【首批】中国信通院启动企业级智能体技能(AISkills)治理能力成熟度评估工作"

admin 2026-10-20 12:47:39 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

【首批】中国信通院启动企业级智能体技能(AI Skills)治理能力成熟度评估工作

可信安全

2026年6月29日 09:30
北京

在小说阅读器读本章

去阅读

当前,以大模型为核心的人工智能技术正加速向智能体时代演进,智能体技能作为连接大模型与业务系统、外部工具的核心载体,产业规模持续快速扩张。各类自研智能体技能、开源商用智能体技能不断丰富,成为产业转型关键基础设施。与此同时,面向企业场景的AI Skills加速涌现,为企业统一收纳、调度、管控海量智能体技能提供工具支撑,覆盖政务、金融、工业、医疗等众多垂直领域。

随着智能体技能供给持续扩容,企业应用加速普及,产业多重痛点逐步凸显。企业普遍存在智能体技能资产底数不清、全流程管控缺失、权限与审计机制不完善、合规风险难以闭环等治理难题;相关标准空白,不同产品能力差距显著,存在跨系统集成、全链路安全防护、国产化私有化部署、行业适配交付水平参差不齐,缺少统一评判依据和能力认证渠道。

为统一企业端AI Skills治理能力标准,解决企业内部智能体技能管控体系缺失、商用企业级智能体技能治理产品无统一标尺等痛点,推动解决智能体技能全生命周期管控、安全合规、私有化交付等核心问题,夯实企业智能体安全可信发展底座,中国信息通信研究院正式启动首批企业级智能体技能(AI Skills)治理能力成熟度评估。

评估详情

本次评估围绕企业级智能体技能(AI Skills)全生命周期管理为主线,搭建统一框架,构建了从能力、管理和安全三大维度及三级成熟度等级的评估体系,综合考察企业级智能体技能治理的建设成效与支撑能力。

成熟度等级划分

本次评估将企业智能体技能治理能力从低到高划分为基础级(1级)、增强级(2级)和先进级(3级)三个等级,较高等级涵盖低于其等级的全部要求。

基础级(1级):企业仅在部分核心业务场景中开展零散的智能体技能治理工作,管理方式高度依赖人员个人经验,尚未形成企业级统一的制度流程和明确的组织职责划分,治理能力不可重复、不可追溯。

增强级(2级):企业已建立可重复执行的智能体技能治理制度流程,明确各部门与关键岗位的职责分工,能够借助专用工具实现对智能体技能的统筹管理和部分环节自动化管控,形成常态化、可复制的治理机制。

先进级(3级):企业实现智能体技能治理的专业化、全自动化和智能化,具备端到端闭环的风险管控能力,能够持续迭代优化治理体系并输出行业标准与最佳实践,引领产业整体治理水平提升。

评估内容

(一)智能体技能全生命周期管控

针对智能体技能从引入/开发、测试、上线到迭代、召回、下线、清退全流程管理体系开展评估,核查智能体技能评级、智能体技能质量管控、存量智能体技能定期复核、低效智能体技能淘汰机制;本地化和私有化部署适配、资源调度、应急保障等运营支撑能力落地情况。

(二)组织机制

评估企业适配智能体技能治理的专职组织架构搭建情况。明确智能体技能归口管理、技术运维、安全合规、业务使用等岗位权责边界;配备治理运营人员,明晰岗位履职规范。

(三)管理制度

考察企业智能体技能全链条制度文件完备性,包含覆盖智能体技能全生命流程的管理办法,配套专项管理规范,完整台账制度,监督与违规追责细则等。

(四)资产管理

考察智能体技能资产统筹管理体系建设情况,建立分类登记、风险分级、资产溯源的常态化管理机制;资产统一托管、多维度分类检索、跨主体资产授权隔离等基础配套功能,支撑企业实现智能体技能的规范化管理。

