全新升级！中国信通院\"1+6+N\"智能化可信研发运营安全系列工作介绍

可信安全

2026年10月20日 08:30
北京

去阅读

当前，以大模型、智能体为代表的 AI 技术快速发展，其在语义理解、代码分析与知识生成等方面的能力日趋成熟，将 AI 融入现有研发运营安全流程已成为业界共识。

现有软件研发运营安全体系面临关键安全活动高度依赖专家经验，专业门槛高、各环节工具彼此独立，告警海量且误报重复多、安全知识难以沉淀复用等考验。将AI融入现有研发运营安全流程可实现三方面提升：一是效率提升，以智能体辅助乃至替代重复性、高门槛的安全活动，降低人力成本，使安全左移真正落地；二是质量提升，借助语义理解与推理能力增强威胁识别、漏洞挖掘与缺陷发现的深度和准确率；三是能力提升，将专家经验转化为组织可复用的知识资产，实现安全能力持续进化。

在此背景下，中国信通院构建了\"1+6+N\"智能化可信研发运营安全全生命周期框架（以下简称\"1+6+N\"框架），以体系化方法引导产业将AI与安全研发深度融合，推动研发运营安全智能化升级。

\"1+6+N\"框架介绍

\"1+6+N\"框架包含三层架构：

“1”：一个智能化可信研发运营安全全生命周期框架，统筹实现“平台+工具+流程”的一体化协同；

“6”：六个安全阶段，覆盖从战略到运营的完整闭环，包括组织战略、智能安全需求设计、智能安全开发、智能安全验证、智能安全发布、智能安全运营；

“N”：N个智能化可信研发系列工具，以智能化研发安全管理平台为统一底座，统一提供数据汇聚、流程编排与度量管理能力，协同各流程智能化平台与工具共同为智能化可信研发运营安全体系落地提供能力支撑。

中国信通院将持续完善\"1+6+N\"智能化可信研发运营安全全生命周期框架，并依据标准推进智能化可信研发运营安全系列工具评估，欢迎感兴趣的企业与我们联系！

智能体工具系列：智能化可信研发运营安全评估介绍

1

智能制度助手：基于大模型辅助安全制度的起草、修订与问答检索，解决制度编写门槛高、落地难的问题。重点包括制度智能生成、制度条目化管理、智能问答检索等。

2

智能化流程管理平台：对安全开发流程执行情况进行度量与诊断，持续优化流程效率与卡点。重点包括智能流程建模、执行度度量、智能优化建议生成等。

3

知识问答智能体：基于安全知识库的检索增强问答，将专家经验转化为组织级知识资产。重点包括知识库管理、智能知识问答、知识更新等。

4

安全需求分析智能体：从业务需求中自动识别、补全并结构化安全需求，推动安全左移。重点包括智能安全需求生成、智能需求冲突与遗漏检测等。

5

智能威胁建模平台：面向设计阶段开展攻击面分析与威胁建模，系统化识别潜在威胁。重点包括智能攻击面分析、智能威胁场景生成、威胁项跟踪管理等。

6

智能编程助手：在编码过程中提供安全导向的代码生成与辅助，提升安全编码水平。重点包括智能编程、智能开发、智能检查等。

7

智能代码审核工具：对提交代码开展自动化安全审查，及时发现代码缺陷与安全风险。重点包括智能安全检测、缺陷定位、智能修复建议生成等。

8

智能化可信中心仓库：对开源及第三方组件进行集中治理，保障供应链可信合规。重点包括组件准入管理、智能开源合规与漏洞分析、智能组件可信度量等。

9

智能化安全测试工具：覆盖需求测试与漏洞扫描的自动化安全测试能力。重点包括安全需求测试用例管理、智能漏洞扫描、智能结果分析等。

10

代码安全智能体：以智能体形态实现代码安全问题的自主分析、验证与修复建议。重点包括智能检测、智能分析、智能修复等。

11

渗透测试智能体：以智能体模拟真实攻击者视角开展自动化渗透测试。重点包括智能攻击面探测、漏洞自动化验证、渗透报告生成等。

12

智能化制品管理平台：对研发交付制品进行统一管理与可信保障。重点包括制品库管理、制品签名与溯源、智能SBOM生成与合规检查等。

13

智能化编排工具：对各类安全工具与流水线进行统一编排调度，实现流程自动化。重点包括智能流水线编排、安全策略管理、工具链集成调度等。

14

威胁情报智能体：依托大模型对多渠道威胁情报进行自动化采集、关联分析与智能研判，支撑安全态势感知与主动防御。重点包括智能情报采集与聚合、情报关联分析与降噪、威胁预警推送、智能处置建议生成等。

15

AIDR检测与响应平台：融合大模型能力与多源安全数据，实现威胁的智能检测、自动研判与协同处置。重点包括安全数据采集与归一化、告警智能降噪与研判、攻击溯源与影响面分析、自动化响应处置等。

16

运行安全防护智能体：面向运行时环境提供自适应的攻击检测与防护能力。重点包括智能运行时攻击检测、智能策略优化、防护效果评估等。

17

漏洞挖掘智能体：运用智能技术对目标系统开展深层次漏洞挖掘。重点包括模糊测试语料智能生成、深层次漏洞发现、漏洞可利用性分析等。

18

智能化研发安全管理平台：作为整个工具体系的统一底座，实现项目、数据与流程的集中管理。重点包括项目与资产管理、智能安全数据汇聚、智能安全度量、全流程管理与审计追溯等。

业务联系人

王老师 18652930342 [email protected]

吴老师 18810541612 [email protected]

长按二维码关注

链接云端，可信而安