviewed | 2026-06 |
| version | 2.0.0 |
| risk_level | high |
| trigger_phrases | ["AI监管差距","生成式AI合规","算法备案差距","AI安全评估","深度合成合规","互联网法规对照"] |
| legal_sources | [{"name":"生成式AI服务管理暂行办法（网信办2023）","effective_date":"2023-08-15T00:00:00.000Z"},{"name":"互联网信息服务算法推荐管理规定","effective_date":"2022-03-01T00:00:00.000Z"},{"name":"深度合成管理规定（网信办2022）","effective_date":"2022-12-01T00:00:00.000Z"},{"name":"中华人民共和国个人信息保护法","effective_date":"2021-11-01T00:00:00.000Z"}] |
本框架用于系统性地分析AI系统与中国大陆监管要求之间的差距，适用于算法备案前自查、安全评估前准备、以及定期合规审计。
[开始分析]
│
▼
┌─────────────────────────────────────┐
│ Q1: 系统是否属于"算法推荐服务"？ │
│ （信息流推荐、内容排序、个性化推送）│
└─────────────────────────────────────┘
│是 │否
▼ ▼
┌──────────┐ ┌───────────────────┐
│ 继续判断 │ │ Q2: 是否属于 │
│ 1.2节 │ │ "生成式AI服务"？ │
└──────────┘ │ (LLM/AIGC服务) │
└───────────────────┘
│是 │否
▼ ▼
┌────────┐ ┌──────────────┐
│继续判断│ │ Q3: 是否属于 │
│ 1.3节 │ │ "深度合成"? │
└────────┘ └──────────────┘
│是 │否
▼ ▼
┌────────┐ ┌────────────────┐
│归入 │ │ Q4: 是否属于 │
│生成式 │ │ "行业AI应用"? │
│AI类 │ │ (金融/医疗/ │
└────────┘ │ 教育等) │
└────────────────┘
│是 │否
▼ ▼
┌────────┐ ┌─────────────┐
│按行业 │ │ Q5: 是否涉及│
│专项合规│ │ 个人信息 │
└────────┘ │ 处理？ │
└────────────┘
│是 │否
▼ ▼
┌────────┐ ┌────────────┐
│个人信息│ │基础合规 │
│保护合规│ │(等保/数据 │
└────────┘ │安全等) │
└────────────┘
┌─────────────────────────────────────────────────────────────┐
│ Q1.1: 是否在境内运营且服务用户>100万？ │
└─────────────────────────────────────────────────────────────┘
│是(>100万) │否(≤100万但>10万) │否(≤10万)
▼ ▼ ▼
┌────────────┐ ┌────────────┐ ┌────────────┐
│ 安全评估 │ │ 备案+透明 │ │ 备案+透明 │
│ (国家级) │ │ 度说明 │ │ 度说明 │
│ +备案 │ │ (省级) │ │ (省级) │
└────────────┘ └────────────┘ └────────────┘
┌─────────────────────────────────────────────────────────────┐
│ Q1.2: 是否展示境外信息内容？ │
└─────────────────────────────────────────────────────────────┘
│是 │否
▼ ▼
┌───────────────────┐ ┌───────────────────┐
│ 舆情分析专项合规 │ │ 标准算法推荐合规 │
│ +国家安全审查 │ │ │
└───────────────────┘ └───────────────────┘
┌─────────────────────────────────────────────────────────────┐
│ Q2.1: 是否面向公众提供服务？ │
└─────────────────────────────────────────────────────────────┘
│是(公众服务) │否(企业/B2B)
▼ ▼
┌───────────────────┐ ┌───────────────────┐
│ 安全评估(国家级) │ │ 备案(按需) │
│ +备案+标注合规 │ │ +数据合规 │
