# Reg Gap Analysis > 分析AI系统与CN监管要求之间的差距——识别合规缺口和补救建议。 适用情形：算法备案前或安全评估前的自查。 - Skill: `vivy-yi/reg-gap-analysis-2` (Agent Skill) - Install (CLI): `npx skillmds@latest add vivy-yi/reg-gap-analysis-2` - Raw SKILL.md: https://api.skillmd.com/api/skills/vivy-yi/reg-gap-analysis-2/raw - Safety review: pending (external: skill-scanner PASS, skillspector PASS) - Works with: Claude Code, Claude.ai, OpenAI Codex - Category: Coding & Dev Tools - Author: vivy-yi (https://skillmd.com/u/vivy-yi) - Updated: 2026-09-17 - Page: https://skillmd.com/skills/vivy-yi/reg-gap-analysis-2 --- # /reg-gap-analysis — China Mainland ## CN AI合规差距分析框架 v2.0 本框架用于系统性地分析AI系统与中国大陆监管要求之间的差距，适用于算法备案前自查、安全评估前准备、以及定期合规审计。 --- ## 第一部分：判断树（Decision Tree） ### 1.1 系统类型判断 ``` [开始分析] │ ▼ ┌─────────────────────────────────────┐ │ Q1: 系统是否属于"算法推荐服务"？ │ │ （信息流推荐、内容排序、个性化推送）│ └─────────────────────────────────────┘ │是 │否 ▼ ▼ ┌──────────┐ ┌───────────────────┐ │ 继续判断 │ │ Q2: 是否属于 │ │ 1.2节 │ │ "生成式AI服务"？ │ └──────────┘ │ (LLM/AIGC服务) │ └───────────────────┘ │是 │否 ▼ ▼ ┌────────┐ ┌──────────────┐ │继续判断│ │ Q3: 是否属于 │ │ 1.3节 │ │ "深度合成"? │ └────────┘ └──────────────┘ │是 │否 ▼ ▼ ┌────────┐ ┌────────────────┐ │归入 │ │ Q4: 是否属于 │ │生成式 │ │ "行业AI应用"? │ │AI类 │ │ (金融/医疗/ │ └────────┘ │ 教育等) │ └────────────────┘ │是 │否 ▼ ▼ ┌────────┐ ┌─────────────┐ │按行业 │ │ Q5: 是否涉及│ │专项合规│ │ 个人信息 │ └────────┘ │ 处理？ │ └────────────┘ │是 │否 ▼ ▼ ┌────────┐ ┌────────────┐ │个人信息│ │基础合规 │ │保护合规│ │(等保/数据 │ └────────┘ │安全等) │ └────────────┘ ``` ### 1.2 算法推荐服务专项判断 ``` ┌─────────────────────────────────────────────────────────────┐ │ Q1.1: 是否在境内运营且服务用户>100万？ │ └─────────────────────────────────────────────────────────────┘ │是(>100万) │否(≤100万但>10万) │否(≤10万) ▼ ▼ ▼ ┌────────────┐ ┌────────────┐ ┌────────────┐ │ 安全评估 │ │ 备案+透明 │ │ 备案+透明 │ │ (国家级) │ │ 度说明 │ │ 度说明 │ │ +备案 │ │ (省级) │ │ (省级) │ └────────────┘ └────────────┘ └────────────┘ ┌─────────────────────────────────────────────────────────────┐ │ Q1.2: 是否展示境外信息内容？ │ └─────────────────────────────────────────────────────────────┘ │是 │否 ▼ ▼ ┌───────────────────┐ ┌───────────────────┐ │ 舆情分析专项合规 │ │ 标准算法推荐合规 │ │ +国家安全审查 │ │ │ └───────────────────┘ └───────────────────┘ ``` ### 1.3 生成式AI服务专项判断 ``` ┌─────────────────────────────────────────────────────────────┐ │ Q2.1: 是否面向公众提供服务？ │ └─────────────────────────────────────────────────────────────┘ │是(公众服务) │否(企业/B2B) ▼ ▼ ┌───────────────────┐ ┌───────────────────┐ │ 安全评估(国家级) │ │ 备案(按需) │ │ +备案+标注合规 │ │ +数据合规 │ └───────────────────┘ └───────────────────┘ ┌─────────────────────────────────────────────────────────────┐ │ Q2.2: 模型参数规模是否>5亿？ │ └─────────────────────────────────────────────────────────────┘ │是(>5亿) │否(≤5亿) ▼ ▼ ┌───────────────────┐ ┌───────────────────┐ │ 强化安全评估 │ │ 标准备案流程 │ │ +专家评审 │ │ │ └───────────────────┘ └───────────────────┘ ┌─────────────────────────────────────────────────────────────┐ │ Q2.3: 是否涉及多模态生成(图像/音频/视频)? │ └─────────────────────────────────────────────────────────────┘ │是 │否 ▼ ▼ ┌───────────────────┐ ┌───────────────────┐ │ 深度合成专项条款 │ │ 文本生成标准流程 │ │ +内容溯源要求 │ │ │ └───────────────────┘ └───────────────────┘ ``` --- ## 第二部分：具体执行步骤 ### Step 1：系统画像构建 **1.1 收集基础信息** | 信息项 | 获取方式 | 必填 | |--------|----------|------| | 系统名称 | 用户输入 | 是 | | 系统类型 | 技术文档审阅 | 是 | | 用户规模 | 运营数据 | 是 | | 服务范围 | 产品文档 | 是 | | 数据来源 | 数据流梳理 | 是 | | 模型架构 | 技术文档 | 部分 | | 境外运营情况 | 法务确认 | 是 | **1.2 系统分类判定** 根据判断树输出系统所属分类： - A类：算法推荐服务（需备案+透明度说明） - B类：生成式AI服务（需安全评估+备案+标注合规） - C类：深度合成服务（需安全评估+备案+溯源机制） - D类：行业AI应用（行业专项+基础合规） - E类：基础AI服务（备案+基础合规） ### Step 2：监管要求清单梳理 **2.1 算法推荐服务监管要求** | 序号 | 要求 | 法规依据 | 适用情形 | |------|------|----------|----------| | AR-01 | 算法备案 | 《互联网信息服务算法推荐管理规定》第16条 | 全部算法推荐服务 | | AR-02 | 算法透明度说明 | 《互联网信息服务算法推荐管理规定》第9条 | 面向境内用户服务 | | AR-03 | 用户权利保障 | 《互联网信息服务算法推荐管理规定》第14条 | 全部 | | AR-04 | 算法安全评估 | 同上第21条 | 用户>100万 | | AR-05 | 舆情导向控制 | 《网络信息内容生态治理规定》 | 可能影响舆论 | | AR-06 | 数据标注合规 | 《人工智能法》草案相关条款 | 使用人工标注数据 | | AR-07 | 投诉举报机制 | 《互联网信息服务算法推荐管理规定》第17条 | 全部 | | AR-08 | 记录保存要求 | 《互联网信息服务算法推荐管理规定》第22条 | 全部 | **2.2 生成式AI服务监管要求** | 序号 | 要求 | 法规依据 | 适用情形 | |------|------|----------|----------| | GA-01 | 安全评估 | 《生成式人工智能服务管理暂行办法》第7条 | 