持续推进智能体安全落地！天融信再发布政务AI一体化安全方案

从政务服务热线的智能问答、跨部门事项的辅助办理，到社会治理中的智能监测巡检与辅助执法；从机关办公场景里的文书起草、资料检索与智能分办，到灾害预警、应急处置、政策评估、司法审判等辅助决策场景，AI正从“能对话”加速走向“能办事”。

当大模型应用从单点试点铺向全域，安全的边界也在同步外扩：一次自然语言请求，背后可能触发多轮模型调用、知识库检索、工具调用与结果回填。AI接入的业务系统、数据源与工具越多，风险面就越广。

政务数据敏感度高、公众服务影响面广、内容与合规要求严，任何一次数据越权、内容失准或工具失控，都可能从“技术问题”演变为“公共事件”。因此，政务AI的安全建设不能停留在“识别一条危险内容”，而要回答三个更具体的问题：上线前，它是否值得信任？运行中，它在做什么、能不能做、做到什么程度？出现异常后，能否留证、阻断、复盘并持续优化？

政务AI沿着“政务云底座—政务数据与知识—政务大模型与智能体”逐层铺开，最终落到四类高频业务场景。政务服务面向公众，核心是“准确可信、口径一致、服务不中断”；社会治理强调过程中的合规与留痕，结论要可追溯、人工可干预；机关办公的关键在于“护密守责”，内部资料与涉密内容必须可控；辅助决策则以人工为主导，要求结论可验证、突发可处置。四类场景的业务逻辑不同，却共享同一条链路——从输入、推理、输出，直到执行。

政务场景四个特殊性决定了政务AI的安全要求高于一般行业。数据更敏感，政务业务往往关系国计民生，甚至关系国家安全；网络业务更复杂，集约化建设模式下多部门多租户共用一套平台；安全责权复杂，互联网连接政务外网、专网，网络与业务交互复杂；服务影响大，政务服务面向公众，一次输出失准即可能被放大为公共事件。

立足政务AI多场景落地与全周期风险管控需求，天融信推出覆盖政务服务、城市治理、机关办公、辅助决策四大场景，融合安全评估、网关管控、防泄漏、API审计、统一运营五类能力的一体化安全方案，保障政务AI应用合规有序、风险可管可溯，护航政务AI应用走深走实。

点击查看高清图

政务服务直接面向社会公众，全天候在线、单次答复面向多人，对输出准确性和口径一致性要求较高。政策文件语料更新滞后，易导致答复看似合理、实际已经失效；个别失准答复经截图转发、二次解读后，容易演变为舆情事件。

方案坚持关口前移、全程可控：一是在上线前建立内容安全基线，围绕语料来源、提示词越狱和合规风险开展评估验证，形成可量化、可复测的准入结论；二是在模型调用入口实施统一管控，通过内容合规过滤、拒答和固定答复策略明确输出边界，并借助智能路由和配额控制保障高峰期服务连续；三是加强对话过程中的敏感信息识别和外发行为监测，确保答复内容可追溯、可核验，形成评估、管控、追溯相衔接的管理闭环。

城市治理（智能执法）包含监测巡检、辅助执法、市场风险预测，模型输出的线索建议可转化为行政检查、处罚等公权力行为，合规要求严苛。相关记录需经得起复议、诉讼核验，音视频采集识别要恪守最小必要原则，严控人脸、车牌等敏感信息使用边界。

方案以全过程留痕为主线：在模型调用入口实施细粒度访问控制和接口资产防护，守住数据边界；对视频图像等输入开展多模态安全检测，防范夹带、伪造和投毒；对智能体与业务系统之间的接口调用实行全量审计，清查影子接口和异常调用，确保任一判断可还原至原始帧、时间戳、模型版本和人工确认记录；同步加强智能体运行环境的隔离防护，避免平台自身成为证据链的断点。

机关办公（协同提效）涵盖公文起草、资料检索、智能分办，流转内部文件、会议材料、督办信息等高敏感资料，流转链路长、涉及多系统多租户。剪贴、截屏、打印、外设导出等都存在泄密风险，交互数据若存入日志或训练集，事后难以清理。

