一、总体写作原则（必看）
核心依据：《互联网信息服务算法推荐管理规定》《生成式人工智能服务管理暂行办法》结构固定：机构→制度→技术→数据→内容→应急→培训→结论语言正式：不说空话，写清 “谁、做什么、怎么做、频次、记录留痕”大模型额外强调：仅调用国内已备案大模型、不使用未备案模型、API 调用留痕
二、标准大纲（直接按这 8 段写）
（一）算法安全专职机构（第一段）机构名称：如 “算法安全与合规部”“算法安全管理中心”组织架构：负责人 + 技术 / 合规 / 监测岗负责人信息：姓名、职务、联系方式、责任承诺人员配备：人数、全职 / 兼职、资质要求（懂算法、安全、合规）核心职责：统筹安全、风险评估、应急处置、对接监管
（二）算法安全管理制度（第二段）覆盖全生命周期：自评估制度：上线前 / 重大变更必评，季度复评，留报告安全监测制度：7×24 小时监测，日志留存≥6 个月内容合规制度：敏感词库、人工复核、违规拦截数据安全制度：最小必要、脱敏、去标识化、防泄露模型管理制度（大模型必写）：仅接入已备案大模型 API、调用留痕、版本管理、禁止未备案模型应急处置制度：事件分级、响应流程、上报机制（三）技术安全保障措施（第三段）访问控制：账号权限、多因素认证、最小权限数据防护：传输加密（HTTPS）、存储加密、脱敏处理模型安全：输入过滤、输出审核、对抗样本检测、版本锁定监测审计：日志全留存、异常告警、定期审计部署环境：等保三级、防火墙、WAF、入侵检测
（四）数据安全与个人信息保护（第四段）数据来源：合法合规、授权明确、不采集敏感信息数据处理：最小必要、去标识化、脱敏、不非法共享个人信息：遵循《个保法》，告知同意、查询更正、删除权训练数据（大模型）：合规清洗、版权审核、去重去敏
（五）内容安全与合规审核（第五段）内容标准：符合国家法律法规、公序良俗审核机制：机器初审 + 人工复核，敏感内容拦截生成内容（大模型）：输出必审、禁止生成违法 / 虚假 / 歧视内容、溯源标识违规处置：及时删除、记录上报、账号处罚
（六）安全事件应急处置（第六段）预案制定：分级预案（一般 / 较大 / 重大）响应流程：发现→研判→处置→上报→复盘上报机制：重大事件 12 小时内报网信部门复盘改进：事件后 7 天复盘，优化制度与技术
（七）安全培训与考核（第七段）培训频次：新员工必训、全员季度培训培训内容：算法安全、数据合规、内容规范、应急流程考核机制：培训考核、责任到人、纳入绩效
（八）主体责任落实结论（第八段）明确：已建立完整安全管理体系，机构、制度、技术、人员到位承诺：严格遵守法律法规，落实主体责任，风险可控，接受监管大模型专项承诺：仅调用国内已备案大模型，不使用未备案模型三、可直接复制的完整模板（替换 [] 即可）落实算法安全主体责任基本情况根据《互联网信息服务算法推荐管理规定》《生成式人工智能服务管理暂行办法》等法律法规要求，本单位（公司名称：[]，统一社会信用代码：[]）就落实算法安全主体责任情况报告如下：
一、算法安全专职机构本单位已设立算法安全与合规部作为算法安全专职机构，由 []（职务：[]，联系方式：[]）担任负责人，全面统筹算法安全工作。机构下设技术安全岗、合规审核岗、运行监测岗，配备专职人员 [] 名、兼职人员 [] 名，所有人员均具备算法安全、数据合规相关专业资质与从业经验。专职机构主要职责包括：制定算法安全管理制度、组织安全风险评估、开展日常监测与应急处置、对接监管部门并落实整改要求，确保算法安全可控、合规运行。
