AI企业迎来"双重体检"：上海浦江护航+铸盾模都，两张安全清单怎么接？

如果你是一家上海AI企业的安全负责人，现在手上至少有两张倒计时牌：一张是"7月31日"，已经过了，浦江护航的重要数据目录备案截止；另一张是"8月31日"，还剩不到一个月，铸盾模都的同类型备案也到了。为什么同一件事要交两次？因为你被两个并行专项行动同时覆盖了。

2026年5月到7月，上海市通信管理局在一个半月内连发两文，分别是5月26日的"浦江护航"数据安全专项行动（沪通信管互〔2026〕26号）和7月7日的"铸盾模都"AI安全赋能专项行动（沪通信管互〔2026〕34号）。两套文件叠加在一起，构成了目前全国最完整的行业级AI安全合规框架。这篇文章帮你拆开来看：这两个行动各自管什么，谁被管，交了哪些"作业"，其他城市有没有类似要求，以及背后的监管逻辑。

一、两套行动，一张表说清楚

二、浦江护航：通用数据安全的"期末考试"

浦江护航本质上是上海电信和互联网行业数据安全年度合规动作的集大成者，可以理解为"所有数据处理者的一年一度合规体检"。它的前身可以追溯到2023年的同名行动，到2026年已经迭代到第四版，任务体系日趋成熟。

2.1 八个"硬性动作"

第一个硬动作是"赋能行业人工智能数据安全治理"。通管局明确要求企业保障大模型及智能体全生命周期中的训练数据安全、业务数据保护，重点防范数据标注、汇聚、训练、合成等环节的泄露、篡改、丢失风险。通管局还提供免费技术检测工具帮企业自查AI数据安全风险。这条是8项任务中唯一明确指向AI治理的条款，也为铸盾模都做了铺垫。

第二个硬动作是首席数据官(CDO)。处理重要数据或1000万+个人信息的企业，必须在7月31日前完成CDO备案，11月30日前提交年度履职报告。CDO不是挂名头衔，浦江护航明确要求CDO在"AI安全治理"和"企业出海数据安全"中发挥统筹决策职能。通管局还会对CDO履职成效进行打分评估，做得好的公开表扬，敷衍了事的可能被约谈。

第三个硬动作是重要数据目录备案，同样7月31日截止。依据《电信领域重要数据识别指南》（YD/T 3867-2024），企业需要自行梳理数据资产，识别哪些算"重要数据"，按条目形成目录，报通管局备案。如果数据量变化超过30%，还得在3个月内更新备案。

第四个硬动作是数据安全风险评估，11月30日前提交报告。处理重要数据或1000万+个人信息的企业，每年至少做一次，可以自己做也可以找有资质的第三方。今年浦江护航特别新增了一条：风险评估必须把"AI应用"和"企业出海业务"涉及的一般数据纳入抽样范围。这其实是为铸盾模都的AI安全要求提前做铺垫。

第五个硬动作是数据合作方安全管理。向外提供、委托处理、共同处理重要数据前，必须做风险评估。委托处理个人信息的，必须先做个人信息保护影响评估(PIA)。企业要对合作方的安全能力进行审查和监督。

第六个硬动作是出海数据安全与跨境合规。浦江护航明确要求企业"统筹境内外双重合规义务"，通管局还计划编制《上海市电信和互联网行业出海企业数据双向合规指引》，探索建设出海公共服务平台。

第七个硬动作是IDC客户数据安全。数据中心企业如果提供AI训练数据集管理功能，必须"保障客户自有训练数据集安全，避免被泄露、污染"。这条明显针对当下AI训练数据上云的流行趋势。

第八个硬动作是数据安全应急。落实工信部"数安护航"和"数安铸盾"行动要求，建立应急管理体系，定期演练。

2.2 浦江护航的AI线索

虽然浦江护航是"通用数据安全"行动，但通管局已经在其中埋了大量AI相关条款：首条任务就是"赋能行业人工智能数据安全治理"，风险评估要抽样AI数据，CDO要管AI治理，IDC要保护AI训练集。它和铸盾模都形成了一个"先通用后专项"的逻辑递进关系。

