百度网盘AI个人信息保护能力在中国信通院评级中获卓越型认证

近日，百度网盘顺利通过中国信息通信研究院（以下简称“中国信通院”）开展的生成式人工智能产品与服务个人信息及用户权益保护能力评测，成功摘得“卓越型”认证。作为该评估体系中的最高等级，“卓越型”认证充分彰显了百度网盘在生成式AI个人信息保护领域已处于行业领先地位。

据了解，中国信通院对生成式人工智能产品及服务在个人信息与用户权益保护方面的情况予以高度重视。此次测评是按照中国信通院牵头制定的T/TAF 268《生成式人工智能个人信息保护技术要求》系列标准来开展的。评估划分为基础型、友好型和卓越型三个等级，而“卓越型”证书属于高级别资质，要满足114项指标，这些指标包含训练数据构建、模型开发管理、供应链协同等进阶要求。

百度网盘之所以能获得“卓越型”评级，是因为其围绕“用户可感知、数据可控制、模型可治理、生态可协同”的核心原则，搭建起了一套覆盖生成式AI全生命周期的个人信息保护体系。

一是构建以用户为核心的友好型AI服务告知体系，秉承“不让用户在不知情的情况下使用AI”的原则，借助AI能力的明确告知、数据用途的全透明展示、用户自主选择机制以及声明功能的一致性验证，把合规要求融入清晰的产品设计之中，让用户能够真正理解并掌控AI服务。

二是构建覆盖全流程的AI安全与隐私防护体系，贯穿输入、推理、输出、审计等各个环节。在输入环节，严格遵循最小必要原则，模型调用过程中不收集用户账号等身份信息，仅采用完成服务所需的必要数据；同时，对推理、传输、输出环节的风险进行严格治理与防范，并结合日志审计实现行为追溯，真正将安全作为系统的默认内置能力，而非“事后补救的补丁”。

三是构建将用户权益落到实处的产品化保障机制，把个人信息保护权利转化为用户可直接使用的产品功能。例如支持用户对查询、复制等核心权利的充分行使，建立有效的用户反馈、投诉及举报处理机制，形成用户安全应急体系，并对高敏感场景进行强化保护。要让对用户的权益保障，不再是“需要时才启动的流程”，而是系统默认具备的基础能力。

四是构建生态供应链协同治理体系，清晰界定第三方的权力与责任，定期对其服务能力及合规状况进行评估，织就多方联动的风险防护网络，完成从自身合规向生态级合规治理的进阶，助力整个AI服务链路达成安全可信的目标。

通过把合规要求工程化、能力体系化、治理前置化，百度网盘不仅达到了现有监管与行业标准的要求，还为生成式AI在更大规模、更复杂场景中的安全应用打下了技术基础。此次获得“卓越型”认证，一方面是对百度网盘AI安全防护能力的肯定，也凸显了百度网盘以用户权益为核心，在技术创新和安全保障之间寻求平衡的责任与担当。