四川观察智媒科技有限公司观察智媒2026-2027年度人工智能基础安全服务项目采购预算价咨询函

我司现对2026-2027年度人工智能基础安全服务项目进行采购预算价咨询，请各相关供应（服务）单位进行书面报价，具体要求如下。

一、项目概况

1.1项目背景

当前，以大型语言模型（LLM）为代表的人工智能技术已成为数字化转型、提质增效的核心赋能手段。为抢抓AI技术发展机遇、赋能业务创新升级，我司已落地人工智能应用，上线星辰AI大模型，并建成涵盖主智能体、华医one医疗垂类智能体、红色垂类智能体的多级智能体体系，通过主智能体实现意图识别与任务调度，联动各垂类智能体开展专业化业务赋能，AI赋能业务已进入常态化运行阶段。

大模型与智能体的深度应用有效提升了业务运行效率，但也带来了区别于传统信息化场景的新型安全风险。依托自然语言交互的运行特性，AI应用普遍存在提示注入、数据投毒、对抗性攻击、敏感信息泄露、恶意内容生成、算法偏见等安全隐患，一旦发生安全问题，将直接影响AI服务稳定运行，造成企业核心数据与用户隐私泄露，引发舆情声誉风险，甚至影响公共安全，对我司现有安全防控体系构成全新挑战。

我司现有网络安全防护体系以防火墙、WAF、IDS/IPS等传统安全设备为主，主要基于固定规则与特征匹配防护传统网络攻击、漏洞风险，不具备自然语言语义理解、上下文研判、AI行为检测等能力。针对大模型输入输出内容安全、智能体交互安全、模型动态对抗风险等新型威胁，传统防护手段无法实现有效检测、过滤与拦截，无法覆盖AI全生命周期安全管控需求，安全防护能力与现有AI规模化应用场景严重不匹配，存在明显防护短板。

在政策合规层面，国家AI安全监管体系日趋完善，合规要求持续收紧。《网络安全法》明确加强人工智能风险监测评估和安全监管，《数据安全法》《个人信息保护法》对数据处理活动和个人信息保护提出系统性要求，《生成式人工智能服务管理暂行办法》《互联网信息服务算法推荐管理规定》等专项法规，对大模型数据治理、算法安全、内容安全、备案评估等作出全流程规范。此外，2026年10月1日起施行的《**机关网络空间安全监督检查办法》（**部令第176号），将算法安全主体责任****机关重点检查内容。**观察作为主流媒体，已上线智能体等应用系统承载大量用户数据与业务运行，面临的安全风险与合规压力持续加大。

为此，我司需严格落实网络安全主体责任与各项AI安全合规要求。为补齐现有AI安全防护短板，有效防范大模型、智能体应用过程中的各类新型安全风险，杜绝数据泄露、违规内容输出、算法安全失控等安全事件，全面满足国家法律法规及监管新规要求，保障AI业务安全、合规、稳定运行，筑牢公司网络与数据安全防线，支撑企业数字化转型高质量发展，开展本次人工智能基础安全服务项目。

1.2建设依据

（1）《中华人民**国网络安全法》（2025年修正，2026年1月1日起施行）：第二十条明确国家完善人工智能伦理规范，加强风险监测评估和安全监管，促进人工智能应用和健康发展。

（2）《中华人民**国数据安全法》

（3）《中华人民**国个人信息保护法》：规范个人信息处理，明确敏感个人信息规则。大模型及智能体处理个人信息应具备合法性基础并遵循最小必要原则，基于个人同意处理敏感个人信息的，应取得个人单独同意。

（4）《网络数据安全管理条例》（2025年1月1日施行）：专门规定生成式AI服务提供者须加强训练数据安全管理，防范数据投毒、泄露等风险。

（5）《生成式人工智能服务管理暂行办法》（2023年8月15日施行）：大模型安全最核心的专门规章，由网信办等七部门联合发布，覆盖训练数据处理、模型开发、服务运营全流程，要求履行安全评估、算法备案、内容标识等义务。

