算法安全自评估报告模板
报告编号：__________（建议格式：备案主体缩写-算法类型-年份-序号）
自评估算法名称：__________ 版本：（格式：VX.X，如V1.0，注明版本更新说明：）
备案主体名称：__________ 统一社会信用代码：__________ 注册地址：__________
算法应用领域：____（明确具体领域，如：电商推荐、AI文本生成、网约车调度、搜索引擎排序等） 上线状态：□ 已上线（上线时间：年__月__日，服务地域：）□ 未上线（预计上线时间：____年__月__日） □ 内测（内测周期：____年__月__日-____年__月__日）
自评估日期：____年__月__日 报告撰写日期：____年__月__日 自评估周期：____年__月__日-____年__月__日
算法安全责任人：__________ 职务：__________ 联系电话：__________ 电子邮箱：__________ 责任分工：__________（明确算法安全统筹、风险排查、应急处置等具体职责）
一、前言
为严格落实《互联网信息服务算法推荐管理规定》《生成式人工智能服务管理暂行办法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等相关法律法规及监管要求，切实履行算法安全主体责任，规范本单位算法研发、部署、运行、迭代全生命周期管理，全面识别算法存在的安全风险，建立健全风险防控机制，保障算法安全、合规、可控运行，切实维护用户合法权益及公共利益，特开展本次算法安全自评估工作，梳理算法安全现状，形成本自评估报告。本次自评估范围覆盖该算法从需求设计、研发训练、部署上线到运行维护、迭代升级的全流程，评估依据相关法律法规、行业标准及本单位内部算法安全、数据安全管理制度，采用资料核查、技术检测、流程梳理、人员访谈相结合的方式，确保评估结果真实、准确、全面，为算法备案及后续安全管理提供支撑。
二、算法基本信息
|-------|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| 项目 | 具体内容 |
| 算法类型 | □ 推荐类（如：商品推荐、内容推荐） □ 生成合成类（如：AI文本、图像生成） □ 检索过滤类（如：信息检索、内容过滤） □ 排序精选类（如：搜索结果排序） □ 调度决策类（如：网约车派单、资源调度） □ 其他：（明确具体类型及用途） |
| 所属业务 | （详细说明算法支撑的具体业务场景、业务目的，如：用于电商平台商品推荐，提升用户购物体验及商品转化率；用于企业内部资源调度，优化资源配置效率等） |
| 研发/部署 | 研发单位：□ 自有研发团队（团队人数：） □ 第三方合作（第三方名称：，合作协议编号：）；部署位置：□ 自有服务器（地址：） □ 云服务器（厂商：，地域：）；部署环境：（简要说明操作系统、算力支撑等，如：Linux系统，CPU：XXX，内存：XXX） |
| 数据概况 | 来源：□ 自有数据（来源说明：） □ 第三方采购（第三方名称：） □ 用户授权（授权方式：） □ 公开数据（来源：）；数据规模：样本量，数据维度__________；安全措施：__________（详细说明脱敏、加密、访问控制等核心措施，如：对用户手机号采用掩码脱敏，数据存储采用AES-256加密，实行分级访问权限控制） |
| 核心架构 | __________（简要说明模型类型、核心模块及工作逻辑，如：基于Transformer架构，包含特征提取、模型训练、推理预测三大核心模块，通过输入用户行为数据，训练模型实现精准推荐/生成输出） |
三、算法安全风险评估
本次风险评估严格按照"风险识别-影响分析-风险分级-证据支撑"的流程开展，风险等级分为高、中、低三级，高风险指可能造成重大安全事故、违规处罚或严重损害用户权益；中风险指可能造成一般安全问题、轻微违规或影响用户体验；低风险指影响较小，可通过简单措施防控，所有风险均需提供有效证据支撑。
|------|-----------------------------------|-------------|------------------------------------|
| 风险类型 | 风险点及描述 | 风险等级 | 证据支撑 |
| 合规风险 | 超范围采集/使用数据，违反数据最小必要原则 | □ 高 □ 中 □ 低 | __________（如：数据采集协议、数据使用范围说明、测试报告） |
| 合规风险 | 未履行用户告知义务，未明确告知算法相关信息及数据使用目的 | □ 高 □ 中 □ 低 | （如：隐私政策截图、用户告知记录、用户同意截图） |
| 合规风险 | 其他：（如：大数据杀熟、AI生成内容未标注等） | □ 高 □ 中 □ 低 | __________（根据实际风险补充对应证据） |
| 安全风险 | 数据泄露/篡改，数据在存储、传输、访问过程中存在安全隐患 | □ 高 □ 中 □ 低 | __________（如：安全测试报告、数据访问日志、加密证明） |
| 安全风险 | 算法漏洞/模型投毒，模型存在安全缺陷或被恶意攻击 | □ 高 □ 中 □ 低 | （如：漏洞扫描报告、渗透测试报告、模型监控记录） |
