T∕TAF 335.3-2026 新一代移动智能终端技术要求 第3部分：安全能力要求

第3部分：安全能力要求Technicalrequirementsterminals—Part3:Sec2026-05-06实施I 1 13术语和定义 1 1 1 15.2风险分级管理机制 2 2 2 35.6系统安全要求 3附录A(资料性)安全影响程度分级 4附录B(资料性)终端设备类型分级 5附录C(资料性)AI功能分级 6本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定本文件起草单位：博鼎实华(北京)技术有限公司、中国信息通信研究院、华为终端有限公司、荣耀终端股份有限公司、维沃移动通信有限公司、OPPO广东移动通信有限公司、小米通讯技术有限公司、中兴通讯股份有限公司、北京三星通信技术研究有限公司、高通无线通信技术(中国)有限公司、安谋科技(中国)有限公司、北京抖音信息服务有限公司、联发博动科技(北京)有限公司、恒宝股份有限公司、上海移芯通信科技股份有限公司、紫光展锐(上海)科技有限公司、紫光同芯微电子有限公司、深圳高新兴瑞联科技有限公司、卓望数码技术(深圳)有限公司、南德认证检测(中国)有限公司深圳分公司、成都泰瑞通信设备检测有限公司、翱捷科技股份有限公司。人工智能技术与移动终端产业深度融合催生了新一代移动智能终端。推动移动智能终端“万物智联”,培育移动智能产品生态，大力发展人工智能手机、智能穿戴等新一代移动智能终端，是我国推动人工智能与经济社会各行业各领域广泛深度融合、加快培育新质生产力的重要要求。为加速移动智能终端发展，促进移动智能终端产业升级，提升用户智能化服务体验，保护用户合法权益特制定本标准。T/TAF335《新一代移动智能终端技术要求》旨在对新一代移动智能终端产品的通用要求、互联互通、安全能力、个人信息保护和智能化功能完整度等方面提出新的统一的技术规——第1部分：通用要求。目的在于对新一代移动智能终端提出功能、性能、人工可控、透明度、——第2部分：互联互通要求。目的在于对新一代移动智能终端细化互联互通要求。——第3部分：安全能力要求。目的在于对新一代移动智能终端细化安全能力要求。——第4部分：个人信息保护要求。目的在于对新一代移动智能终端操作系统、智能化服务等明确个人信息保护要求。1新一代移动智能终端技术要求第3部分：安全能力要求本文件规定了新一代移动智能终端的安全能力要求，主要包括基础要求、风险分级管理机制、数据和权限调用要求、数据存储和传输要求、交互安全要求和系统安全要求等内容。仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适用于本AI:人工智能(ArtificialIntelligenca)新一代移动智能终端应对AI功能具备相应处理机制，不应输出法律法规禁止b)新一代移动智能终端应对模型接入具有基本安全机制，针对接入的本地模型文件进行完整性等安全检查。2c)新一代移动智能终端应告知用户人工智能模型和算法等的相关信息，包含但不限于模型名称、e)新一代移动智能终端应具备识别智能体等智能化服务模拟真实自然人代理操作的能力，在执行代理操作时宜对用户进行提示。新一代移动智能终端对于不同的风险分级应采用分类管理机制，可参考安全风险影响程度(见附件注：数据敏感度可根据《个人信息保护法》和《数据安全法》进行等级划分。5.3数据和权限调用要求b)智能体等智能化服务不得将用户已明确拒绝或未授权提供给调用对象的用户数据或敏感行为e)智能体等智能化服务不得在用户未授权的情况下，自动化进行用户f)新一代移动智能终端借助智能化服务执行操作手机等功能时，需通过明显的方式进行状态提预置的智能化服务自动化模式切换情况(如前台操作切换为后台操作),记录数据可理解。3b)新一代移动智能终端应对智能体等智能化服务数据上云提供安全机制，如上云受控机制。d)新一代移动智能终端应保证敏感数据上云的安全性，提供相应的技术手段，如脱敏或加密。支持上云数据用途最小必要。b)新一代移动智能终端与外部数据源及工具之间交互时应满足数据最小必要原则。a)新一代移动智能终端应有效识别指令，拒绝干扰数据、诱导性数据、引发性能下降和具有重大决策错误的指令。f)新一代移动智能终端内置模型和端侧智能体的更新应受控。4将新一代移动智能终端可能带来的安全影响分为三个级别安全影响程度举例具有重大及以上威胁性和大面积以上影响范围，对国导致大规模个人信息泄露、社会性安全中风险稳定和公民权益的安全影响较小，潜在危害可控。或功能误用稳定和公民权益的安全基本无影响，潜在危害轻微。对个体体验层面的轻微影响5级别设备类型举例备和公共安全基础保障的设备；人士和重症患者。国民经济的基础保障用设备：能源、交通、水利、核心节点；信网络；公共安全基础保障的设备：公共卫生、公共安全、教育/文化设施；特定人群使用的设备：儿童手表，看护设备等。中风险应用于个人消费级场景、工业级应用、小规模商用服务的终端设备。办公自动化、餐饮、零售、消费电子类等设备。封闭应用场景，不涉及用