└───────────────────┘ └───────────────────┘
┌─────────────────────────────────────────────────────────────┐
│ Q2.2: 模型参数规模是否>5亿？ │
└─────────────────────────────────────────────────────────────┘
│是(>5亿) │否(≤5亿)
▼ ▼
┌───────────────────┐ ┌───────────────────┐
│ 强化安全评估 │ │ 标准备案流程 │
│ +专家评审 │ │ │
└───────────────────┘ └───────────────────┘
┌─────────────────────────────────────────────────────────────┐
│ Q2.3: 是否涉及多模态生成(图像/音频/视频)? │
└─────────────────────────────────────────────────────────────┘
│是 │否
▼ ▼
┌───────────────────┐ ┌───────────────────┐
│ 深度合成专项条款 │ │ 文本生成标准流程 │
│ +内容溯源要求 │ │ │
└───────────────────┘ └───────────────────┘
1.1 收集基础信息
| 信息项 | 获取方式 | 必填 |
|---|---|---|
| 系统名称 | 用户输入 | 是 |
| 系统类型 | 技术文档审阅 | 是 |
| 用户规模 | 运营数据 | 是 |
| 服务范围 | 产品文档 | 是 |
| 数据来源 | 数据流梳理 | 是 |
| 模型架构 | 技术文档 | 部分 |
| 境外运营情况 | 法务确认 | 是 |
1.2 系统分类判定
根据判断树输出系统所属分类：
2.1 算法推荐服务监管要求
| 序号 | 要求 | 法规依据 | 适用情形 |
|---|---|---|---|
| AR-01 | 算法备案 | 《互联网信息服务算法推荐管理规定》第16条 | 全部算法推荐服务 |
| AR-02 | 算法透明度说明 | 《互联网信息服务算法推荐管理规定》第9条 | 面向境内用户服务 |
| AR-03 | 用户权利保障 | 《互联网信息服务算法推荐管理规定》第14条 | 全部 |
| AR-04 | 算法安全评估 | 同上第21条 | 用户>100万 |
| AR-05 | 舆情导向控制 | 《网络信息内容生态治理规定》 | 可能影响舆论 |
| AR-06 | 数据标注合规 | 《人工智能法》草案相关条款 | 使用人工标注数据 |
| AR-07 | 投诉举报机制 | 《互联网信息服务算法推荐管理规定》第17条 | 全部 |
| AR-08 | 记录保存要求 | 《互联网信息服务算法推荐管理规定》第22条 | 全部 |
2.2 生成式AI服务监管要求
| 序号 | 要求 | 法规依据 | 适用情形 |
|---|---|---|---|
| GA-01 | 安全评估 | 《生成式人工智能服务管理暂行办法》第7条 | 面向公众服务 |
| GA-02 | 算法备案 | 同上第9条 | 按模型规模 |
| GA-03 | 数据标注合规 | 同上第12条 | 使用标注数据 |
| GA-04 | 内容标识要求 | 同上第14条 | 生成内容需带水印 |
| GA-05 | 个人信息保护 | 《个人信息保护法》 | 处理个人信息 |
| GA-06 | 知识产权合规 | 《著作权法》+《生成式AI规定》 | 使用第三方数据 |
| GA-07 | 训练数据合规 | 《生成式AI规定》第8条 | 使用境内数据 |
| GA-08 | 内容安全过滤 | 同上第15条 | 全部 |
| GA-09 | 专家评审(大规模) | 同上第7条 | 参数>5亿 |
| GA-10 | 用户协议公示 | 同上第11条 | 全部 |
| GA-11 | 定期报告义务 | 同上第18条 | 面向公众服务 |
| GA-12 | 应急处置预案 | 同上第19条 | 全部 |
2.3 深度合成服务监管要求
| 序号 | 要求 | 法规依据 | 适用情形 |
|---|---|---|---|
| DS-01 | 安全评估 | 《互联网信息服务深度合成管理规定》第14条 | 全部 |
| DS-02 | 备案 | 同上第16条 | 全部 |
| DS-03 | 内容溯源技术 | 同上第12条 | 全部 |
| DS-04 | 显著标识要求 | 同上第11条 | 全部 |
| DS-05 | 违法内容处置 | 同上第17条 | 全部 |
| DS-06 | 技术管理措施 | 同上第10条 | 全部 |
3.1 调研检查清单
针对每一项监管要求，逐一确认：
3.2 常见差距模式
| 模式 | 描述 | 优先级 |
|---|---|---|
| 完全缺失 | 对应措施/机制根本不存在 | 🔴 重大 |