方案按照分级管理、通道管控、链路审计的思路分层设防：先依数据分类分级划定可入模范围，做到涉密不上网、敏感不出域；在终端侧对剪贴板、文件上传、截屏、打印、外设、网盘和即时通讯等外发通道逐项管控，将阻断决策下沉至本地秒级完成；在语料、模型和调用链路上开展敏感识别与攻击监测，接口层留存调用记录、默认不留存原文，使内部资料管控由制度要求转化为可验证、可审计的技术状态。

领导决策（辅助支撑）面向灾害预警、应急处置、政策评估，属于低频高危场景：调用频次低、事发时形势紧急、信息有限，研判偏差易造成严重后果。此场景要求结论可核验、险情可快速处置，预警与重大决策有着严格主体、程序约束，决策权归属人，算法不替代决策。

方案围绕人在环、可干预、能阻断进行设计：上线前对模型开展对抗安全和系统安全验证，以可量化检查项确认上岗基线，并要求关键结论标注数据来源和不确定性区间；运行时统一接管多模型接口，对多模态和代码类输入输出实施安全检测，通过算力和安全能力统一编排降低调用链路复杂度；由统一运营中枢完成策略下发和响应编排，实现异常输出分钟级发现、快速阻断，并完整留存当时的输入、版本和判断路径，为复盘和追责提供依据。

依托AI安全评估系统、大模型安全评估服务与智能体安全评估服务，从内容、对抗、系统、智能体组件多维度穿透检测，覆盖五大风险域、九大评估维度、39项可量化检查项，内置海量合规与攻击题库、AI漏洞库，支持20余种实战攻击模拟，对标国标开展AI红队测评，可识别提示词越狱、供应链隐患、权限滥用等风险，承担模型/智能体选型准入、上线备案、版本回归、常态化巡检、安全复盘等工作，输出可量化、可复测的合规评估结论，满足监管备案要求，降低AI全周期合规与安全治理成本。

大模型安全网关是政务AI应用运行时控制中枢，提供提示词注入防护、价值观过滤、敏感数据防泄漏、多模态安全检测、代码安全检测、API资产防护、细粒度访问控制与双Key凭据托管，覆盖监管、内容、用户、服务、站点五层风险。对政务应用而言，它最大的价值在于“不改代码、不动业务”：以证书互信解密、AI网关代理、SNI兜底三条路径覆盖全流量，让安全能力在最难管控的场景中也能落地。

面向机关办公与辅助决策等敏感场景，针对大模型安全全生命周期，数据安全监测与防泄漏提供语料扫描、模型检测、敏感识别、攻击监测、API/MCP审计五位一体的安全能力，终端防泄漏侧提供清点、通道、内容、语义、替代管控五级检测，覆盖剪贴板、文件上传、截屏、打印、外设、网盘与IM等外发通道，本地阻断决策在秒级完成——既防“资料随智能体对话外发”，也防“数据沉淀到模型侧”。

面向政务智能体、应用系统的API全生命周期，API安全审计集资产发现、内容监测、风险检测、合规审计与联动处置于一体的API安全审计与防护能力；摸清智能体和应用系统的影子/僵尸API资产，精准发现敏感数据外泄、越权访问与异常调用，降低数据泄露与业务中断风险，提升API安全运营效率。

AI安全管理平台则统一完成资产纳管、策略下发、风险分析、审计运营与响应编排，把分布在各层的能力收敛为一个可运营的闭环，AI网关实现统一接管多模型接口，实现智能路由、配额控制与降本增效。智算云在提供政务AI私有化部署所需的基础设施与AI安全管理平台底座的同时承载云安全能力，以近20类安全组件池化供给，网络、主机、容器、数据等基础安全能力随算力统一编排、按需加载、弹性伸缩。

面向下一阶段的规模化应用，安全不应被理解为附加在政务AI之外的“刹车”，而应成为支撑智能体进入真实业务的基础设施。天融信通过全流程的政务AI安全生命周期闭环解决方案，把安全能力嵌入政务AI从建设到运营的全过程，让政务部门能够在边界清晰、风险可控、责任可追的前提下，把更多真实业务放心交给AI。