通信世界网消息（CWW）当前，人工智能技术快速发展并深度融入千行百业，但与此同时模型幻觉、算法偏见、隐私泄露、智能体失控等风险显现，传统安全手段已无法有效应对，人工智能技术在风险管理方面面临诸多痛点。从技术发展角度看，人工智能技术跃迁导致风险暴露面增多、隐患分散，风险广泛分布于数据处理、模型建设、测试验证与部署上线等多个环节。从合规视角看，风险管理已成为各国人工智能治理的重要抓手。欧盟《人工智能法》、美国NIST《人工智能风险管理框架》、新加坡《2026年新加坡人工智能安全共识》、我国相关法律法规，均将风险管理作为人工智能安全核心管控手段，全球正加速形成风险治理共识。然而，从管理角度而言，企业仍面临技术管理割裂、综合防控缺位的治理难题。
2026年7月，工业和信息化部（2026年第18号）批准发布《人工智能 安全治理 系统风险管理能力要求》（YD/T 7173-2026）。该标准由中国信息通信研究院（简称“中国信通院”）联合22家高校、科研院所、科技企业共同起草编制，将于2026年11月1日起正式实施。该标准的发布与实施，将通过提供人工智能系统风险管理的科学方法和技术能力要求，提升人工智能系统安全性，促进人工智能产业持续健康发展。
YD/T 7173-2026《人工智能 安全治理 系统风险管理能力要求》规定了人工智能研发与应用主体的管理和技术能力要求，针对组织建设能力、流程管理能力、风险防护能力等方面进行规范，适用于研发与应用人工智能系统的相关主体开展风险管理工作。
标准聚焦人工智能系统专属风险管控，兼顾技术防护与组织管理制度，适配通用人工智能、行业定制化人工智能全部场景，提出“组织建设能力、流程管理能力、风险防护能力”三大核心能力体系。
1. 组织建设能力
标准要求明确分层治理权责，即领导层决策、管理层审批、执行层落地，制定全周期风险管理方针；在人员培训、专项资源投入、全流程文档留存等方面提供支撑保障，实现风险全链路可追溯；同时建立内部跨部门协同机制，以及对外对接监管、供应商、用户的重大风险通报机制。
2. 流程管理能力
标准构建了“风险识别、风险评估、风险应对、持续改进”的完整循环闭环。风险识别要求核查内外部环境，输出标准化风险识别清单；风险评估采用风险分级与发生可能性综合测算，将不可接受的风险定义为隐患，并划分为重大/中度/一般隐患；风险应对提供规避、降低、接受、转移四类处置方案，留存评估、应对双报告；持续改进要求常态化监测中高风险，年度复盘优化整套管理体系。
3. 风险防护能力
标准明确人工智能系统应具备风险防护能力，根据目标方针或已识别到的风险，能够相应地从可靠性、可控性、安全性、公平性、透明性、可解释性、隐私保护性、可问责性等方面具备控制风险的能力。
标准的发布具有五方面重要意义：
一是体系兼容、轻量落地。结合国内外主要法规与标准体系，形成可落地、可扩展、适配多类型企业需求的轻量化风险管理框架。
二是聚焦隐患、主动应对。帮助企业识别、评估与应对人工智能的现实风险与重大隐患，协助引导企业由被动性防御转向主动性治理。
三是一表三单、操作可行。提供风险评估方法表、识别清单、风险评估报告和应对报告，助力企业构建便捷使用的风险管理工具箱。引导企业从“事后补救”转为“前置主动防控”，减少人工智能安全事故。
四是实现技管融合赋能。兼顾管理制度建设与技术防护手段，实现管理流程与安全技术双向协同。
五是支撑全球治理对话。输出中国人工智能风险管理实践经验，为国际人工智能安全共识提供产业实践参考。
当前，中国信通院依托该标准服务国内头部制造业企业开展人工智能风险管理能力建设，提升风险防控水平，助力企业获得国际ISO/IEC 42001《人工智能管理体系》认证。此外，中国信通院同步开展智能体服务风险管理专项评估，重点关注工具供应链安全、记忆安全、推理执行安全和平台运营安全等维度，推动智能体安全能力标准化、规范化发展，已助力国内10余家人工智能企业开展风险管理能力建设工作。
中国信通院人工智能研究所高度关注人工智能技术发展态势与安全挑战，持续追踪全球针对人工智能技术的治理实践，将持续针对人工智能系统风险管理建设开展相关工作，为人工智能技术安全落地应用提供支撑。下一步，我们将开展以下工作：
一是宣贯培训。依托中国人工智能产业发展联盟安全治理委员会面向技术提供方、技术应用方开展标准解读与宣贯，推动行业准确理解和规范使用。
二是试点应用。围绕金融、医疗等典型场景开展标准应用试点，总结可复制、可拓展的实施经验，支撑垂直行业提升人工智能风险管理能力。
三是开展符合性验证。为加强人工智能风险管理能力建设，提升产业安全水位，中国信通院正式启动2026年人工智能风险管理能力成熟度评估工作，欢迎有意向的企业咨询。
