政采大模型有了“安全采购指南”

政采大模型有了“安全采购指南”

■ 本报记者 张明柳

随着人工智能技术在政务领域的加速渗透，政府采购大模型已成为提升政务服务效率、优化治理能力的重要抓手。然而，大模型在数据安全、内容可控性等方面的潜在风险，也让“安全采购”成为核心议题。近日，全国网络安全标准化技术委员会发布的《政务大模型应用安全规范（征求意见稿）》（以下简称《规范》），为政府采购大模型划出了清晰的安全底线与操作路径。

以采购全流程规范筑牢安全防线

《规范》明确，政府采购大模型需从“已完成备案”的服务中筛选，坚决杜绝“无备案上岗”。采购商业大模型服务时，必须逐一核实服务商的备案资质，严禁使用未经备案的服务或转接服务，从源头阻断风险输入。对于选择开源大模型自行部署的场景，采购方需通过模型研发机构官网、主流开源社区官方账号等权威渠道获取代码及组件，同步开展完整性校验和安全测试，确保模型“出身”可靠、无隐藏风险。

针对调用互联网大模型API的采购模式，《规范》要求启用服务商API鉴别机制，严格核实数字证书有效性，精准甄别虚假接口、仿冒或套壳大模型，避免因服务来源不可靠导致的数据泄露或功能失效。

为保障政务服务的准确性与可控性，《规范》鼓励采购采用检索增强生成（RAG）技术的大模型，通过外挂知识库提升内容的时效性与精准度。同时，对知识库数据的采购与接入设立“防火墙”：人事、财务等敏感业务数据严禁跨部门接入大模型服务；所有接入数据需经管理部门与业务部门联合评估必要性，来源、类型、规模需全程留痕可追溯，且必须经过清洗过滤，去除违法不良信息、错误内容，敏感个人信息需脱敏处理，从数据层面筑牢采购安全防线。

政府采购大模型并非“一买了之”，而是需与部署、运行环节的安全要求无缝衔接。《规范》要求，采购的大模型需适配政务信息系统“集约化部署”标准，软硬件设备、第三方工具需通过安全测试，及时修复已知漏洞；运行中需落实日志留存（不少于6个月）、人工服务兜底、异常反馈渠道畅通等机制。这意味着，政府采购大模型不仅要“买得安全”，更要“用得规范”。

以标准引领政采智能化升级

业内人士指出，《规范》的出台为政府采购大模型提供了“安全清单”，既明确了采购环节的刚性要求，也为后续应用的全流程安全奠定了基础。

“从技术层面看，《规范》推动强化模型技术研究，提升输出结果可靠性。福建省政府采购AI服务中的智能政策解读功能，需依托高质量数据与精准算法，才能为采购人、供应商及代理机构提供实时、准确的政策法规解答。通过参考《规范》，不断优化数据治理，能让智能问答更精准，助力各方主体正确理解政策，保障采购活动依法依规开展。”福建省财政厅政府采购管理办公室张玮告诉记者。

“《规范》指明了采购政务大模型绝不仅仅是买一个算法模型，而是要采购一个包含技术平台、运营体系、服务能力在内的完整解决方案。采购时，不仅要看模型参数、算法精度，更要评估其是否有平台化和运营化的能力。”博思数采科技股份有限公司智能采购研发中心副总经理林镇勋认为，有了统一的标准，所有希望进入政务市场的AI厂商就有了一个共同的“赛道”和“规则”。供应商必须围绕《规范》的要求去打磨产品、提升能力，而不是仅仅依靠营销或品牌效应。这会倒逼产业升级，让真正有技术实力、深刻理解政务场景、重视安全合规的厂商脱颖而出，最终让采购方受益。

未来，随着《规范》的完善与落地，政府采购大模型将在安全可控的前提下，更好地释放人工智能在政务服务中的价值，实现“效率与安全”的双向提升。“《规范》推动政务大模型标准指标和评估体系建设。福建省政府采购可借助这一体系，对AI服务定期评估，持续优化功能。随着我省政府采购智能投诉处理、AI辅助评审等功能上线，更需依据相关标准，从模型能力、场景适配等多方面把关，保障新功能稳定、高效运行，提升政府采购全流程效率与智能化水平。”张玮表示。

本报拥有此文版权，若需转载或复制，请注明来源于中国政府采购报，标注作者，并保持文章的完整性。否则，将追究法律责任。