“AI+政务”指引：4个场景×4个部署规范×6个安全措施

10月10日晚，中央网信办、国家发展改革委联合印发《政务领域人工智能大模型部署应用指引》，明确“四类场景、十三项应用”，提出“统筹集约、统管复用、持续迭代、安全先行”的总要求，并对内容审核、日志审计、提示注入拦截、保密与备案等提出刚性要求。本文按“看点—怎么做—如何评估”三步，给出可操作的落地清单。

▎要点速览

• **政策定位：**为各级政务部门提供部署与应用的工作导向与基本参照，动态更新。
• **四类场景：**政务服务、社会治理、机关办公、辅助决策，共计13个典型应用。
• **部署方式：**依托“东数西算”和一体化算力网，省级统筹、地市按省要求、县级复用，避免“模型孤岛”。
• **运行管理：**强调内容审核、风险标识、多模型交叉校验、日志审计、对抗检测，防“数字形式主义”。
• **合规底线：**算法备案与安全评估、保密要求（“涉密不上网、上网不涉密”）必须到位。

▎场景地图：四大场景13项应用*

▎部署与治理框架（“3+1”）

3：实施路径、集约部署、统管复用；1：数据基础。

实施路径

• 通用场景（如问答、起草）：优先选用已备案的成熟产品/服务。
• 专业场景（如执法、预测）：结合专家知识+专业数据定制垂直模型。
• 在确保不泄露国家/工作秘密与敏感信息前提下，可用互联网算力与模型资源。
• 鼓励探索政务智能体、具身智能等创新应用。

统筹集约

• 省级（含部委）统一部署算力与模型；
• 地市按省要求推进；
• 县级及以下原则上复用上级资源。

统管复用

• 省级搭建统一服务平台，与政务云、应用/组件管理平台融合，纳入算力/模型/数据集“一本账”，避免“模型孤岛”。

数据基础

• 高质量政务数据集/知识库建设
• 分类分级管理训练/微调/知识库数据
• 来源与规模台账可追溯。

▎运行与安全（六大必做项）

应用管理

• 坚持“辅助型”定位，在界面显著位置风险提示与输出标识；
• 面向公众的问答/办理类严格内容审核（人工+实时风控+多模型交叉校验）。
• 防数字形式主义。

持续迭代

• 建立常态化更新与用户反馈机制，数据清洗/标注/补录闭环。

安全管理

• 合规：算法备案与安全评估、合法来源数据与基础模型、服务协议厘清权责。
• 对抗：提示注入/资源消耗攻击检测拦截，多模态内容安全管控，代答/拒答机制。
• 运行：日志留存与定期审计、威胁情报共享与应急。

保密要求

• “涉密不上网、上网不涉密”，全流程（选型—部署—训练—使用—废止）保密管理，涉密系统稳妥推进。

监测评估

• 上线前做算法/内容/功能/环境/数据/漏洞充分测试；
• 上线后状态/时延/准确/安全实时监测与问题闭环。

组织与经费

• 探索企业建设运营、政府购买服务、按使用量结算的模式，打造可持续生态。

▎附录：CheckList

<术语解释>

• RAG：检索增强生成，确保回答“有据可依”。
• 多模型交叉校验：用两个及以上模型互相核对，降低幻觉与偏差。
• 提示注入：恶意让模型违背既定规则的攻击方式（需策略拦截与沙箱）。