> **来源：[研报客](https://pc.yanbaoke.cn)** # 网络安全标准实践指南 - 智能体部署使用安全指引总结 ## 核心内容 《网络安全标准实践指南 - 智能体部署使用安全指引》是由全国网络安全标准化技术委员会秘书处发布的标准技术文件，旨在为智能体的部署和使用提供系统性的安全指引。该指南覆盖了智能体部署使用的全过程，包括**评估、准备、部署、使用、停用**五个主要阶段，并附有**安全检查清单**和**安全管理指引**，帮助使用者全面识别和管理安全风险。 --- ## 主要观点 1. **智能体定义与特性** - 智能体是具备自主感知、记忆、决策、交互与执行能力的智能系统。 - 本文件聚焦于面向个人助手场景、需用户授权较高权限、基于大模型的智能体。 2. **安全生命周期管理** - 智能体的部署使用应遵循**全生命周期安全管理**，覆盖从评估到停用的各个环节。 3. **风险防范与安全加固** - 强调在部署前进行**安全评估**，选择具备安全机制的智能体，避免使用存在高危漏洞或缺乏基础安全功能的项目。 - 提出在部署和使用过程中，应通过**安全工具、安全服务**等方式增强防护能力，包括日志审计、权限管理、行为监控等。 4. **权限与数据安全** - 智能体应以**最小权限运行**，避免越权操作。 - 在使用过程中，应**严格限制敏感数据访问**，遵循最小必要原则，保护用户隐私与组织数据安全。 5. **高风险操作管理** - 明确高风险操作的清单，如系统服务停用、权限修改、密钥更改等，并建议通过**二次确认或直接阻断**方式进行管控。 --- ## 关键信息 ### 1. 评估阶段 - 明确使用目的、业务场景与任务需求，评估智能体的必要性。 - 了解智能体的技术特性、能力边界、安全风险及开源与商业智能体的差异。 - 优先选择具备**集成安全沙箱、权限管理、日志审计**等机制的智能体。 - 避免使用存在**未修复漏洞、长期未响应安全问题、无维护记录**的智能体。 - 检查智能体是否具备**自动开放公网接口、强制回传运行数据**等重大安全隐患。 ### 2. 准备阶段 - 从**官方渠道**获取安装物料，避免使用修改版、破解版或不明来源的安装文件。 - 验证安装物料的**真实性和完整性**，防止投毒或篡改。 - 根据部署方式（本地、虚拟机、云环境）配置**安全防护措施**，如隔离宿主机访问、选择具备安全能力的云平台。 - 选择已备案的**大模型**，优先本地化部署以满足数据安全与隐私保护需求。 - 通过安全工具或服务增强智能体的**安全机制**，包括输入输出内容保护、行为管控、身份管理、供应链安全检测等。 ### 3. 部署阶段 - 采用**官方部署文档或脚本**，避免使用来源不明的便捷化脚本。 - 安装插件前应检查其**来源可靠性**，避免安装高危漏洞或无关插件。 - 智能体应以**非管理员权限运行**，限制访问目录范围，仅提供任务必需文件。 - 配置**网络访问控制**，防止未授权远程调用，确需开放公网接口时应加密访问并限制来源。 - 开启**日志记录功能**，对智能体行为进行细粒度记录，便于后续审计与分析。 ### 4. 使用阶段 - 定期对智能体的**安装与配置**进行复查，确保其可监控、可控。 - 使用**来源可靠、经过安全测试**的技能，避免未经验证的指令集。 - 在联网使用时，应**保护敏感信息**，避免提供未经授权的第三方数据或知识产权内容。 - 定期检查**公网接口的必要性与安全性**，及时关闭非必要接口。 - 对**长期记忆数据**进行定期管理，清理不宜存储的信息。 - 及时回收敏感权限，清理不再使用的技能与对话记录，开启**多因素认证**保护账户安全。 - 关注安全告警与公告，及时处理潜在威胁，更新智能体版本。 ### 5. 停用阶段 - 停止智能体主程序及相关服务，确保其完全退出运行状态。 - 在卸载前对需保留的数据进行**导出或转存**，避免数据丢失。 - 根据部署环境执行**环境清理**，包括进程、端口、网络连接等。 - 对云环境部署的智能体，需关闭公网接口、删除相关数据与配置，同步撤销权限和凭证。 --- ## 附录要点 ### 附录 A：安全检查清单 - 列出**评估、准备、部署、使用、停用**各阶段的关键检查项，标注其重要性等级（★★★为高优先级）。 - 检查项包括智能体是否满足安全需求、是否来自合法渠道、是否具备必要安全机制等。 ### 附录 B：安全管理指引 - 建议组织建立**智能体使用管理制度**，涵盖禁止行为、使用边界、审批流程等内容。 - 建议建立**智能体资产登记表**，记录智能体信息、部署位置、开发者信息、模型与工具信息等。 - 建议对智能体活动进行**日志记录与风险分析**，并定期排查安全问题。 - 建议通过**网络扫描、流量分析、API通信识别、进程检索**等方式发现未审批智能体。 - 面向员工开展**智能体安全教育**，提升对安全风险的认知与防范意识。 --- ## 总结 《网络安全标准实践指南 - 智能体部署使用安全指引》为智能体的部署与使用提供了系统性、可操作的安全管理框架，强调从**评估、准备、部署、使用到停用**的全生命周期安全管理。文件通过明确各阶段的安全要求与操作指引，帮助用户识别和防范潜在安全风险，确保智能体在合规、可控、安全的环境下运行。同时，附录提供了**检查清单与管理指引**，便于组织内部实施标准化的安全管理措施。