面向公众服务 | | GA-02 | 算法备案 | 同上第9条 | 按模型规模 | | GA-03 | 数据标注合规 | 同上第12条 | 使用标注数据 | | GA-04 | 内容标识要求 | 同上第14条 | 生成内容需带水印 | | GA-05 | 个人信息保护 | 《个人信息保护法》 | 处理个人信息 | | GA-06 | 知识产权合规 | 《著作权法》+《生成式AI规定》 | 使用第三方数据 | | GA-07 | 训练数据合规 | 《生成式AI规定》第8条 | 使用境内数据 | | GA-08 | 内容安全过滤 | 同上第15条 | 全部 | | GA-09 | 专家评审(大规模) | 同上第7条 | 参数>5亿 | | GA-10 | 用户协议公示 | 同上第11条 | 全部 | | GA-11 | 定期报告义务 | 同上第18条 | 面向公众服务 | | GA-12 | 应急处置预案 | 同上第19条 | 全部 | **2.3 深度合成服务监管要求** | 序号 | 要求 | 法规依据 | 适用情形 | |------|------|----------|----------| | DS-01 | 安全评估 | 《互联网信息服务深度合成管理规定》第14条 | 全部 | | DS-02 | 备案 | 同上第16条 | 全部 | | DS-03 | 内容溯源技术 | 同上第12条 | 全部 | | DS-04 | 显著标识要求 | 同上第11条 | 全部 | | DS-05 | 违法内容处置 | 同上第17条 | 全部 | | DS-06 | 技术管理措施 | 同上第10条 | 全部 | ### Step 3：现状调研与差距识别 **3.1 调研检查清单** 针对每一项监管要求，逐一确认： - [ ] **现状**：目前是否已满足该要求？ - [ ] **证据**：提供相关证明材料 - [ ] **差距**：如不满足，差距在哪里？ - [ ] **风险等级**：重大/中等/轻微 - [ ] **补救方案**：具体改进措施 - [ ] **预计完成时间**：可设定目标日期 **3.2 常见差距模式** | 模式 | 描述 | 优先级 | |------|------|--------| | 完全缺失 | 对应措施/机制根本不存在 | 🔴 重大 | | 部分覆盖 | 有措施但未覆盖全部要求 | 🟠 中等 | | 形式合规 | 有文件但未实际执行 | 🟠 中等 | | 证据不足 | 已执行但缺乏书面记录 | 🟡 轻微 | | 时效过期 | 备案/评估报告已过期 | 🔴 重大 | ### Step 4：差距分析 **4.1 风险矩阵** | 影响维度 | 说明 | |----------|------| | 备案影响 | 是否会导致备案被拒或延误 | | 处罚风险 | 可能面临的行政处罚 | | 业务影响 | 对服务连续性的影响 | | 声誉影响 | 对企业形象的影响 | **4.2 优先级排序** 根据以下规则确定补救优先级： 1. **P0-紧急**：影响备案/安全评估通过，必须立即处理 2. **P1-高**：面临处罚风险，需30日内处理 3. **P2-中**：存在隐患，需60日内处理 4. **P3-低**：优化项，90日内处理 ### Step 5：输出报告 详见第三部分输出模板。 --- ## 第三部分：输出模板 ### 模板一：完整版差距分析报告 ```markdown # AI合规差距分析报告 **系统名称：** [填写] **分析日期：** [YYYY-MM-DD] **分析周期：** [起始日期] 至 [截止日期] **报告版本：** v[X.X] **分析师：** [姓名/角色] --- ## 一、系统画像 | 项目 | 内容 | |------|------| | 系统类型 | [算法推荐/生成式AI/深度合成/行业AI/其他] | | 服务范围 | [面向公众/企业用户/境内/跨境] | | 用户规模 | [日活/月活/累计注册] | | 模型规模 | [参数数量，如适用] | | 数据来源 | [自有数据/第三方数据/用户生成] | | 监管分类 | [A类/B类/C类/D类/E类] | --- ## 二、监管要求覆盖矩阵 ### 2.1 必选要求覆盖情况 | 要求ID | 监管要求 | 法规依据 | 当前状态 | 差距描述 | 风险等级 | 补救措施 | 预计完成 | |--------|----------|----------|----------|----------|----------|----------|----------| | AR-01 | 算法备案 | 算法推荐规定16条 | [已备案/未备案/进行中] | - | 🔴/🟠/🟡 | - | - | | AR-02 | 透明度说明 | 算法推荐规定9条 | 同上 | - | - | - | - | | ... | ... | ... | ... | ... | ... | ... | ... | ### 2.2 可选要求覆盖情况（视系统类型） [表格同上结构] --- ## 三、差距详情 ### 🔴 P0-紧急缺口（影响备案/安全评估） #### GAP-[编号]-P0 | 项目 | 内容 | |------|------| | **差距ID** | GAP-[年份]-[序号] | | **关联要求** | [要求ID] | | **监管依据** | [具体条款] | | **现状描述** | [详细描述当前状态] | | **合规要求** | [具体需要满足的要求] | | **差距分析** | [差距的本质是什么] | | **风险说明** | [不补救的后果] | | **建议措施** | 1. [步骤1] | | | 2. [步骤2] | | | 3. [步骤3] | | **所需资源** | [人员/预算/时间] | | **预计工时** | [X天/X周] | | **责任部门** | [部门] | | **目标完成日** | [日期] | --- ### 🟠 P1-高优先级缺口（面临处罚风险） [同上结构] --- ### 🟡 P2-中优先级缺口（存在隐患） [同上结构] --- ### 🟢 P3-低优先级优化项 [同上结构] --- ## 四、已满足要求清单 | 要求ID | 监管要求 | 满足证据 | 验证日期 | |--------|----------|----------|----------| | AR-03 | 用户权利保障 | 《用户权益保障制度》v1.2 | 2026-01-15 | | ... | ... | ... | ... | --- ## 五、合规路线图 ### 5.1 时间计划 | 阶段 | 时间 | 目标 | 关键里程碑 | |------|------|------|------------| | 第一阶段 | [日期区间] | [目标] | [里程碑] | | 第二阶段 | [日期区间] | [目标] | [里程碑] | | 第三阶段 | [日期区间] | [目标] | [里程碑] | ### 5.2 资源需求 | 资源类型 | 数量 | 用途 | |----------|------|------| | 人员 | X人 | [具体工作] | | 预算 | X万元 | [具体用途] | | 外部支持 | [供应商/机构] | [具体服务] | --- ## 六、风险总结 ### 6.1 整体风险评级 | 风险维度 | 当前评级 | 目标评级 | 说明 | |----------|----------|----------|------| | 备案合规 | 🔴高风险 | 🟢低风险 | [说明] | | 处罚风险 | 🟠中高风险 | 🟢低风险 | [说明] | | 业务影响 | 🟡中风险 | 🟢低风险 | [说明] | ### 6.2 关键风险项 1. **[风险项1]**：[风险描述] → [建议措施] 2. **[风险项2]**：[风险描述] → [建议措施] --- ## 七、附录 ### 附录A：证据材料清单 | 材料名称 | 文件位置 | 关联要求 | 审核日期 | |----------|----------|----------|----------| | [材料1] | [路径] | [要求ID] | [日期] | | [材料2] | [路径] | [要求ID] | [日期] | ### 附录B：法规引用清单 1. 《互联网信息服务算法推荐管理规定》（2022年3月） 2. 《生成式人工智能服务管理暂行办法》（2023年7月） 3. 《互联网信息服务深度合成管理规定》（2022年12月） 4. 《个人信息保护法》（2021年11月） 5. 《数据安全法》（2021年6月） 6. 《网络安全法》（2017年6月） --- **报告生成时间：** [完整日期时间] **下次审查日期：** [建议日期] ``` --- ### 模板二：快速自查清单（简化版） ```markdown # AI合规快速自查清单 **系统名称：**[填写] **自查日期：**[YYYY-MM-DD] **自查人：**[姓名] --- ## 一、系统基本信息 | 检查项 | 选项/填写 | |--------|-----------| | 系统类型 | □算法推荐 □生成式AI □深度合成 □行业AI □其他 | | 服务范围 | □境内 □跨境 □公众 □企业 | | 用户规模 | □>100万 □10-100万 □<10万 | | 模型参数 | □>5亿 □1-5亿 □<1亿 □不适用 | --- ## 二、算法推荐服务（如适用） | 序号 | 检查项 | 状态 | 证明材料 | 备注 | |------|--------|------|----------|------| | 1 | 是否完成算法备案？ | □是 □否 □进行中 | | 备案号：[填写] | | 2 | 是否有算法透明度说明？ | □是 □否 □部分 | | | | 3 | 是否有用户权利保障机制？ | □是 □否 □部分 | | | | 4 | 是否满足安全评估要求？ | □是 □否 □不适用 | | | | 5 | 是否有投诉举报机制？ | □是 □否 | | | | 6 | 是否有记录保存制度？ | □是 □否 | | | --- ## 三、生成式AI服务（如适用） | 序号 | 检查项 | 状态 | 证明材料 | 备注 | |------|--------|------|----------|------| | 1 | 是否完成安全评估？ | □是 □否 □进行中 | | | | 2 | 是否完成算法备案？ | □是 □否 □进行中 | | 备案号：[填写] | | 3 | 数据标注是否符合规定？ | □是 □否 □部分 | | | | 4 | 生成内容是否带有标识？ | □是 □否 | | | | 5 | 是否有内容安全过滤机制？ | □是 □否 □部分 | | | | 6 | 用户协议是否已公示？ | □是 □否 | | | | 7 | 是否有应急处置预案？ | □是 □否 | | | | 8 | 训练数据来源是否合规？ | □是 □否 □不确定 | | | --- ## 四、深度合成服务（如适用） | 序号 | 检查项 | 状态 | 证明材料 | 备注 | |------|--------|------|----------|------| | 1 | 是否完成安全评估？ | □是 □否 □进行中 | | | | 2 | 是否完成备案？ | □是 □否 □进行中 | | | | 3 | 是否有内容溯源机制？ | □是 □否 □部分 | | | | 4 | 生成内容是否显著标识？ | □是 □否 | | | | 5 | 是否有违法内容处置机制？ | □是 □否 | | | --- ## 五、综合判定 | 风险等级 | 判定结果 | |----------|----------| | 🔴 高风险（存在重大缺口） | □ | | 🟠 中风险（存在中等缺口） | □ | | 🟡 低风险（存在轻微缺口） | □ | | 🟢 合规（无明显缺口） | □ | --- ## 六、主要缺口记录 | 缺口编号 | 缺口描述 | 风险等级 | 建议措施 | 预计完成 | |----------|----------|----------|----------|----------| | GAP-001 | [描述] | 🔴/🟠/🟡 | [措施] | [日期] | | GAP-002 | [描述] | 🔴/🟠/🟡 | [措施] | [日期] | --- ## 七、后续行动计划 | 序号 | 行动项 | 负责人 | 完成日期 | 状态 | |------|--------|--------|----------|------| | 1 | [行动] | [姓名] | [日期] | □已完成 □进行中 □待开始 | | 2 | [行动] | [姓名] | [日期] | □已完成 □进行中 □待开始 | --- **自查人签字：_________** **日期：__________** **复核人签字：_________** **日期：__________** ``` --- ### 模板三：备案自查对照表 ```markdown # 算法备案/安全评估自查对照表 **系统名称：**[填写] **备案类型：**[□首次备案 □变更备案 □年度自查] **自查日期：**[YYYY-MM-DD] --- ## 一、备案基本信息 | 项目 | 内容 | |------|------| | 备案主体名称 | [填写] | | 备案主体类型 | □企业 □事业单位 □其他组织 | | 统一社会信用代码 | [填写] | | 注册资本/开办资金 | [填写] | | 注册地址 | [填写] | | 实际经营地址 | [填写] | | 联系人 | [填写] | | 联系电话 | [填写] | | 电子邮箱 | [填写] | --- ## 二、服务信息 | 项目 | 内容 | |------|------| | 服务名称 | [填写] | | 服务形式 | □Web □APP □小程序 □API □其他 | | 服务网址/应用市场链接 | [填写] | | 服务版本 | [填写] | | 上线日期 | [YYYY-MM-DD] | | 月活跃用户数 | [填写] | | 服务覆盖范围 | □全国 □省级（填写：___）□境外 | --- ## 三、算法信息 | 项目 | 内容 | |------|------| | 算法名称 | [填写] | | 算法类型 | □推荐算法 □搜索算法 □内容生成 □图像处理 □语音处理 □其他 | | 算法功能简介 | [200字以内描述] | | 算法规模 | □>5亿参数 □1-5亿参数 □<1亿参数 □不适用 | | 训练数据来源 | □自有数据 □第三方数据 □用户数据 □混合 | | 数据标注方式 | □自建团队 □外包标注 □众包 □无标注 | --- ## 四、备案要求自查 ### 4.1 基础材料完备性 | 材料名称 | 要求 | 状态 | 文件名称 | 上传状态 | |----------|------|------|----------|----------| | 营业执照 | 复印件加盖公章 | □齐全 □缺失 | | □已上传 □待上传 | | 算法安全自评估报告 | 有效期6个月内 | □齐全 □缺失 | | □已上传 □待上传 | | 隐私政策 | 最新版本 | □齐全 □缺失 | | □已上传 □待上传 | | 用户协议 | 最新版本 | □齐全 □缺失 | | □已上传 □待上传 | | 投诉举报处理机制 | 书面材料 | □齐全 □缺失 | | □已上传 □待上传 | ### 4.2 算法安全自评估检查点 | 检查项 | 要求 | 自查结果 | 问题说明 | |--------|------|----------|----------| | 合法性评估 | 符合法律法规 | □通过 □未通过 □部分通过 | | | 准确性评估 | 提供准确信息 | □通过 □未通过 □部分通过 | | | 客观性评估 | 保持客观中立 | □通过 □未通过 □部分通过 | | | 公平性评估 | 无歧视性对待 | □通过 □未通过 □部分通过 | | | 透明性评估 | 算法可解释 | □通过 □未通过 □部分通过 | | | 数据安全评估 | 符合数据安全要求 | □通过 □未通过 □部分通过 | | | 个人信息保护评估 | 符合个保法要求 | □通过 □未通过 □部分通过 | | | 应急处置评估 | 有应急预案 | □通过 □未通过 □部分通过 | | ### 4.3 特殊类型检查（如适用） **生成式AI补充检查：** | 检查项 | 要求 | 自查结果 | 问题说明 | |--------|------|----------|----------| | 内容过滤机制 | 违法内容过滤能力 | □具备 □部分具备 □不具备 | | | 标识机制 | 生成内容带水印/标识 | □具备 □部分具备 □不具备 | | | 溯源机制 | 能追溯内容来源 | □具备 □部分具备 □不具备 | | | 专家评审 | 大模型专家评审报告 | □具备 □不适用 □缺失 | | **深度合成补充检查：** | 检查项 | 要求 | 自查结果 | 问题说明 | |--------|------|----------|----------| |显著标识 | 深度合成内容显著标识 | □具备 □不具备 | | | 技术措施 | 防范生成虚假信息 | □具备 □部分具备 □不具备 | | | 投诉处理 | 处置投诉机制 | □具备 □不具备 | | --- ## 五、问题汇总 ### 5.1 材料缺失清单 | 序号 | 缺失材料 | 补充方式 | 预计完成日期 | |------|----------|----------|--------------| | 1 | [材料名称] | [方式] | [日期] | | 2 | [材料名称] | [方式] | [日期] | ### 5.2 评估报告问题清单 | 序号 | 问题 | 严重程度 | 整改建议 | |------|------|----------|----------| | 1 | [问题描述] | 🔴严重/🟠中等/🟡轻微 | [建议] | | 2 | [问题描述] | 🔴严重/🟠中等/🟡轻微 | [建议] | --- ## 六、自查结论 | 项目 | 结论 | |------|------| | **整体备案准备度** | □准备就绪 □基本就绪需补充 □需重大改进 | | **预计提交时间** | [日期] | | **主要障碍** | [描述] | | **需要的支持** | [描述] | --- **自评估人：_________** **日期：__________** **技术负责人：_________** **日期：__________** **法务负责人：_________** **日期：__________** **分管领导：_________** **日期：__________** ``` --- ## 第四部分：常见差距及补救指南 ### 4.1 算法备案类 | 常见差距 | 原因 | 补救步骤 | |----------|------|----------| | 备案号过期 | 未关注有效期 | 1.