摘要·治理体系全景
核心理念：中国人工智能治理坚持“统筹发展和安全”“发展和安全并重”。在鼓励技术创新与产业应用的同时，把安全可控作为不可逾越的底线——这一“促发展、保安全”双轮驱动的逻辑，贯穿从基础法律到落地实践的每一层。
一个根本遵循：以总体国家安全观为根本遵循，以《全球人工智能治理倡议》（2023.10提出）为重要指引，强调“以人为本、智能向善”，倡导分类分级、敏捷弹性的治理方式，并积极参与全球AI治理规则协调。
一套治理架构：中央网络安全和信息化委员会统一领导，国家互联网信息办公室（中央网信办）统筹协调，发改、科技、工信、公安、市场监管、广电等多部门按职责分工协同监管。
四层制度体系一览：
阅读导航：下文依次展开第1–4层（法律法规→政策标准→行业发文→实践方案），文末给出趋势展望与核心文件速查表。
治理架构图
中国AI安全治理呈现“统一领导—统筹协调—多部门协同—四层落地”的纵向体系：中央网信委在顶端统一领导，网信办居中统筹协调规则制定与备案评估，比如近期部署开展了为期4个月的“清朗·整治AI应用乱象”专项行动，分阶段整治大模型备案义务、安全审核能力等问题；各职能部门按职责分工协同，同时在党的二十届三中全会《决定》提出的“完善生成式人工智能发展和管理机制”“建立人工智能安全监管制度”等政策指引下，构建起人工智能安全治理的政策法规和制度体系，最终在四层制度体系中落地执行。
发展时间轴
2017—2026年，治理重心从2017年《网络安全法》《新一代人工智能发展规划》这类基础网络与AI宏观指导立法，走向2021年《互联网信息服务算法推荐管理规定》、2023年《互联网信息服务深度合成管理规定》《生成式人工智能服务管理暂行办法》这类针对算法、合成、生成式AI的专门规章，再到2025年《人工智能安全治理框架》2.0版、2026年修订后正式施行的《中华人民共和国网络安全法》这类系统化的安全治理框架与综合性立法加速落地。
01第一层·法律法规
由“基础法律+专门规章+综合性立法”构成的硬法骨架，是AI治理不可逾越的底线。
1.1基础性法律（AI治理的上位法底座）
AI治理并非“另起炉灶”，而是建立在既有网络空间与数据法律之上。目前《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》共同构建起中国网络空间治理数据合规的顶层法律框架，为AI治理提供了坚实的法律基础；同时2024年发布的《人工智能安全治理框架》1.0版也明确将法律合规性纳入制定考量，进一步体现了AI治理对既有法律体系的依托。三部基础性法律构成横向覆盖的底线规则：
- 《网络安全法》
2017.6.1施行。网络运行安全、关键信息基础设施保护、网络信息内容管理的基础框架。
- 《数据安全法》
2021.9.1施行。数据分类分级、重要数据保护、数据出境与数据安全义务。
- 《个人信息保护法》
2021.11.1施行。告知—同意、最小必要、自动化决策（含算法）规制与敏感信息保护。
1.2专门性规章（针对AI关键风险点）
围绕“算法—合成—生成式—内容标识—生物特征”等核心风险，监管以部门规章形式精准落子：
1.3综合性立法（《人工智能法》推进中）
立法加速：《人工智能法》已列入国家立法议程。2026年5月发布的《国务院2026年度立法工作计划》明确提出“完善人工智能治理，加快推进人工智能健康发展综合性立法”——相较此前“预备审议/研究论证”的审慎措辞，此次表述更明确，标志性综合法进入加快推进阶段。综合法将有望统筹基础法律与专门规章，确立AI治理的基本原则、分级分类监管与责任体系。
1.4法规发布节奏（按年份）
02第二层·政策与标准体系
从顶层战略，到安全治理框架，再到可落地的国家标准，构成连接理念与执行的“方法论中枢”。
2.1顶层战略与政策
- 《新一代人工智能发展规划》（2017）
国发〔2017〕35号，确立“三步走”战略目标，提出建立AI法律法规、伦理规范与政策体系。
- 《关于加强科技伦理治理的意见》（2022）
中办国办印发，确立科技伦理原则，要求建立伦理审查与监管制度，为AI伦理治理定调。
2.2《人工智能安全治理框架》1.0→2.0
由全国网络安全标准化技术委员会（TC260）发布的《人工智能安全治理框架》，是中国AI安全治理的“方法论中枢”。1.0版于2024年9月发布；2.0版于2025年9月15日在国家网络安全宣传周主论坛发布（国家网信办指导、国家互联网应急中心CNCERT牵头）。2.0版在1.0基础上，结合人工智能技术发展和应用实践，持续跟踪风险变化，完善优化风险分类——涵盖技术内生、技术应用、应用衍生三类核心风险，同步提出“低、一般、较大、重大、特别重大”五级风险分级标准，并针对各类风险动态调整更新防范治理措施，包括提升模型可解释性与鲁棒性、健全法律法规等技术与跨维度综合治理举措。国家互联网应急中心负责同志表示，《框架》2.0版的发布，顺应全球人工智能发展潮流，统筹技术创新与治理实践，有助于促进形成安全、可信、可控的人工智能发展生态，构建协同治理格局。