(五)权限治理

围绕企业智能体技能分级安全管控体系开展评估,落实最小权限、隐私数据防护管理要求。针对涉密、隐私数据制定强制脱敏与拦截流程,高危操作配置人工二次复核机制;动态权限管控、敏感信息自动处置机制;知识产权验证和保护机制,满足行业合规要求。

(六)安全防护

评估智能体技能提供方、使用方、运维方三方权责划分,操作行为留痕与调用日志归档情况,考察实时运行监控、日志防篡改存储、多维度溯源检索、故障快速定位、高风险熔断及定期审计复盘等闭环处置能力。

参评价值

形成可对外展示的能力证明。打造智能体技能治理能力体系标杆,直观展示智能体技能治理方面的综合实力,树立行业可信治理示范形象,提升市场竞争力。

清晰梳理自身建设短板,完善内部智能体技能资产、审批、安全审计全套治理制度,优化产品集成、部署、运维配套功能,减少开发成本。

是建立长效标准化运行体系,形成统一的企业智能体技能治理规范,规避外部智能体技能的数据安全问题和版权风险;推动打造标准化行业解决方案,实现项目规模化落地。

面向对象

使用自研、第三方智能体技能,搭建智能体技能治理体系的企事业单位、政务单位、各类机构、学术组织等。

业务联系人

刘逸凡 17600352012  [email protected]

卫斌   18618259777  [email protected]

长按二维码关注

链接云端,可信而安


【首批】中国信通院启动企业级智能体技能(AISkills)治理能力成熟度评估工作" 网络安全文章

【首批】中国信通院启动企业级智能体技能(AISkills)治理能力成熟度评估工作"

中国信通院启动首批企业级智能体技能(aiskills)治理能力成熟度评估工作,旨在解决企业智能体技能资产底数不清、全流程管控缺失、安全合规风险等治理难题。评估体系从能力、管理和安全三大维度构建,划分基础级、增强级和先进级三个成熟度等级,重点考察智能体技能全生命周期管控、组织机制、管理制度、资产管理、权限治理及安全防护六大核心内容,以推动企业建立标准化治理体系,提升智能体安全可信发展水平。
CVSS10分Hoppscotch批量赋值漏洞:服务器完全沦陷" 网络安全文章

CVSS10分Hoppscotch批量赋值漏洞:服务器完全沦陷"

HoppscotchAPI开发平台存在CVSS10分批量赋值漏洞CVE-2026-50160,允许未授权攻击者通过初始化配置端点覆盖安全密钥,伪造管理员令牌实现服务器完全控制。影响2026.4.1及更早版本的自托管实例,攻击者可窃取工作区数据、注入恶意密钥。建议立即升级至2026.5.0版本并完成初始化设置以禁用漏洞端点。
CVE-2026-48907Scanner" 网络安全文章

CVE-2026-48907Scanner"

该文档介绍了一个针对Joomla!组件漏洞CVE-2026-48907的Python扫描工具masta-cve-2026-48907.py,支持单目标和批量URL扫描,具有无第三方依赖、线程并发处理、自动生成Excel报告等功能,并提供了详细的安装步骤和使用参数说明。
超43万台FortiGate防火墙沦陷。网络安全一周新闻速看(20260628期)" 网络安全文章

超43万台FortiGate防火墙沦陷。网络安全一周新闻速看(20260628期)"

本周网络安全事件频发,涉及关键漏洞、供应链攻击与国家级黑客活动。Curl修复潜伏25年的认证绕过漏洞,libssh2曝出高危RCE漏洞;FortiBleed行动致43万台防火墙凭证泄露,俄罗斯Turla组织使用新型STOCKSTAY后门针对乌克兰。Polymarket因第三方入侵损失294万美元,巴西警报系统因弱密码遭篡改。OpenAI推出GPT-5.5-Cyber辅助漏洞修复,恶意Chrome扩展滥用原生消息主机窃密。建议立即升级软件、启用MFA、审计第三方服务。
评论:0   参与:  0