二、算法安全管理制度建设本单位已建立覆盖算法全生命周期的安全管理制度体系：算法安全自评估制度：算法上线前、重大版本变更前必须开展安全自评估，每季度开展复评，形成评估报告并留存备查；算法安全监测制度：建立 7×24 小时实时监测机制，对算法运行状态、数据流向、内容输出进行全程监测，监测日志留存不少于 6 个月；内容合规审核制度：明确内容合规标准，建立机器初审与人工复核双重审核机制，对敏感、违法违规内容实施拦截处置；数据安全管理制度：严格遵循数据最小必要原则，落实数据脱敏、去标识化、加密存储等措施，防范数据泄露、篡改、滥用风险；大模型调用管理制度（生成合成类算法适用）：本服务仅调用国内已备案生成式 AI 大模型，严格禁止接入或使用未备案大模型；所有 API 调用均留存记录，建立模型版本管理与调用审计机制；安全事件应急处置制度：制定分级应急响应预案，明确事件处置流程、责任分工与上报机制，确保安全事件快速响应、有效处置。
三、技术安全保障措施本单位采取多项技术措施保障算法安全：访问控制：实施账号权限分级管理，启用多因素身份认证，严格限制非法访问；数据防护：采用 HTTPS 传输加密、AES 存储加密技术，对个人信息与敏感数据进行脱敏处理；模型安全：对大模型输入进行过滤、输出进行合规审核，部署对抗样本检测工具，锁定模型版本防止非法篡改；监测审计：部署日志审计系统、异常行为监测工具，实时告警并定期开展安全审计；环境安全：算法部署在通过网络安全等级保护三级认证的环境中，配置防火墙、WAF、入侵检测系统，构建多层次安全防护体系。
四、数据安全与个人信息保护本单位严格遵守《数据安全法》《个人信息保护法》，数据来源合法合规，均获得明确授权，不采集与服务无关的敏感个人信息。数据处理遵循最小必要原则，对个人信息进行去标识化、脱敏处理，不非法收集、存储、使用、传输、共享数据。大模型训练数据均经过合规清洗、版权审核，确保数据来源可追溯、使用合法合规，切实保障用户个人信息权益。
五、内容安全与合规审核本单位算法服务内容严格符合国家法律法规与公序良俗，建立健全内容合规审核机制：对算法生成内容（含大模型输出内容）实施先审后发，通过敏感词库过滤、内容合规模型检测、人工复核三道防线，坚决拦截违法违规、虚假、歧视、低俗等不良内容；建立违规内容处置台账，对违规内容及时删除、记录上报，并对相关账号依法依规处置，确保输出内容合法合规、积极健康。
六、安全事件应急处置本单位已制定完善的算法安全事件应急处置预案，明确安全事件分级标准、应急响应流程、责任分工与上报机制。一旦发生数据泄露、模型异常、内容违规等安全事件，将立即启动应急预案，组织力量开展研判、处置、溯源，重大安全事件在 12 小时内上报网信等监管部门；事件处置完成后 7 日内开展复盘，分析原因、总结经验，优化完善安全管理制度与技术防护措施，防范同类事件再次发生。
七、安全培训与考核本单位建立常态化算法安全培训与考核机制：新员工入职必须接受算法安全、数据合规、内容规范等岗前培训并考核合格；每季度组织全员安全培训，覆盖最新法律法规、安全风险防范、应急处置流程等内容；将算法安全责任落实到岗位、到人，培训考核结果纳入员工绩效考核，强化全员安全合规意识。
八、主体责任落实结论综上，本单位已严格落实算法安全主体责任，建立了职责明确、制度健全、技术到位、管理规范的算法安全管理体系，算法安全风险可控，具备持续合规运营能力。本单位郑重承诺：严格遵守国家关于算法安全、数据安全、内容管理等相关法律法规，持续加强算法安全管理，仅调用国内已备案大模型（生成合成类算法适用），主动接受网信等监管部门监督检查，确保算法服务安全、合规、有序运行。
（单位盖章）日期： 年 月 日
四、大模型备案特别注意（高频卡点）必须出现：“仅调用国内已备案生成式 AI 大模型，不使用未备案模型”必须写：API 调用留痕、模型备案编号留存、版本管理禁止写：“自研未备案模型”“境外模型”“混合未备案模型”