DB43-T 3538-2026 人工智能行业数据标注服务安全规范

ICS35.240CCSL70DB43湖南省地方标准DB43/T3538—2026人工智能行业数据标注服务安全规范securityspecificationsfordataannotationservicesofartificialintelligenceindustry2026-03-18发布2026-06-18实施湖南省市场监督管理局发布I Ⅲ Ⅴ 1 1 1 2 2 2 2 2 3 3 3 4 4 4 4 4 5 5 6 6 6 6 6 7 7 8本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件起草单位：北京大学长沙计算与数字经济研究院、湖南芒果智媒科技发展有限公司、湖南湖南财政经济学院、湖南大数据交易所、北京国际大数据交易所、湖南健康方舟信息服务有限公司、都正生物科技股份有限公司、湖南中观天下科技有限公司、深圳大数据交易所、湖南天湘和信息科技有限公司。黄牛武、朱岱、方建忠、曾卓、周尧、王再东V引言国家数据标注基地建设需要，对数据标注服务本文件在编制过程中，与GB/T42755—2023《人工智能面向机器学习的数据标注规程》在基本流程和结构逻辑上保持一致，并与GB/T45674—2025《网络安全技术生成式人工智能数据标注安全相互衔接、互为补充。本文件侧重于数据标注服务全过程的安全管理，围绕人员、平台与算力、算法模型、工作环境等要素，按照数据标注服务流程提出安全要1人工智能行业数据标注服务安全规范本文件规定了人工智能行业数据标注服务安全的总体要求、标注要素安全要求、标注服务流程安全要求、标注服务安全评估等内容。本文件适用于人工智能行业数据标注服务的全过程安全管理活动。GB/T42755-2023人工智能面向机器学习的数据GB/T45674-2025网络安全技术生成式人工智能数据标注GB/T45674-2025和GB/T42755-2023界定的以及下列术语与定义适用于数据标注服务dataannotation数据标注服务方dataannotationservice承担或组织数据标注服务的专业机构、团队或个人，对标注质量、流程管理和数据安全负责。数据标注需求方dataannotatio人机协同标注human-machinecollaboratio标注平台或工具annotationplatform24.1基本原则4.2管理范围数据、算法模型、工作环境以及标注服务流程等要素，形成系统化的安全管理4.3责任与合规4.4伦理要求歧视性结果或不当引导，避免对个人合法权益、社会秩序和公共利益产35标注要素安全要求5.1.1背景审查a）应建立标注人员准入制度，对参与标注任务的人员进行背景审查，背景审查内容应包括从业记录、违规记录、信用记录及违法犯罪记录；b）对接触敏感数据（包括敏感个人信息、敏感行业数据及涉及价值观内容）的岗位，应实施严格的背景审查，重点审查标注人员的职业道德、安全合规与信用记录，不应聘用存在数据泄露、违规从业、严重失信或有违法犯罪等不良记录的人员；c）对不涉及敏感数据且任务风险较低（如结构化标注、简单分类、基础属性标注等）的岗位，可在完成基本身份核验、签署保密协议的前提下，简化背景审查流程。5.1.2培训和考核b）应每年组织不少于1次复训，核心内容包括安全事故案例、最新数据安全法规、风险识别技巧、工具操作规范及伦理审查实务，复训结果纳入人员资质考核。5.1.3权限与行为管理a）应建立权限分级管理制度，遵循最小授权原则，根据岗位职责分配必要的数据访问与操作b）应实施行为审计与异常操作检测，定期核查权限使用情况；c）应建立人员离职或转岗时的权限回收与5.2平台与算力5.2.1标注平台或工具a）应使用具备访问控制、身份认证、日志审计、自动质检、关键行为告警、备份及恢复等功能b）数据传输应采用加密通道，静态存储数据应采用加密存储；c）承载涉密或敏感数据标注业务，应至少每季度进行一次安全扫描；承载非涉密或低风险业务的平台，可每半年扫描一次；涉及重大版本更新的标注平台或工具，应在版本更新前后进行安全扫描，确保更新后的系统无安全漏洞，所有扫描发现的高危漏洞，须在规定修复周期内完成整改；d）应建立运行监测与异常检测机制，能够识别越权访问、批量导出、异常5.2.2算力4c）对涉及敏感数据的项目，应在可信执行环境、隔离运行环境或安全5.3.1数据采集与接收b）应建立数据接收台账，记录数据来源、数5.3.2数据分类分级5.4算法模型a）应对自动标注或人机协同标注所用算法模型开展输入输出安全、鲁棒性、公平性、数据泄漏风险等方面的安全评估；c）应定期进行对抗样本攻击测试、对齐检d）应对算法模型处理或生成的数据进行规5.5工作环境a）应具备防火、防盗、防静电、防潮、防断电及门禁系统等防c）远程标注应依据数据敏感度分级实施安全要求：对于敏感数据，应通过技术手段构建统一的虚拟桌面环境；对于非敏感数据，则可在满足加密传输、终端管控与操作审计的前提下b）标注需求评估应覆盖数据来源、数据分类分级、应用场景、处理方式、工具使用方式、工作环境、潜在风险等内容；c）应确认任务是否涉及高敏感度数据、特殊人群数据或可能引发价值5a）进入标注实施环节的数据，应依据标注需求评估结果，完成必要的数据脱敏、去标识化或转换处理，不应在标注过程中直接使用未经处理的敏感数据或超出授权范围的数据；b）脱敏处理后的数据应满足不可逆性要求，不应通过字段组合、上下文关联或标注结果反推d）质检过程中，不应对原始数据、标注数据或抽检样本进行无关复制、下载、外传或二次e）标注质检过程中发现的数据异常、质量缺陷或潜在安全风险，应按规定记录并上报，不应隐6数据标注服务方应建立标注成果交付管理机制，具体数据标注服务方应建立数据销毁管理机制，具体a）标注方交付后，应销毁标注过程中产生的原始数据副本、脱敏数据、中间结果、缓存文件及a）周期性原则：数据标注方应每年至少开展一次内部安全评估，每三年委托第三方评估机构开展安全评估不少于一次；c）改进性原则：安全评估的输出应服务于持续改进，为风险识别、分级管控和体系优化提供决a）计划阶段：明确评估目标、范围、依据、方法，组建评估团队，制定工作计d）行动阶段：跟踪整改工作推进情况，对整改措施的有效性b）人员背景审查、培训和考核、权限与行为管理的落实情况；g）标注流程（需求评估、实施、质检、交付）中安全操作规范7 ）；b）评估发现（对各评估项符合程度的描述应建立严格的持续改进机制，具体流程和要a）整改计划制定：应根据安全评估报告中的整改建议，制定详细的整改计划，明确具体行动、b）整改过程跟踪：应指定专人或专门部门负责跟踪整改进度，