网安标委：2026网络安全标准实践指南——智能体部署使用安全指引（19页）.pdf

核心数据速览。 五阶段安全框架：评估→准备→部署→使用→停用。 智能体选择红线：4类不应选择的情形（无维护/安全问题未响应/高危漏洞/已停止维护）。 安装物料渠道：官网/应用商店等明确责任主体渠道。 运行权限要求：不使用管理员权限，最小化授权。 网络暴露配置：默认仅本机可访问，确需远程访问需加密+来源限制。 高风险操作清单：停止服务/终止进程/格式化/批量删除/权限修改/密钥更改/开放端口等。 日志记录要求：全量记录文件操作、指令执行、网络活动、技能调用。 停用清理要求：官方卸载或重置操作系统/云环境关闭公网入口删除数据/虚拟化环境停用。 安全检查清单：5阶段30+检查项。 组织安全管理：4大管理要求（制度/资产登记/活动管理/未审批发现）。 起草单位：20余家。 主要起草人：30余位。报告核心数据解读。五阶段安全框架：评估阶段（必要性评估、智能体选择、安全特性核查）、准备阶段（安装物料、部署环境、大模型选择、安全能力增强）、部署阶段（部署方式、插件安装、权限配置、网络控制、日志审计、高风险操作管理）、使用阶段（安全复查、技能安全、信息保护、网络访问、长期记忆管理、应急处置）、停用阶段（安全终止、数据备份、环境清理、服务终止）。智能体选择红线：4类不应选择的情形——超1月无维护且存在未解决安全问题、已公开安全问题长期未获响应、存在未修复高危漏洞、提供方明确已停止维护。权限与网络配置：不使用管理员权限、最小化授权、仅本机可访问、高风险操作二次确认或阻断。组织管理要求：4大管理制度（禁止行为/使用边界/审批流程）、资产登记8类信息、活动管理4项措施、未审批发现4种手段。报告独有数据价值——安全治理决策级颗粒度。 五阶段安全指引完整框架：评估、准备、部署、使用、停用各阶段的核心安全要求。 智能体选择评估标准：必要性评估、开源vs商业智能体对比、4类红线条件、安全机制（沙箱/高风险管控/急停/可回溯文件系统）。 安装部署安全要求：安装物料来源验证（数字签名/杂凑值）、本地/虚拟机/云环境部署安全措施差异、大模型选择标准。 权限与网络配置：管理员权限禁止、最小权限原则、可访问目录限制、本机访问配置、远程访问加密及来源限制。 高风险操作清单：11类高风险操作的具体定义和管理要求。 日志审计要求：全量日志记录范围（文件操作/指令执行/网络活动/技能调用）。 安全检查清单：五个阶段30+检查项及重要性等级（★★★为最高）。 组织安全管理指引：内部管理制度（禁止行为/使用边界/审批流程）、资产登记表（8类信息）、活动管理（日志记录/风险分析/周期排查）、未审批智能体发现（4种手段）、员工安全教育。 起草单位与人员：20余家起草单位、30余位主要起草人。谁需要这份指引？ 企业安全负责人与CISO：需要建立组织内部智能体安全管理体系，防范智能体部署使用带来的安全风险。 IT运维与系统管理员：需要掌握智能体安装、部署、配置和停用的具体安全操作指引。 智能体开发者与产品经理：需要了解智能体开发和安全防护的最佳实践。 合规与法务人员：需要评估智能体部署使用的合规性，建立内部审批流程。 选择商业智能体服务的组织和个人：需要核验商业智能体的安全特性，做出知情选择。FAQ。Q1：这份指引的核心价值是什么？A：网安标委发布的《智能体部署使用安全指引》是国内首份系统性规范智能体全生命周期安全的权威文件，覆盖评估、准备、部署、使用、停用五个阶段，提供安全检查清单和组织安全管理指引。Q2：选择智能体时最需要关注的安全特性是什么？A：应优先选择集成安全沙箱、高风险操作管控、急停控制、可回溯文件系统等机制的智能体；不应选择缺少日志审计、权限管理等基础性安全机制的智能体。Q3：智能体部署时应如何配置网络访问？A：应将智能体及其相关服务配置为仅本机可访问，不开放至外部网络。确需通过互联网访问的，应配置加密访问并限制访问来源。Q4：组织应如何发现内部未授权的智能体？A：可通过四种手段发现：定期扫描内网中典型智能体服务端口、分析网络流量日志识别异常通信行为、识别与已知大模型API端点通信的内网主机、检索安装或运行智能体相关进程的终端。完整PDF报告包含内容。下载完整PDF报告，您将获得以下全部内容： 智能体部署使用安全指引全文（五阶段安全要求）。 智能体相关术语定义（智能体/工具/技能）。 评估阶段：必要性评估、智能体选择标准、安全特性核查。 准备阶段：安装物料验证、部署环境安全、大模型选择、安全能力增强。 部署阶段：部署方式、插件安装、权限配置、网络控制、日志审计、高风险操作管理。 使用阶段：安全复查、技能安全、信息保护、网络访问安全、长期记忆管理、应急处置。 停用阶段：安全终止、数据备份、环境清理、服务终止。 附录A：部署使用安全检查清单（30+检查项）。 附录B：组织安全管理指引（制度/资产登记/活动管理/未审批发现/安全教育）。 全部起草单位与主要起草人信息。延伸阅读：如需了解行业趋势与战略洞察，可返回查看本报告深度分析页面。数据来源说明。本文件来源于全国网络安全标准化技术委员会秘书处《网络安全标准实践指南——智能体部署使用安全指引》（v1.0-202607）。