| 部分覆盖 | 有措施但未覆盖全部要求 | 🟠 中等 |
| 形式合规 | 有文件但未实际执行 | 🟠 中等 |
| 证据不足 | 已执行但缺乏书面记录 | 🟡 轻微 |
| 时效过期 | 备案/评估报告已过期 | 🔴 重大 |
4.1 风险矩阵
| 影响维度 | 说明 |
|---|---|
| 备案影响 | 是否会导致备案被拒或延误 |
| 处罚风险 | 可能面临的行政处罚 |
| 业务影响 | 对服务连续性的影响 |
| 声誉影响 | 对企业形象的影响 |
4.2 优先级排序
根据以下规则确定补救优先级：
详见第三部分输出模板。
# AI合规差距分析报告
**系统名称：** [填写]
**分析日期：** [YYYY-MM-DD]
**分析周期：** [起始日期] 至 [截止日期]
**报告版本：** v[X.X]
**分析师：** [姓名/角色]
---
## 一、系统画像
| 项目 | 内容 |
|------|------|
| 系统类型 | [算法推荐/生成式AI/深度合成/行业AI/其他] |
| 服务范围 | [面向公众/企业用户/境内/跨境] |
| 用户规模 | [日活/月活/累计注册] |
| 模型规模 | [参数数量，如适用] |
| 数据来源 | [自有数据/第三方数据/用户生成] |
| 监管分类 | [A类/B类/C类/D类/E类] |
---
## 二、监管要求覆盖矩阵
### 2.1 必选要求覆盖情况
| 要求ID | 监管要求 | 法规依据 | 当前状态 | 差距描述 | 风险等级 | 补救措施 | 预计完成 |
|--------|----------|----------|----------|----------|----------|----------|----------|
| AR-01 | 算法备案 | 算法推荐规定16条 | [已备案/未备案/进行中] | - | 🔴/🟠/🟡 | - | - |
| AR-02 | 透明度说明 | 算法推荐规定9条 | 同上 | - | - | - | - |
| ... | ... | ... | ... | ... | ... | ... | ... |
### 2.2 可选要求覆盖情况（视系统类型）
[表格同上结构]
---
## 三、差距详情
### 🔴 P0-紧急缺口（影响备案/安全评估）
#### GAP-[编号]-P0
| 项目 | 内容 |
|------|------|
| **差距ID** | GAP-[年份]-[序号] |
| **关联要求** | [要求ID] |
| **监管依据** | [具体条款] |
| **现状描述** | [详细描述当前状态] |
| **合规要求** | [具体需要满足的要求] |
| **差距分析** | [差距的本质是什么] |
| **风险说明** | [不补救的后果] |
| **建议措施** | 1. [步骤1] |
| | 2. [步骤2] |
| | 3. [步骤3] |
| **所需资源** | [人员/预算/时间] |
| **预计工时** | [X天/X周] |
| **责任部门** | [部门] |
| **目标完成日** | [日期] |
---
### 🟠 P1-高优先级缺口（面临处罚风险）
[同上结构]
---
### 🟡 P2-中优先级缺口（存在隐患）
[同上结构]
---
### 🟢 P3-低优先级优化项
[同上结构]
---
## 四、已满足要求清单
| 要求ID | 监管要求 | 满足证据 | 验证日期 |
|--------|----------|----------|----------|
| AR-03 | 用户权利保障 | 《用户权益保障制度》v1.2 | 2026-01-15 |
| ... | ... | ... | ... |
---
## 五、合规路线图
### 5.1 时间计划
| 阶段 | 时间 | 目标 | 关键里程碑 |
|------|------|------|------------|
| 第一阶段 | [日期区间] | [目标] | [里程碑] |
| 第二阶段 | [日期区间] | [目标] | [里程碑] |
| 第三阶段 | [日期区间] | [目标] | [里程碑] |
### 5.2 资源需求
| 资源类型 | 数量 | 用途 |
|----------|------|------|
| 人员 | X人 | [具体工作] |
| 预算 | X万元 | [具体用途] |
| 外部支持 | [供应商/机构] | [具体服务] |
---
## 六、风险总结
### 6.1 整体风险评级
| 风险维度 | 当前评级 | 目标评级 | 说明 |
|----------|----------|----------|------|
| 备案合规 | 🔴高风险 | 🟢低风险 | [说明] |
| 处罚风险 | 🟠中高风险 | 🟢低风险 | [说明] |
| 业务影响 | 🟡中风险 | 🟢低风险 | [说明] |
### 6.2 关键风险项
1. **[风险项1]**：[风险描述] → [建议措施]