2.3国家AI标准体系（重点标准举要）
由TC260牵头构建“国家新一代人工智能标准体系”，该体系明确了基础共性、支撑技术与产品、基础软硬件平台、关键通用技术、关键领域技术、产品与服务、行业应用、安全/伦理八项建设内容，覆盖基础、管理、技术、安全、产品/服务、行业应用等维度。代表性标准包括我国首个人工智能领域强制性国家标准《网络安全技术 人工智能生成合成内容标识方法》，以及GB/T 45958-2025《网络安全技术 人工智能计算平台安全框架》等。
03第三层·业界探索
研究机构、技术组织、行业及地方层面的软法补充，是连接顶层硬法与企业落地实践的桥梁。
- 权威研究机构报告
中国信息通信研究院（CAICT）等持续发布AI安全、大模型、数据治理、伦理治理研究报告，为监管与企业提供方法论与基线参考。
- TC260技术文件
全国网安标委发布的安全基本要求、框架、指南等技术文件，是标准与监管之间的“操作手册”。
- 行业自律公约/倡议
行业协会、联盟发布AI治理自律公约与负责任AI倡议，以软约束补充硬法，倡导企业自治。
- 地方立法与试点
多地出台人工智能/数据领域地方性法规与综合标准化试点，先行先试、为国家立法积累经验。
3.1重点行业指引（以强监管行业为先）
金融、互联网、医疗、自动驾驶等行业主管部门在通用规则基础上，叠加行业级合规要求，形成“通用框架+行业细则”的双层结构。其中金融领域，国家金融监督管理总局发布的《关于银行业保险业人工智能安全开发应用的指导意见》（金发〔2026〕8号）作为银行业保险业首份人工智能全流程专项监管文件，对模型可解释、可审计、风险防控提出明确要求；医疗领域，AI辅助诊断系统需确保算法训练数据脱敏处理，并符合《人类遗传资源管理条例》要求，同时建立数据闭环流程保障可追溯性；自动驾驶领域，工信部公示的我国首部针对L3、L4高阶自动驾驶的强制性国家标准《智能网联汽车 自动驾驶系统安全要求》，将于2027年7月1日正式实施，为行业合规划定明确标准。
软法价值：行业发文虽不具备强制法律效力，却是连接“顶层硬法”与“企业落地”的桥梁——既为监管提供细化基线，也为企业提供了可参照的合规实施路径。
04第四层·实践方案
备案、评估、标识、审查——把制度转化为可执行动作。
4.1备案制度：算法备案+大模型备案
备案是中国AI准入管理的核心抓手。算法推荐服务须履行算法备案；具有舆论属性或社会动员能力的生成式AI服务须履行生成式AI服务（大模型）备案与安全评估，方可上线。
注：备案数量随2025—2026年大模型规模化落地持续增长，各省市（如江苏、四川等）持续发布新增备案公告，其中北京已备案大模型259款，持续保持全国第一。
4.2上线前安全评估
依据《生成式人工智能服务管理暂行办法》《网络安全技术 生成式人工智能服务安全基本要求》，服务者在上线前须对语料来源合法性、模型安全对齐、内容合规与拒答能力、个人信息保护等开展自评估或主管部门评估。
4.3内容标识：显式+隐式全链条
依据《标识办法》与GB 45438-2025，AI生成合成内容实行显式标识（用户可见的提示/水印）与隐式标识（元数据中的水印信息），覆盖生成、传播、分发各环节，实现来源可溯、责任可究。
4.4科技伦理审查
落实《关于加强科技伦理治理的意见》，高风险AI研发应用须建立伦理审查机制，尤其是对涉及人类权益、生命健康的场景，比如对人类生命健康等具有较强影响的人机融合系统研发、智慧医疗、自动驾驶等场景，开展前置伦理评估。科技部已明确将人工智能领域列为科技伦理高风险重点关注领域。
4.5全生命周期治理闭环
实践要点：合规不是一次性动作，而是“备案准入+持续评估+动态标识+应急响应”的闭环运营。企业须将安全要求嵌入研发运维全流程，并保留可追溯的合规证据链。
趋势展望
从规则治理走向敏捷治理、从国内统筹走向全球协调：
- 综合立法加速
《人工智能法》进入“加快推进”阶段，有望确立基本原则、分级分类监管与统一责任体系。
- 风险分级与敏捷治理
框架2.0探索风险分级，监管将更精细、更具弹性，对高风险场景严管、低风险场景包容。
- 新业态治理前置
智能体（Agent）、多模态、具身智能等新业态涌现，治理重点向“自主性、链式调用、跨系统风险”延伸。
- 全球规则协调
以《全球人工智能治理倡议》为引领，在标识、评测、安全等方面推进国际互认与规则对接。
附录·核心文件速查表