“政府项目”“国企项目”不是同一种法律场景。先确认谁在建设和运营、服务给谁、处理什么数据、AI 输出会不会公开或影响决定，再查对应制度。政务大模型指引面向政务部门；国资委《中央企业合规管理办法》直接适用于国资委履行出资人职责的中央企业；生成式 AI 服务、内容标识和政府采购规则则各自按具体活动与适用范围判断。把主体、服务范围和数据混成一个“政府级合规认证”，容易漏掉真正的审核责任。
本文是一份项目启动前的检查方法，不是法律意见，也不代表一份清单能替代主管部门、企业合规、保密、网信或采购审查。
先把项目分到正确的规则范围
| 项目情况 | 先核对什么 | 不要直接推断什么 |
|---|---|---|
| 政务部门内部使用大模型 | 《政务领域人工智能大模型部署应用指引》提出全周期管理、数据分类分级、权限、日志、安全测评和辅助型定位 | 这份工作指引不是适用于所有企业的统一行政许可清单 |
| 向境内公众提供生成文本、图片、音频或视频的服务 | 《生成式人工智能服务管理暂行办法》按服务是否面向境内公众提供生成内容来界定适用范围；还要核实谁是实际服务提供者 | 企业内部研发和应用、未向境内公众提供该类服务的，不因使用了生成式 AI 就自动落入该办法；其他法律和内部制度仍需核对 |
| 国资委监管的中央企业使用或建设 AI | 《中央企业合规管理办法》规定央企合规管理职责，并将数据保护列为重点领域 | 地方国企还要核对属地国资监管要求和集团制度；不能只凭“国企”二字套用一套结论 |
| AI 内容要通过互联网发布或传播 | 核对生成合成内容标识、发布平台的声明功能，以及服务方在标识中的责任 | 内部草稿、外部发布和提供生成服务是不同环节，不能只在图片上贴内部角标就认定完成全部要求 |
| 项目属于政府采购 | 按《政府采购需求管理办法》核对采购需求、履约验收方案和合同约定 | 国企采购是否适用政府采购制度须按项目主体和具体制度确认，不因国有股权而自动推断 |
《政务领域人工智能大模型部署应用指引》将自身定位为政务部门的工作导向和基本参照；对智能问答、辅助文书起草等通用场景，提出选用成熟且已完成网信部门备案的模型产品和服务，并要求明确应用边界、落实辅助型定位、做好上线前测试、数据安全和保密管理。项目组应核对所用具体模型与服务、备案状态和部署方式，不要把模型产品的备案当作本单位所有服务和数据责任都已完成。查看指引
该指引说明会根据实践进展动态调整；实际立项或上线前，应回到原文核对是否有更新，并让责任单位确认具体适用要求。
启动前逐项过七道检查
- **确认角色：**项目业主、采购人、开发商、模型/API 提供方、实际运营方和最终使用者分别是谁？谁处理数据、谁向公众提供服务、谁负责输出审核？一家公司可能同时承担多个角色。
- **给数据做分类：**列出每个数据集的来源、数据责任人、保密级别、个人信息类型、用途和保存期。国家秘密、工作秘密或敏感信息不得输入非涉密模型；碰到“涉密不上网”的边界先停下，交保密部门确认系统和处理流程。政务指引要求覆盖模型选型、部署、训练、使用到废止的保密管理。
- **确认模型与部署环境：**记录模型版本、主机位置、外部 API、日志留存、训练使用条款、权限和删除机制。私有部署不自动等于合规；还要核查数据、账号、供应商和网络环境。
- **判断服务是否面向公众：**如果向境内公众提供生成内容，核对《生成式人工智能服务管理暂行办法》的适用和服务提供者责任。只有当服务具有舆论属性或社会动员能力等规定条件时，才进一步按该办法和《互联网信息服务算法推荐管理规定》核安全评估、算法备案及相应手续；不要把备案要求无条件套在每个内部助手上。查看暂行办法 · 查看算法推荐规定
- **区分草稿与决定：**AI 可以整理、检索、拟稿或提示风险；是否能自动审批、执法、授予资格、付款或对外承诺，要由业务、法律和主管部门明确授权。政务指引强调辅助型定位；最终责任人不能留空。