| 安全风险 | 其他：（如：模型权重泄露、恶意调用等） | □ 高 □ 中 □ 低 | __________（根据实际风险补充对应证据） |
| 伦理风险 | 歧视性决策/信息茧房，算法存在性别、地域等歧视或过度推送单一内容 | □ 高 □ 中 □ 低 | （如：公平性测试报告、算法推送记录、用户反馈） |
| 伦理风险 | 其他：（如：诱导沉迷、生成有害内容等） | □ 高 □ 中 □ 低 | __________（根据实际风险补充对应证据） |
整体评估：□ 风险可控（所有高、中风险均已落实防控措施，低风险可常态化管控） □ 需整改后备案（存在____项高风险、项中风险，已制定整改方案） □ 需全面优化后重新评估（存在重大安全风险，无法短期整改） 重点风险：______（明确重点防控的风险点及原因）
四、风险防控措施
4.1 技术措施
数据安全：（详细说明数据全流程安全措施，如：采集环节严格落实最小必要原则，获取用户有效授权；存储环节采用加密存储，定期备份数据；传输环节采用HTTPS加密协议；访问环节实行分级权限控制，记录访问日志，定期审计；脱敏环节对敏感数据采用掩码、匿名化等处理，确保数据安全）；算法安全：（详细说明算法安全防护措施，如：定期对算法模型进行漏洞扫描、渗透测试，及时修复安全漏洞；部署对抗训练模块，防范模型投毒、对抗样本攻击；对模型权重进行加密保护，防止泄露；设置算法异常监测机制，出现异常自动触发降级、熔断措施）；伦理防控：__________（详细说明伦理风险防控措施，如：定期开展算法公平性测试，剔除歧视性特征，优化模型逻辑；推荐类算法增加内容多样性推送，破解信息茧房；生成合成类算法落实AI内容标注要求，建立"机审+人审"双重审核机制，过滤有害内容）。
4.2 管理措施
制度建设：建立健全《算法安全管理制度》《数据安全管理制度》《内容审核管理制度》《应急处置管理制度》等内部文件，明确各环节安全要求及责任分工，定期修订完善；流程管理：规范算法研发、训练、部署、迭代全流程，研发及迭代前进行安全审核，迭代后开展安全测试，留存审核及测试记录；人员管理：对算法研发、安全管理、数据管理等相关岗位人员进行安全培训及考核，明确岗位权限，签订安全责任书；应急处置：制定《算法安全突发事件应急预案》，明确突发事件分级、处置流程、责任分工及响应时限，每半年开展一次应急演练，提升应急处置能力，留存演练记录及复盘报告。
五、合规性说明与承诺
-
合规说明：本算法严格对照《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《互联网信息服务算法推荐管理规定》《生成式人工智能服务管理暂行办法》等相关法律法规及行业标准，规范开展研发、部署、运行工作，无超范围采集数据、未履行告知义务、大数据杀熟、AI内容未标注等违规情形，数据使用、算法运行均符合合规要求，切实保障用户合法权益。
-
合规承诺：本单位郑重承诺，严格履行算法安全主体责任，严格落实本报告中的各项风险防控措施，定期开展算法安全自评估，及时整改发现的风险隐患；保证本次自评估报告内容真实、准确、完整，所提供的相关证据材料合法、有效，无虚假陈述、隐瞒不报情况；主动接受监管部门的监督检查，积极配合监管工作，及时上报算法安全相关情况及重大突发事件；持续关注法律法规及监管要求的更新，及时优化算法及安全管理体系，确保算法长期合规、安全、可控运行，若发生算法安全违规行为，自愿承担相应的法律责任。
六、自评估结论
（选择对应结论并补充说明：1. 经本次自评估，该算法未发现高风险隐患，中、低风险已落实有效防控措施，算法运行安全、合规，符合算法备案相关要求，同意提交备案；2. 经本次自评估，该算法发现____项高风险、项中风险，已制定详细整改方案（整改措施：，整改责任人：______，整改完成时限：____年__月__日），待整改完成并重新评估合格后，提交备案；3. 经本次自评估，该算法存在重大安全风险，无法通过短期整改达到备案要求，需全面优化算法架构、完善安全管理体系，重新开展自评估，待评估合格后再提交备案。）
七、附件清单（可选）
- 算法运行流程图（清晰标注算法各运行环节，采用规范工具绘制）；2. 安全测试报告（含漏洞扫描、渗透测试、数据安全测试等）；3. 相关管理制度文件（算法安全、数据安全、应急处置等制度）；4. 数据授权相关证明（用户授权协议、第三方数据合作协议等）；5. 应急演练记录及应急预案；6. 算法安全责任人工作证明；7. 其他支撑材料：__________（如：第三方评估报告、合规证明等）
八、签字确认
|----------------------|--------------------------------|
| 算法安全责任人签字：__________ | 日期：年__月__日 |
| 研发团队负责人签字：______ | 日期：年__月__日 |
| 单位负责人签字：______ | 单位盖章：__________ 日期：____年__月__日 |
提示：1. 所有空白处需如实、详细填写，避免空泛表述，证据支撑材料需齐全、可验证；2. 重点规避风险识别不全、防控措施与风险不匹配、合规说明不具体等常见问题；3. 报告需加盖单位公章，签字确认后生效，留存归档以备监管核查；4. 可根据算法具体类型及应用场景，补充专属风险点及防控措施。