提前60天提交变更备案 2.更新自评估报告 3.重新提交材料 | | 自评估报告过期 | 超6个月有效期 | 1.重新开展算法安全自评估 2.生成新报告 3.提交备案变更 | | 材料不完整 | 提交前未核对清单 | 1.对照备案材料清单逐项检查 2.补充缺失材料 3.重新提交 | | 算法描述不准确 | 技术文档与实际不符 | 1.核对实际算法逻辑 2.更新技术文档 3.修正备案信息 | ### 4.2 安全评估类 | 常见差距 | 原因 | 补救步骤 | |----------|------|----------| | 缺少安全评估报告 | 未开展评估 | 1.组建评估工作组 2.按评估指南开展评估 3.出具评估报告 | | 评估维度不全 | 不了解评估要求 | 1.对照评估标准逐项检查 2.补充缺失维度评估 3.完善报告 | | 大模型未专家评审 | 超5亿参数未走专审 | 1.联系具备资质评审机构 2.组织专家评审 3.获取评审报告 | | 数据来源不合规 | 训练数据问题 | 1.审计训练数据来源 2.清理侵权/非法数据 3.建立数据合规制度 | ### 4.3 个人信息保护类 | 常见差距 | 原因 | 补救步骤 | |----------|------|----------| | 隐私政策不完善 | 条款缺失或不清晰 | 1.按个保法要求完善隐私政策 2.明确数据处理目的 3.补充权利告知 | | 同意机制缺失 | 未经用户有效同意 | 1.设计合规同意流程 2.实现同意机制 3.留存同意记录 | | 数据跨境问题 | 境外服务器或传输 | 1.确认数据流向 2.完成安全评估/认证 3.签订标准合同 | | 超范围收集 | 收集非必要信息 | 1.审计数据收集范围 2.清理非必要数据 3.修改收集机制 | ### 4.4 内容安全类 | 常见差距 | 原因 | 补救步骤 | |----------|------|----------| | 内容标识缺失 | 未实现水印/标识 | 1.技术实现内容标识 2.测试标识有效性 3.部署到生产环境 | | 溯源机制缺失 | 未记录来源信息 | 1.设计溯源方案 2.实现日志记录 3.建立查询接口 | | 过滤机制不足 | 关键词/模型不完善 | 1.扩充关键词库 2.优化过滤模型 3.增加人工审核 | --- ## 第五部分：参考法规与时限 ### 5.1 主要法规依据 | 法规名称 | 生效日期 | 关键要求 | |----------|----------|----------| | 《互联网信息服务算法推荐管理规定》 | 2022年3月1日 | 备案、透明度、用户权利 | | 《生成式人工智能服务管理暂行办法》 | 2023年8月15日 | 安全评估、备案、标注合规 | | 《互联网信息服务深度合成管理规定》 | 2023年1月10日 | 安全评估、备案、溯源标识 | | 《个人信息保护法》 | 2021年11月1日 | 个人信息处理合规 | | 《数据安全法》 | 2021年9月1日 | 数据分类分级保护 | | 《网络安全法》 | 2017年6月1日 | 等级保护、网络安全 | ### 5.2 关键时限要求 | 事项 | 时限要求 | 触发条件 | |------|----------|----------| | 算法备案 | 30日内 | 应当在提供服务之日起10个工作日内履行备案手续 | | 安全评估 | 60+30个工作日 | 评估时间60工作日，延期不超过30日 | | 备案变更 | 及时 | 备案信息变更时 | | 自评估报告 | 6个月内有效 | 用于备案和安全评估 | | 记录保存 | 3年 | 算法推荐服务相关记录 | | 安全事件报告 | 24小时内 | 发现数据安全问题时向主管部门报告 | ### 5.3 处罚参考 | 违规类型 | 处罚措施 | 法规依据 | |----------|----------|----------| | 未备案运营 | 责令改正/罚款/停业 | 算法推荐规定第32条 | | 安全评估不合规 | 责令暂停/罚款 | 生成式AI规定第21条 | | 内容安全问题 | 责令改正/关停 | 深度合成规定第22条 | | 个人信息违规 | 最高5000万/上年营业额5% | 个保法第66条 | --- *Greater China Legal — ai-governance-legal reg-gap-analysis CN adapter v2.0.0* *分析框架版本：2.0 | 更新日期：2026-06 | 适用范围：中国大陆*