（6）《互联网信息服务算法推荐管理规定》（2022年3月1日施行）：具有舆论属性的算法须备案并开展安全评估，禁止算法价格歧视，需提供关闭个性化推荐选项。

（7）《互联网信息服务深度合成管理规定》（2023年1月10日施行）：换脸、合成人声等深度合成内容须显著标注“AI生成”。

（8）《人工智能生成合成内容标识办法》（2025年9月1日施行）：要求AI生成内容采取显式+隐式双重标识。

（9）《人工智能拟人化互动服务管理暂行办法》（2026年7月15日施行）：对人工智能拟人化互动服务的提供和使用作出规范。

（10）《**机关网络空间安全监督检查办法》（**部令第176号）

（11）《信息安全技术信息安全风险评估方法》（GB/T20984-2022）

（12）《网络安全技术生成式人工智能服务安全基本要求》（GB/T45654-2025）

（13）《网络安全技术人工智能生成合成内容标识方法》（GB45438-2025）

1.3项目目标

为贯彻落实关于加强人工智能安全的相关政策文件精神，防范因大模型、智能体应用导致的数据泄露、恶意内容生成、隐私侵犯、算法偏见以及对抗性攻击等问题。此类安全问题不仅将严重威胁单位的核心利益，还可能对社会秩序和公共安全造成严重影响。我司规划采购人工智能基础安全评测及防护措施，落实人工智能安全责任，降低安全风险，保障大模型、智能体的安全稳定运行。

1.4项目内容

本项目服务范围为主智能体“星辰智能体”及健康、教育、红色、美食、艺展5个垂类智能体的多级智能体体系。

下载

1.4.1智能体安全评测服务

针对智能体构建集成化、智能化、标准化的评测体系，覆盖生成内容、标识合规、环境安全、训练数据及工具调用等方面，以多元评估维度和智能分析策略为依托，融合了自动化测试、风险评估、内容过滤等多种先进技术，****种场景下的生成内容安全可靠。服务内容包括：构建大量评测题目、大模型接入评测、生成内容安全性评测、标识合规性评测、环境安全性评测、训练数据安全评测、模块工具安全性评测等服务内容。服务期内提供3次评测服务，输出评测报告。服务期间供应商需安排不少于2名专业安全技术人员实施智能体安全评测服务，服务总数量不低于45人天。

1.4.2大模型防火墙

采购一套大模型防火墙软件（部署所需计算**由我司提供，**需求：CPU：32核，内存：256GB，存储：2T，操作系统：Kylin-Server-10-SP3，GPU：双卡且大于等于96G），具备有害内容检测、越狱攻击防护、拦截词库、敏感数据防护、访问黑名单、频率限制等功能，后续可付费扩展增强功能：红线问答、多轮会话检查、自定义敏感算法实现等。性能：最大并发：50QPS。

1）主题控制

旨在根据用户身份或当前交互的特定上下文，对用户能够与大模型讨论的主题范围进行限制和管理。其核心目标是确保大模型的使用与其预设的应用场景和用户权限相匹配，防止对话偏离既定轨道或被用于不相关的目的。一旦触发拒答机制，通常会由安全代答模块生成一个礼貌且合适的提示，告知用户该主题不在服务范围内。

2）越狱攻击检测

识别和防御针对大语言模型（LLM）本身的特定攻击技术，这些攻击旨在绕过模型的内置安全限制或诱导其产生非预期、甚至有害的输出。与仅关注内容本身的有害内容拦截不同，越狱攻击检测更侧重于识别用户输入中隐藏的恶意意图和技巧。通过分析用户输入的结构、元指令、上下文连贯性、以及比对已知的攻击模式库，来识别这些复杂的攻击行为。可能采用基于规则的系统、启发式分析以及专门训练的机器学习模型来检测这些微妙且不断演变的攻击向量。一旦识别出可疑的攻击尝试，会实时阻断该请求，防止其到达大模型核心，从而保护模型不被操控用于生成违法内容、泄露敏感信息或执行其他恶意任务，维护了模型的安全性和可靠性。

3）有害内容检测

旨在识别并过滤大模型生成或处理过程中可能包含的违规、敏感或有害信息，保障用户安全与大模型/智能体合规性。该功能通过深度学习算法和规则引擎相结合的方式，对文本、图像等多模态内容进行全面分析，能够精准识别涉及暴力、色情、仇恨言论、虚假信息、隐私侵犯等各类有害内容。同时，支持根据不同地区、文化背景和行业标准的差异化合规要求进行配置，确保检测结果符合特定场景的法律和道德规范。有害内容检测还具备实时监控与预警能力，一旦发现潜在风险内容，系统会立即触发拦截或警示机制，防止其传播带来的负面影响。有效降低有害信息对用户及社会造成的危害。

