小白一看就会！算法备案《落实算法安全主体责任基本情况》攻略

算法备案是个老生常谈的问题了，很多人在做算法备案的时候常常被材料困扰，递交的材料被数次打回，非常折磨心态。最近准备做一个算法备案材料详解系列的文章，希望能对正在备案或者有备案需求的朋友有所帮助。

《落实算法安全主体责任基本情况》是算法备案复审阶段比较重要的材料，很多公司的备案进程常常卡在这里。其中内容主要涉及以下方面内容：

一、算法安全专职机构

（一）机构设置：明确算法安全专职机构名称及其组织架构，例如是设立专门的算法安全管理中心，还是在现有部门中明确相关职责分工等。

（二）职责分工：详细说明机构的职责范围，对算法安全进行设计、检查和防护，处置安全风险和事故等。

（三）人员信息：包括算法安全专职机构负责人的基本信息和主要工作职责，如负责人的姓名、职务、联系方式等，以及其负责全面统筹算法安全工作，协调各小组、监督措施实施等职责。同时，明确算法安全工作人员的任职要求，如熟悉网络协议和安全架构知识、具备扎实计算机基础理论和编程能力等，以及配备的规模，说明人员总数及全职、兼职情况。

（四）技术保障：阐述算法安全技术保障措施，如采用数据加密、访问控制、审计跟踪技术，部署防火墙、入侵检测和防御系统，引入多因素身份验证等，确保算法及数据的安全。

二、算法安全管理制度

（一）算法全生命周期管理

1. 设计阶段：开发团队设计算法时，需要分析安全需求，一开始就按最安全的方式设计，并在算法设计文档中融入安全设计理念，保证设计的算法安全
2. 开发阶段：在开发阶段建立代码安全审查机制，同时要求开发人员严格按照安全编码规范写代码，对于关键代码进行评审。
3. 测试阶段：制定算法安全测试计划，进行安全漏洞测试、性能测试、压力测试等。
4. 部署阶段：严格把控部署环境，对服务器、网络设备这些都要进行安全加固，设置严格的访问控制策略。
5. 运行维护阶段：建立了24 小时实时监测机制，时刻盯着算法的运行状态、性能指标，定期对算法进行性能优化和安全更新。
6. 退役阶段：当算法完成使命要退役了，要保证退役算法的数据能妥善处理，把敏感数据删除或者匿名化处理，要么销毁掉。

（二）数据安全管理

1. 数据收集：收集数据时，严格遵循合法、正当、必要的原则。只收集跟算法功能直接相关的，不多收集，避免不必要的风险。
2. 数据存储：敏感数据用行业标准的加密算法，建立数据存储访问控制体系。
3. 数据使用：在算法训练和应用过程中规范流程使用数据，严格限制能访问数据的范围，对数据使用情况详细记录日志。
4. 数据共享：涉及数据共享，进行严格的风险评估，和共享数据的另一方签订数据共享协议。
5. 数据销毁：当数据达到保存期限时，必须按照规定的流程安全销毁数据。

（三）风险评估与应急响应

1. 风险评估：定期进行全面的算法安全风险评估。排查算法可能面临的数据泄露、算法偏见、滥用等风险。
2. 应急响应：制定详细的算法安全事件应急响应预案，定期组织应急演练，模拟数据泄露、算法被攻击这些场景，通过演练检验和提升应急响应能力。

三、技术保障

（一）使用先进工具

引入专业的算法开发与测试工具，定期对算法代码和系统进行安全扫描，及时发现并修复漏洞，保证算法的安全性。

（二）开展安全技术研发

投入一定资源研发算法安全相关技术，比如研究怎么检测和纠正算法偏见，开发更好的数据加密和隐私保护技术，以及算法模型安全防护技术等。

四、监督与审计

（一）内部监督

成立内部监督小组，定期检查算法安全管理制度是否落实到位。发现问题，立马整改。

（二）第三方审计

请有专业资质的第三方审计机构对算法安全工作进行全面审计。

（三）公众监督与反馈

在公司官网等平台公开算法安全相关信息，接受公众的监督。专门设立了反馈渠道，像邮箱、在线反馈表单等，方便用户对算法安全提出投诉和建议。

通过以上这一系列具体措施，可全面落实算法安全主体责任基本情况。

我们目前可撰写算法备案相关材料，通过率非常高，有需要可以后台交流。