《移动智能终端端侧大模型安全实施指南》.docVIP

T/TAFXXX—XXXX

PAGEII

团体标准

T/TAFXXX—2025

移动智能终端端侧大模型安全实施指南

Securityimplementationguidelinesforlargemodelsdeployedonthemobileterminal

2025-XX-XX发布

2025-XX-XX实施

电信终端产业协会发布

ICS33.050

CCSM30

T/TAFXXX—XXXX

PAGEIII

目??次

TOC\o1-3\h\z\u17618前言 III

199751范围 1

102102规范性引用文件 1

180743术语和定义 1

250674缩略语 1

302475端侧大模型概述 2

48285.1端侧AI架构 2

293595.2端侧大模型模式分类 2

109665.3应用场景 3

202685.4安全威胁 3

165646端侧大模型安全实施框架 3

168137模型安全 4

108837.1安全运行 4

100997.2数据保护 4

230977.3攻击防护 4

54598业务安全 4

146388.1内容安全 4

81488.2个人信息保护 5

164338.3通信安全 5

167368.4运行维护 5

147049安全保障 5

14102附录A（资料性）端侧大模型安全威胁分析 7

前??言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由电信终端产业协会（TAF）提出并归口。

本文件起草单位：维沃移动通信有限公司、中国信息通信研究院、小米通讯技术有限公司、OPPO广东移动通信有限公司、荣耀终端股份有限公司、蚂蚁科技集团股份有限公司、联想（北京）有限公司、北京快手科技有限公司、高通无线通信技术（中国）有限公司、安谋科技（中国）有限公司、北京微梦创科网络技术有限公司、上海得物信息集团有限公司、北京零一万物科技有限公司。

本文件主要起草人：赵盈洁、王艳红、武林娜、王淞鹤、李方圆、周楚杰、苏涛、吴越、李根、李辰淑、赵晓娜、林冠辰、李欣、高博雅、谷晨、王江胜、王骏超、任资政、康宇、杨欢、王海棠。

PAGE2

移动智能终端端侧大模型安全实施指南

范围

本文件规定了提出了移动智能终端端侧大模型的框架、风险、安全相关的实施指南。

本文件适用于移动智能终端端侧大模型服务提供者的设计、生产活动，也适用于主管部门、第三方评估机构等组织对移动智能终端端侧大模型的安全进行评估。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

YD/T2407—2021移动智能终端安全能力技术要求

术语和定义

下列术语和定义适用于本文件。

移动智能终端smartmobileterminal

能够接入移动通信网，具有能够提供应用软件开发接口的操作系统，具有安装、加载和运行应用软件能力的终端。

[来源:YD/T2407—2021,3.1.1]

大模型largemodel

使用大规模数据集通过无监督学习并进行有监督微调得到的，具备大参数量的可以执行广泛任务的深度学习模型

移动智能终端端侧大模型on-devicelargemodelforsmartmobileterminal

能够在智能手机、平板电脑等移动智能终端OS上本地进行部署、运算和推理的一种大模型，基础模式为离线模式，在该模式下可离线进行推理，扩展模式为在线模式，利用云侧协助完成更复杂的推理任务，本文件简称端侧大模型。

缩略语

下列缩略语适用于本文件。

AI：人工智能（ArtificialIntelligence）

API：应用程序编程接口（ApplicationProgrammingInterface）

APP：移动应用程序（Application）

CPU：中央处理器（CentralProcessingUnit）

CVE：通用漏洞披露（CommonVulnerabilitiesExposures）

DoS：拒绝服务（DenialofService）

GPU：图形处理器（GraphicsProcessingUnit）

ID：身份标识号（IdentityDocument）