2. **[风险项2]**：[风险描述] → [建议措施]
---
## 七、附录
### 附录A：证据材料清单
| 材料名称 | 文件位置 | 关联要求 | 审核日期 |
|----------|----------|----------|----------|
| [材料1] | [路径] | [要求ID] | [日期] |
| [材料2] | [路径] | [要求ID] | [日期] |
### 附录B：法规引用清单
1. 《互联网信息服务算法推荐管理规定》（2022年3月）
2. 《生成式人工智能服务管理暂行办法》（2023年7月）
3. 《互联网信息服务深度合成管理规定》（2022年12月）
4. 《个人信息保护法》（2021年11月）
5. 《数据安全法》（2021年6月）
6. 《网络安全法》（2017年6月）
---
**报告生成时间：** [完整日期时间]
**下次审查日期：** [建议日期]
# AI合规快速自查清单
**系统名称：**[填写]
**自查日期：**[YYYY-MM-DD]
**自查人：**[姓名]
---
## 一、系统基本信息
| 检查项 | 选项/填写 |
|--------|-----------|
| 系统类型 | □算法推荐 □生成式AI □深度合成 □行业AI □其他 |
| 服务范围 | □境内 □跨境 □公众 □企业 |
| 用户规模 | □>100万 □10-100万 □<10万 |
| 模型参数 | □>5亿 □1-5亿 □<1亿 □不适用 |
---
## 二、算法推荐服务（如适用）
| 序号 | 检查项 | 状态 | 证明材料 | 备注 |
|------|--------|------|----------|------|
| 1 | 是否完成算法备案？ | □是 □否 □进行中 | | 备案号：[填写] |
| 2 | 是否有算法透明度说明？ | □是 □否 □部分 | | |
| 3 | 是否有用户权利保障机制？ | □是 □否 □部分 | | |
| 4 | 是否满足安全评估要求？ | □是 □否 □不适用 | | |
| 5 | 是否有投诉举报机制？ | □是 □否 | | |
| 6 | 是否有记录保存制度？ | □是 □否 | | |
---
## 三、生成式AI服务（如适用）
| 序号 | 检查项 | 状态 | 证明材料 | 备注 |
|------|--------|------|----------|------|
| 1 | 是否完成安全评估？ | □是 □否 □进行中 | | |
| 2 | 是否完成算法备案？ | □是 □否 □进行中 | | 备案号：[填写] |
| 3 | 数据标注是否符合规定？ | □是 □否 □部分 | | |
| 4 | 生成内容是否带有标识？ | □是 □否 | | |
| 5 | 是否有内容安全过滤机制？ | □是 □否 □部分 | | |
| 6 | 用户协议是否已公示？ | □是 □否 | | |
| 7 | 是否有应急处置预案？ | □是 □否 | | |
| 8 | 训练数据来源是否合规？ | □是 □否 □不确定 | | |
---
## 四、深度合成服务（如适用）
| 序号 | 检查项 | 状态 | 证明材料 | 备注 |
|------|--------|------|----------|------|
| 1 | 是否完成安全评估？ | □是 □否 □进行中 | | |
| 2 | 是否完成备案？ | □是 □否 □进行中 | | |
| 3 | 是否有内容溯源机制？ | □是 □否 □部分 | | |
| 4 | 生成内容是否显著标识？ | □是 □否 | | |
| 5 | 是否有违法内容处置机制？ | □是 □否 | | |
---
## 五、综合判定
| 风险等级 | 判定结果 |
|----------|----------|
| 🔴 高风险（存在重大缺口） | □ |
| 🟠 中风险（存在中等缺口） | □ |
| 🟡 低风险（存在轻微缺口） | □ |
| 🟢 合规（无明显缺口） | □ |
---
## 六、主要缺口记录
| 缺口编号 | 缺口描述 | 风险等级 | 建议措施 | 预计完成 |
|----------|----------|----------|----------|----------|
| GAP-001 | [描述] | 🔴/🟠/🟡 | [措施] | [日期] |
| GAP-002 | [描述] | 🔴/🟠/🟡 | [措施] | [日期] |
---
## 七、后续行动计划
| 序号 | 行动项 | 负责人 | 完成日期 | 状态 |
|------|--------|--------|----------|------|
| 1 | [行动] | [姓名] | [日期] | □已完成 □进行中 □待开始 |
| 2 | [行动] | [姓名] | [日期] | □已完成 □进行中 □待开始 |
---