三、铸盾模都：全国首geAI安全强制基线

如果说浦江护航是例行体检，铸盾模都就是针对AI企业的"专科门诊"。

先看发布信息：

• 发布机关：上海市通信管理局

• 发布日期：2026年7月7日

• 文号：沪通信管互〔2026〕34号

• 性质：强制性专项行动，不是自愿指南，不是推荐性建议

这一条很重要。很多企业看到"赋能专项行动"几个字会以为是自愿参加的辅导项目，实际上文件中明确使用了"要求""应当""不得"等强制性表述，通管局会组织监督检查，不达标的企业可能被约谈甚至处理。

3.0 谁被管？

铸盾模都的适用对象是上海市电信和互联网行业中 提供AI服务的企业，具体分三类：

1. 自研/开发AI技术的企业：做大模型、智能体、具身智能等技术研发的企业。不管你有没有对外商用，只要在上海电信和互联网行业备案，就在范围内。

1. 使用AI技术对外提供产品或解决方案的企业：自己不研发模型，但用别人的API或开源模型做产品对外卖。比如用GPT API做行业智能客服、用开源视觉模型做工业质检，只要你是在上海电信和互联网行业运营的，就在范围内。

1. 上海市基础电信企业：三大运营商的上海分公司等，不管AI技术用在哪，都要对照执行。

简单说，只要是上海电信和互联网行业里"碰AI"的企业，无论自研还是使用，都跑不掉。

3.1 两大硬性时间节点

铸盾模都设了两个明确的截止日期，都是硬性的：

注意8月31日这个节点和浦江护航的7月31日只差一个月。如果你同时被两个行动覆盖（大概率是的），意味着7月底交完浦江护航的目录，8月底还要再交一版铸盾模都的目录。两份目录的依据都是同一个标准YD/T 3867-2024，但铸盾模都的版本更聚焦AI场景（训练数据、测试数据、用户输入数据等），需要补充AI相关的数据资产条目。

3.2 四大板块，11项任务

铸盾模都把AI安全拆成了四个层次：

第一层：安全主体责任（3项）。 要求企业明确安全负责人，建立从风险识别到处置的全链条闭环管理体系，对外提供AI服务时要明确各参与方责任。"责任可确权、可追溯"是上海通管局反复强调的核心原则。

第二层：安全保障基线（8项），这是含金量最高的部分：

• 网络安全：资产梳理、代码审计、漏洞扫描、暴露面管理，落实通信网络安全防护定级备案。本质上要求AI系统做好"三同步"（同步规划、同步建设、同步运行）。

• 数据安全：管理训练数据、测试数据、用户输入数据全生命周期安全，防范数据投毒、对抗样本攻击、GEO恶意注入。日志留存要求明确：数据处理/权限管理/人员操作日志至少6个月。向第三方提供或委托处理个人信息/重要数据的，记录留3年。这是8月31日备案的核心对象。

• 个人信息保护：最小必要采集，匿名化/去标识化/脱敏/差分隐私。告知用户收集范围、用途、存储期限，保障知情权、更正权、删除权。

• 业务与内容安全：深度合成内容标识（显性+隐性双标识），生成内容日志留存6个月以上。11月30日前上报AI业务清单。

• 供应链安全：覆盖模型、数据集、插件及依赖库，要求形成SBOM（软件物料清单）等供应链底账，对第三方模型和插件做准入管控和安全评估。这是针对开源社区投毒和第三方插件风险的专门条款。

• 智能体安全（全国首ci）：
  • 划定自主行为边界，记录决策、执行、工具调用全过程
  • 资金转账、数据删除等高风险操作须二次确认或强制人工操作
  • 调用终端底层、跨系统横向访问须用户明确授权

• 具身智能安全（全国首ci）：
  • 设备身份认证、OTA升级安全、碰撞检测与自动避让
  • 硬件运动阈值、设备失控紧急制停
  • 人脸、语音、环境等敏感数据端侧脱敏
  • 防止设备丢失或报废造成数据泄露

• 应急处置：每年至少1次应急演练并完成问题整改闭环。

第三层：安全管理赋能（2项）。 通管局主动提供安全服务：发布AI风险预警和威胁通报，组织"磐石行动"AI专项攻防活动，提供AI网络安全自动化渗透智能体供企业使用。相对于浦江护航的纯合规导向，铸盾模都多了"帮扶"色彩。

第四层：保障措施。 组建专业支撑力量，推动AI安全人才培养，支持和培育在AI安全领域有突出成效的企业。

3.3 智能体和具身智能为什么被单独拎出来？

这是铸盾模都最值得关注的两个"首ci"。

智能体安全条款针对的是AI从"你说我做"进化到"自己动手"带来的新风险。当智能体可以自主调用工具、发起交易、删除数据时，传统安全边界失效了。铸盾模都的解法很直接：高风险操作必须人工确认，行为全程可追溯，权限范围事先划定。

