近期，百度网盘通过中国信息通信研究院（简称“中国信通院”）组织的生成式人工智能产品与服务的个人信息和用户权益保护能力评估，成功获评“卓越型”认证。作为该评估体系的最高等级，“卓越型”认证标志着百度网盘在生成式AI个人信息保护领域已达到行业领先水平。
据了解，中国信通院高度重视生成式AI产品和服务对个人信息与用户权益的保护情况。本次测评依据由中国信通院牵头制定的T/TAF 268《生成式人工智能个人信息保护技术要求》系列标准展开。评估结果分为基础型、友好型和卓越型三个等级。其中，“卓越型”认证作为最高级别资质，需满足多达114项严格指标，全面覆盖训练数据构建、模型开发管理、供应链协同等进阶要求。
此次获得“卓越型”评级，源于百度网盘始终贯彻“用户可感知、数据可控制、模型可治理、生态可协同”的核心原则，并以此构建了一套覆盖生成式AI全生命周期的个人信息保护体系。
首先，公司建立了以用户为中心的友好式AI服务告知体系，秉持“不让用户在不知情的情况下使用AI”的理念，通过明确展示AI能力、透明公开数据用途、提供用户选择机制以及声明功能一致性校验，将合规要求转化为清晰的产品设计，帮助用户真正理解并掌控AI服务。
其次，百度网盘构建了覆盖AI应用全流程的安全与隐私防护体系，贯穿输入、推理、输出与审计各个环节。在输入环节严格遵循最小必要原则，模型调用过程中不采集用户账号等身份信息，仅使用完成服务所必需的数据。同时，系统强化了推理、传输、输入等环节的风险管理与防范，并结合日志审计实现行为追溯，真正将安全保障内化为系统默认能力，而非事后补救措施。
第三，公司通过产品化保障机制将用户权益落到实处，将个人信息保护权利转化为可直接使用的产品功能。例如，支持用户充分行使查询、复制等核心权利，建立有效的用户反馈、投诉与举报处理机制，形成用户安全应急体系，并对高敏感场景进行强化保护。这使得对用户权益的保障不再是“需要时才启动的流程”，而是系统默认支持的基础能力。
第四，百度网盘建立了生态供应链协同治理体系，明确第三方权责，并定期评估其服务能力与合规性，形成多方联动的风险防护网。这实现了从自身合规到生态级合规治理的升级，推动整个AI服务链路的安全可信。
通过将合规要求工程化、能力体系化、治理前置化，百度网盘不仅满足了现有监管与行业标准要求，也为生成式AI在更大规模、更复杂场景下的安全应用奠定了技术基础。本次“卓越型”认证的获得，既是对百度网盘AI安全防护实力的权威认可，也彰显了百度网盘以用户权益为核心，在技术创新与安全保障之间寻求平衡的责任与担当。