**自查人签字：_________** **日期：__________**
**复核人签字：_________** **日期：__________**
# 算法备案/安全评估自查对照表
**系统名称：**[填写]
**备案类型：**[□首次备案 □变更备案 □年度自查]
**自查日期：**[YYYY-MM-DD]
---
## 一、备案基本信息
| 项目 | 内容 |
|------|------|
| 备案主体名称 | [填写] |
| 备案主体类型 | □企业 □事业单位 □其他组织 |
| 统一社会信用代码 | [填写] |
| 注册资本/开办资金 | [填写] |
| 注册地址 | [填写] |
| 实际经营地址 | [填写] |
| 联系人 | [填写] |
| 联系电话 | [填写] |
| 电子邮箱 | [填写] |
---
## 二、服务信息
| 项目 | 内容 |
|------|------|
| 服务名称 | [填写] |
| 服务形式 | □Web □APP □小程序 □API □其他 |
| 服务网址/应用市场链接 | [填写] |
| 服务版本 | [填写] |
| 上线日期 | [YYYY-MM-DD] |
| 月活跃用户数 | [填写] |
| 服务覆盖范围 | □全国 □省级（填写：___）□境外 |
---
## 三、算法信息
| 项目 | 内容 |
|------|------|
| 算法名称 | [填写] |
| 算法类型 | □推荐算法 □搜索算法 □内容生成 □图像处理 □语音处理 □其他 |
| 算法功能简介 | [200字以内描述] |
| 算法规模 | □>5亿参数 □1-5亿参数 □<1亿参数 □不适用 |
| 训练数据来源 | □自有数据 □第三方数据 □用户数据 □混合 |
| 数据标注方式 | □自建团队 □外包标注 □众包 □无标注 |
---
## 四、备案要求自查
### 4.1 基础材料完备性
| 材料名称 | 要求 | 状态 | 文件名称 | 上传状态 |
|----------|------|------|----------|----------|
| 营业执照 | 复印件加盖公章 | □齐全 □缺失 | | □已上传 □待上传 |
| 算法安全自评估报告 | 有效期6个月内 | □齐全 □缺失 | | □已上传 □待上传 |
| 隐私政策 | 最新版本 | □齐全 □缺失 | | □已上传 □待上传 |
| 用户协议 | 最新版本 | □齐全 □缺失 | | □已上传 □待上传 |
| 投诉举报处理机制 | 书面材料 | □齐全 □缺失 | | □已上传 □待上传 |
### 4.2 算法安全自评估检查点
| 检查项 | 要求 | 自查结果 | 问题说明 |
|--------|------|----------|----------|
| 合法性评估 | 符合法律法规 | □通过 □未通过 □部分通过 | |
| 准确性评估 | 提供准确信息 | □通过 □未通过 □部分通过 | |
| 客观性评估 | 保持客观中立 | □通过 □未通过 □部分通过 | |
| 公平性评估 | 无歧视性对待 | □通过 □未通过 □部分通过 | |
| 透明性评估 | 算法可解释 | □通过 □未通过 □部分通过 | |
| 数据安全评估 | 符合数据安全要求 | □通过 □未通过 □部分通过 | |
| 个人信息保护评估 | 符合个保法要求 | □通过 □未通过 □部分通过 | |
| 应急处置评估 | 有应急预案 | □通过 □未通过 □部分通过 | |
### 4.3 特殊类型检查（如适用）
**生成式AI补充检查：**
| 检查项 | 要求 | 自查结果 | 问题说明 |
|--------|------|----------|----------|
| 内容过滤机制 | 违法内容过滤能力 | □具备 □部分具备 □不具备 | |
| 标识机制 | 生成内容带水印/标识 | □具备 □部分具备 □不具备 | |
| 溯源机制 | 能追溯内容来源 | □具备 □部分具备 □不具备 | |
| 专家评审 | 大模型专家评审报告 | □具备 □不适用 □缺失 | |
**深度合成补充检查：**
| 检查项 | 要求 | 自查结果 | 问题说明 |
|--------|------|----------|----------|
|显著标识 | 深度合成内容显著标识 | □具备 □不具备 | |
| 技术措施 | 防范生成虚假信息 | □具备 □部分具备 □不具备 | |
| 投诉处理 | 处置投诉机制 | □具备 □不具备 | |
---
## 五、问题汇总
### 5.1 材料缺失清单
| 序号 | 缺失材料 | 补充方式 | 预计完成日期 |
|------|----------|----------|--------------|
| 1 | [材料名称] | [方式] | [日期] |
| 2 | [材料名称] | [方式] | [日期] |
### 5.2 评估报告问题清单
| 序号 | 问题 | 严重程度 | 整改建议 |
