TTAF 316-2025 端云协同人工智能服务用户数据保护要求

ICS35.030CCSL70团 体 标 准T/TAF316—2025Userdataprotectionrequirementsofendcloudcollaborativeartificialintelligenceservices2025-11-17发布 2025-11-17实施电信终端产业协会发布T/TAF316—2025版权声明本文件的版权属于电信终端产业协会，任何单位和个人未经许可，传播、发行、合订和宣贯等，也不得未经允许采用其具体内容编制本团体以外各类标准和技术文件。如有以上需要请与本团体联系。邮箱：tafrb@电话/TAF316—2025目 次前言 II引言 III1范引文件 1语定义 1略语 11用求 2理求 2术求 3协机要求 3端安技要求 4云安技要求 5IT/TAF316—2025前 言本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由电信终端产业协会（TAF）提出并归口。司、玩咖欢聚科技（北京）有限公司。北京中国司、玩咖欢聚科技（北京）有限公司。IIT/TAF316—2025引 言（即IIIT/TAF316—2025端云协同人工智能服务用户数据保护要求范围（T/TAF268.4生成式人工智能个人信息保护技术要求第4部分：模型规制控制下列术语和定义适用于本文件。3.1端云协同end-cloudcollaborative通过整合端侧设备（End）和云侧（Cloud）的协同计算与资源调度能力，实现数据、算力和算法的动态优化分配。3.2基于端云协同架构的人工智能服务artificialintelligenceservicesbasedonanend-cloudcollaborativearchitecture缩略语下列缩略语适用于本文件。API（ApplicationProgrammingInterface）APP（MobileInternetApplications）HTTPS（HyperTextTransferProtocolSecure)SDK（SoftwareDevelopmentKit）概述1T/TAF316—2025图1基于端云协同架构的人工智能服务数据交互示意图端云协同人工智能服务提供方满足以下要求：APP15SDK2T/TAF316—2025人工智能服务提供APIAPIAPIAPIAPIAPI端云协同人工智能服务在协同机制基础策略方面满足以下要求：3T/TAF316—2025端云协同人工智能服务在协同机制访问控制方面满足以下要求：a）应配置用户访问控制策略，严格限制默认用户的访问权限；端云协同人工智能服务在协同机制数据传输方面满足以下要求：HTTPSe）宜避免不同安全等级的设备间进行不必要的传输。在服务过程中，数据收集应遵循“最小必要”原则，仅收集用于实现功能或服务目的所必需的数据。端云协同人工智能服务在端侧数据存储方面满足以下要求：（）（）；本地模型服务应运行在安全的环境中，防止数据处理过程中的数据损毁、泄露和丢失。端云协同人工智能服务在端侧安全控制方面满足以下要求：4T/TAF316—2025端云协同人工智能服务在云侧数据接收与验证方面满足以下要求：a）应采用加密协议构建安全通道，进行严格握手过程，防止中间人攻击，保障数据传输保密性；b）应运用数据摘要算法计算数据的摘要值，与端侧发送摘要比对，确保数据完整性；端云协同人工智能服务在云侧数据存储方面满足以下要求：端云协同人工智能服务在云侧数据处理方面满足以下要求：T/TAF268.45确保在出现问题时能够回溯检查。端云协同人工智能服务在云侧数据共享披露方面满足以下要求：端云协同人工智能服务在云侧环境安全方面满足以下要求：5T/TAF316—20256T/TAF316—2025电