具身智能安全条款则面向机器人和物理世界交互的场景。智能体在数字世界出错最多是数据丢失，具身智能在物理世界出错的后果可能是人身伤害。所以要求碰撞检测、自动避让、紧急制停这些物理安全措施，再加上端侧数据脱敏防止隐私泄露。

四、一家AI企业要交的"作业清单"

假设你是一家同时被两个行动覆盖的上海AI企业，你的合规日历大致是这样的：

注意：7月31日的浦江护航数据目录备案和8月31日的铸盾模都数据目录备案并非完全重复。前者范围更广（所有数据处理活动），后者更聚焦（训练数据、测试数据、用户输入数据）。实际执行中，大概率可以复用大部分工作，但企业需要确认提交格式和口径是否一致。

五、其他城市有没有类似要求？

这是很多企业最关心的问题。答案是：截至目前， 上海是全国唯一出taiAI安全专项强制行动的城市。其他城市有AI相关的动作，但方向和力度完全不同。

5.1 深圳/广东：服务导向，不设强制截止日

深圳走的是"联合实验室+赋能中心"路线。实验室设在河套深港科技创新合作区，福田服务站已累计服务企业130余家，协助54家企业启动71例备案流程，推动10个大模型完成备案，平均申报周期缩短30%以上。前海也有大模型和算法创新服务中心，累计服务企业360家，辅导43家通过备案。

一句话总结：广东是"帮你合规"，上海是"限期合规"。

5.2 北京：备案量全国第一，但无AI专项强制行动

北京的重点在备案服务效率和数据跨境便利化，没有出taiAI安全专项强制要求。

5.3 广州/南沙：聚焦数据出境，非AI安全

广州南沙发布了《数据出境负面清单实施指南（试行）》，聚焦智能装备制造和个人征信服务两大领域，属于数据跨境流动便利化范畴，与上海的AI安全强制备案不在同一维度。

5.4 厦门：有数据安全行动但非AI专项

厦门市委网信办开展网络数据安全专项行动，推进重要数据目录备案，组织企业开展重要数据识别工作，但未针对AI企业出tai专项要求。

5.5 全国层面：标准有，但无统一强制行动

工信部《工业和信息化领域数据安全管理办法(试行)》（2022年166号文）是全国性框架，要求重要数据识别。《电信领域重要数据识别指南》（YD/T 3867-2024）是全国性行业标准。但工信部层面未出taiAI安全专项行动，上海是在国家框架基础上主动加码。

5.6 上海模式的四个"全国首创"

综合来看，上海"铸盾模都"具有四个全国首创特征：

1. 首ci将智能体安全单独列入监管：自主行为边界、高风险操作二次确认、工具调用全程记录
2. 首ci将具身智能安全纳入监管：OTA升级安全、碰撞检测、紧急制停、端侧脱敏
3. 首ci设定AI企业数据备案硬性截止日期：8月31日
4. 首ci要求AI业务清单年度上报：11月30日

其他城市目前以服务导向为主，帮你备案、帮你测评、帮你培训，但没有设定强制截止日期和罚则。深圳的联合实验室模式和北京的"一对一"辅导模式，本质上都是"发展优先、合规服务"思路，而上海选择的是"安全底线、限期达标"思路。

对于在沪AI企业，这既是合规压力，也可能成为合规优势：当一个城市率先定义了AI安全基线，先行达标的企业在后续全国性标准出tai时会处于有利位置。

六、自查清单

如果你是上海AI企业的安全或合规负责人，建议逐条对照：

• 已完成浦江护航7/31重要数据目录备案

• 已完成浦江护航7/31 CDO备案

• 正在准备8/31铸盾模都重要数据目录备案（确认与浦江护航的格式/口径差异）

• 智能体产品是否已划定自主行为边界？高风险操作是否落实二次确认？

• 具身智能产品是否有碰撞检测、自动避让、紧急制停机制？

• 供应链是否有SBOM？第三方模型和插件是否做过准入安全评估？

• 数据处理/权限/操作日志留存是否满足6个月最低要求？

• 个人信息的告知、收集、删除机制是否合规？

• 是否在准备11/30的风险评估报告、CDO履职报告、AI业务清单？

• 今年是否已完成至少1次AI安全应急演练？