无忧阁日记 · 号外

《公安机关网络空间安全监督检查办法》（公安部令第176号）10月1日起施行。面对新的监督检查办法，迎检单位该做那些工作，准备那些材料，此文对此进行介绍和说明。

当前AI智能体和大模型的发展速度很快，如何管理AI智能体和大模型，让他们能够更好为企业发展出力。企业急需一套关于AI智能体和大模型管理制度，前期已经分享了关于AI智能体的管理制度，今天给大家分享一篇大模型安全管理制度。

什么场景必须做 PIA？谁来评、怎么评、多久评一次？《个人信息保护影响评估管理规定》给出答案：五原则、五角色、六步流程、三档定级，违规必追责。六个要点一次看懂。

你招了个 AI 员工，它特别能干——写代码、查资料、发消息、连数据库，啥都自己干。

本文基于 GB/T 43698 等国标，给出五原则、全生命周期五段管理、合同条款、漏洞响应时限与事件四级预案，一套完整制度框架，让供应链风险从"看得见"到"防得住"。

AI正在同时扮演"攻击者"与"被攻击对象"，传统安全检查框架已失效。本文拆解AI安全自查方法论：三维度模型（防己、防他、治理底座）× 四步法实施流程 × 六条核心原则，并点出五大常见误区与L1-L3检查深度分级，政企安全负责人可直接对照自查。