|------|------|----------|----------|
| 1 | [问题描述] | 🔴严重/🟠中等/🟡轻微 | [建议] |
| 2 | [问题描述] | 🔴严重/🟠中等/🟡轻微 | [建议] |
---
## 六、自查结论
| 项目 | 结论 |
|------|------|
| **整体备案准备度** | □准备就绪 □基本就绪需补充 □需重大改进 |
| **预计提交时间** | [日期] |
| **主要障碍** | [描述] |
| **需要的支持** | [描述] |
---
**自评估人：_________** **日期：__________**
**技术负责人：_________** **日期：__________**
**法务负责人：_________** **日期：__________**
**分管领导：_________** **日期：__________**
| 常见差距 | 原因 | 补救步骤 |
|---|---|---|
| 备案号过期 | 未关注有效期 | 1.提前60天提交变更备案 2.更新自评估报告 3.重新提交材料 |
| 自评估报告过期 | 超6个月有效期 | 1.重新开展算法安全自评估 2.生成新报告 3.提交备案变更 |
| 材料不完整 | 提交前未核对清单 | 1.对照备案材料清单逐项检查 2.补充缺失材料 3.重新提交 |
| 算法描述不准确 | 技术文档与实际不符 | 1.核对实际算法逻辑 2.更新技术文档 3.修正备案信息 |
| 常见差距 | 原因 | 补救步骤 |
|---|---|---|
| 缺少安全评估报告 | 未开展评估 | 1.组建评估工作组 2.按评估指南开展评估 3.出具评估报告 |
| 评估维度不全 | 不了解评估要求 | 1.对照评估标准逐项检查 2.补充缺失维度评估 3.完善报告 |
| 大模型未专家评审 | 超5亿参数未走专审 | 1.联系具备资质评审机构 2.组织专家评审 3.获取评审报告 |
| 数据来源不合规 | 训练数据问题 | 1.审计训练数据来源 2.清理侵权/非法数据 3.建立数据合规制度 |
| 常见差距 | 原因 | 补救步骤 |
|---|---|---|
| 隐私政策不完善 | 条款缺失或不清晰 | 1.按个保法要求完善隐私政策 2.明确数据处理目的 3.补充权利告知 |
| 同意机制缺失 | 未经用户有效同意 | 1.设计合规同意流程 2.实现同意机制 3.留存同意记录 |
| 数据跨境问题 | 境外服务器或传输 | 1.确认数据流向 2.完成安全评估/认证 3.签订标准合同 |
| 超范围收集 | 收集非必要信息 | 1.审计数据收集范围 2.清理非必要数据 3.修改收集机制 |
| 常见差距 | 原因 | 补救步骤 |
|---|---|---|
| 内容标识缺失 | 未实现水印/标识 | 1.技术实现内容标识 2.测试标识有效性 3.部署到生产环境 |
| 溯源机制缺失 | 未记录来源信息 | 1.设计溯源方案 2.实现日志记录 3.建立查询接口 |
| 过滤机制不足 | 关键词/模型不完善 | 1.扩充关键词库 2.优化过滤模型 3.增加人工审核 |
| 法规名称 | 生效日期 | 关键要求 |
|---|---|---|
| 《互联网信息服务算法推荐管理规定》 | 2022年3月1日 | 备案、透明度、用户权利 |
| 《生成式人工智能服务管理暂行办法》 | 2023年8月15日 | 安全评估、备案、标注合规 |
| 《互联网信息服务深度合成管理规定》 | 2023年1月10日 | 安全评估、备案、溯源标识 |
| 《个人信息保护法》 | 2021年11月1日 | 个人信息处理合规 |
| 《数据安全法》 | 2021年9月1日 | 数据分类分级保护 |
| 《网络安全法》 | 2017年6月1日 | 等级保护、网络安全 |
| 事项 | 时限要求 | 触发条件 |
|---|---|---|
| 算法备案 | 30日内 | 应当在提供服务之日起10个工作日内履行备案手续 |
| 安全评估 | 60+30个工作日 | 评估时间60工作日，延期不超过30日 |
| 备案变更 | 及时 | 备案信息变更时 |
| 自评估报告 | 6个月内有效 | 用于备案和安全评估 |
| 记录保存 | 3年 | 算法推荐服务相关记录 |
| 安全事件报告 | 24小时内 | 发现数据安全问题时向主管部门报告 |
| 违规类型 | 处罚措施 | 法规依据 |
|---|---|---|
| 未备案运营 | 责令改正/罚款/停业 | 算法推荐规定第32条 |
| 安全评估不合规 | 责令暂停/罚款 | 生成式AI规定第21条 |
| 内容安全问题 | 责令改正/关停 | 深度合成规定第22条 |
| 个人信息违规 | 最高5000万/上年营业额5% | 个保法第66条 |
Greater China Legal — ai-governance-legal reg-gap-analysis CN adapter v2.0.0 分析框架版本：2.0 | 更新日期：2026-06 | 适用范围：中国大陆