- **写清采购和验收：**政府采购项目把范围、数据要求、安全条件、交付、验收主体和测试标准写进采购需求、合同或验收方案。国企项目同时走集团采购和合规审查流程，明确数据权利、第三方服务、故障处置、退出和数据删除要求。
- **安排上线后管理：**留出权限审计、输出抽查、风险事件报告、漏洞修复、模型或知识库更新后的复测、用户反馈和停用回滚流程。不要把“一次验收通过”写成永久合规保证。
若生成内容会经网络信息内容传播服务发布，相关用户应主动声明并使用平台提供的标识功能；标识办法也规定了适用服务提供者的标识和元数据要求。要按服务主体、生成环节和发布渠道逐项判断，不要把仅供内部使用的草稿与公众传播混为一谈。查看《人工智能生成合成内容标识办法》
对中央企业，《中央企业合规管理办法》第十八条把数据保护列为重点领域；第二条明确办法适用于国资委履行出资人职责的中央企业，第四十条要求地方国资监管机构参照本办法指导所出资企业。项目组应让业务、数据、安全和合规负责人共同确认边界，而不是把全部判断交给供应商。查看国资委办法
政府采购项目还要落实其专门的需求和履约验收规则：采购需求要清楚完整，履约验收方案要明确主体、时间、方式、程序、内容和标准，合同要写明验收和支付安排。这些规定按政府采购适用范围使用，不自动覆盖所有国企采购。查看《政府采购需求管理办法》
填一页项目预审表
立项或招标前，业务方可先填这张表，再请对应负责人确认；“不确定”不是默认通过，应先转交责任人。
项目名称 / 版本：
业主 / 采购人 / 供应商 / 服务运营方：
使用者：内部员工 / 特定客户 / 境内公众 / 其他
部署位置和调用的模型、API：
是否向境内公众提供生成内容：是 / 否 / 待核
是否具备舆论属性或社会动员能力：是 / 否 / 待核
输入数据及来源：
是否涉及国家秘密、工作秘密、重要数据、个人信息：
数据责任人 / 保密审查人 / 安全负责人：
AI 输出用途：内部检索 / 草稿 / 建议 / 自动执行 / 对外发布
人工审核和最终决定岗位：
需要核对的法规、主管部门要求和集团制度：
安全评估 / 算法备案 / 内容标识 / 采购验收事项及适用性结论：
日志、事件响应、复测、停用与数据删除安排：
审查人、日期、未决事项和禁止上线条件：用四个虚构项目做一次桌面预审
| 假设项目 | 预审应给出的下一步 | 验收点 |
|---|---|---|
| 政务部门用公开政策文件做内部摘要 | 对照政务大模型指引检查部署、权限、辅助型定位、测试和日志；确认没有把公众服务规则误当作当然豁免或当然适用 | 负责人和数据范围已确定；不允许模型直接替工作人员作行政决定 |
| 中央企业建设只供员工使用的维修知识助手 | 由业务、数据、安全和合规岗位核集团制度与数据保护要求；核供应商是否留存输入或用于训练 | 内部用途、允许的数据、访问范围和数据删除方式都写明；不能仅凭“央企项目”判定已合规 |
| 项目将向居民开放生成式问答服务 | 先确定实际服务提供者和运营责任，再核对境内公众服务适用范围；按具体能力评估备案、安全评估和内容标识要求 | 未完成适用性及安全审查前不对公众上线；不把“接了已备案模型”当成运营方责任已自动完成 |
| 员工准备把工作秘密粘贴到普通公有模型 | 立即停止输入，保留事实并联系保密负责人，确认允许的处理环境和事件流程 | 不能以脱敏、账号付费或模型供应商承诺替代保密审查 |
本机对以上四个虚构项目逐项走查了“主体—服务对象—数据—输出—负责岗位”表。四项都被转到对应审查路线；没有把任何项目直接标成“合规通过”。这次桌面演练只验证检查表是否能把案例送到下一位责任人，不证明真实项目合规。
**本篇实测范围：**仅用虚构项目做本地桌面预审；没有使用真实政务、央企账号或数据，没有提交备案或安全评估，也没有审查具体采购文件。正式上线前应由业主单位的法律、网信、保密、数据安全和采购负责人依据实际事实确认适用规则。
封面插图由本机 AI 生成，标题由代码排版，并标注“AI生成封面”。