4）敏感数据检测

敏感数据检测包含敏感数据知识库，是一个集中管理各类敏感词汇、短语、模式和规则的数据库或知识管理系统。可以根据实际需求、法律法规更新、新的风险类型以及运营反馈，持续维护和扩展这个知识库。词条可以包含分类标签（如暴力、色情、政治、企业机密、个人信息）、风险等级、匹配规则（精确、模糊、正则）、以及处理建议（拦截、过滤、告警、替换）等元数据。通过集中化管理，可以确保整个防护体系敏感度标准的一致性和时效性，并为风险评测、策略优化提供可靠的数据来源，从而实现更精准、更全面的敏感内容识别与管控，提升防护系统的整体效能和适应性。

5）拦截词库

在用户输入文本进入大模型处理之前，对其进行细致的扫描和过滤，专门针对可能包含企业内部敏感信息或不宜公开传播的词汇。过滤的目标主要包括但不限于单位内部的商业机密、项目代号、未公开的产品信息、内部代码片段、特定的客户数据标识符、财务数据关键词、以及其他被定义为需要保密的术语。

6）大模型安全代答

为那些被防护系统判定为不适合直接回答或需要特殊处理的用户请求，生成或提供安全、合规且用户**的替代性回复。当其他情况（如内容拦截、合规检查、主题控制）触发了拦截、过滤或拒答逻辑时，直接沉默或返回生硬的错误信息可能会损害用户体验。此时，安全代答介入，根据触发的原因和上下文，从预设的回复模板库中选择或动态生成一条合适的响应。有助于在维持安全边界的同时，保持与用户的良好互动，管理用户预期，并提供必要的解释，从而提升整体系统的可用性和用户的接受度，是实现负责任AI交互的重要一环。

7）敏感数据脱敏

提供并管理一系列用于对敏感数据进行变换处理的算法和技术。其目的在于为不同类型、不同敏感级别的隐私数据提供多样化、可配置的脱敏方法，以满足不同的业务场景需求和合规要求。可以根据需要选择合适的算法，并配置其参数（如遮蔽字符、保留位数等）。通过提供标准化的接口（API），使得隐私数据脱敏模块能够方便地调用这些算法，对识别出的敏感数据执行动态脱敏操作。

8）事实一致性检测

旨在确保大模型生成的内容在事实层面与现实世界的信息保持高度一致，从而提升内容的可信度和可靠性，减少错误信息或误导性内容的传播风险。在大模型广泛应用于内容生成、问答系统、知识库构建等场景的背景下，事实一致性检测成为保障信息安全和用户信任的重要环节。

通过多维度技术手段实现对大模型输出内容的实时校验。此外，事实一致性检测还支持上下文感知，能够根据具体对话场景或用户意图，动态调整校验标准，确保检测结果的准确性和适用性。

9）纵深权限控制

通过多层次、精细化的权限管理机制，保障数据在流转、使用及访问过程中的安全性，满足企业级应用对数据隔离和分级管理的严苛要求。

在数据输入阶段，通过对接企业架构，进行严格的身份验证和权限校验，确保只有授权用户或角色能够访问特定类别的数据，如敏感客户信息或内部机密内容，从而从源头限制非授权操作；并且支持根据用户角色或者部门上下级分别设定对应的主题，控制大模型只能讨论与设定的主题相关的内容。

二、预算报价

（一）报价包含内容

1.报价应包括但不限于履行项目内容等费用，以及增值税等税费。

2.根据本项目要求的服务内容进行总项报价。

（二）报价提交资料

1.采购预算价咨询报价表（详见附件，需加盖公章）；

2.公司营业执照或副本复印件（需加盖公章）；

（三）报送方式和时间

报价资料纸质档请于2026年11月11日17:00前，送达**省**市**区世纪城路66****电视台，电子档请发送至邮箱****@sctv.com。

三、联系方式

联系人：刘老师

电话：028-****2036

地址：**省**市**区世纪城路66****电视台

附件：采购预算价报价表.docx