第一章 总则
第一条 为规范北京分镜智绘科技有限公司（以下简称"本单位"）算法推荐服务全生命周期安全管理，防范算法安全风险，保障用户合法权益，确保算法推荐服务合法合规、安全可控运行，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《互联网信息服务算法推荐管理规定》等国家相关法律法规及政策要求，结合本单位初创小微企业业务类型、算法复杂度、用户规模及潜在风险等级等实际情况，制定本制度。
第二条 本制度适用于本单位所有算法推荐服务（包括但不限于核心推荐算法、排序算法等）的设计、研发、测试、上线、运行、迭代、下线全生命周期的安全自评估工作，覆盖算法安全专项工作小组及所有参与算法相关工作的兼职人员、业务岗位人员。
第三条 算法安全自评估工作遵循"全周期、多层次、可量化、重落地"的原则，以保障用户合法权益、防范算法安全风险为核心目标，与业务发展同步推进，确保自评估工作规范有序、结果有效应用。
第二章 自评估组织与职责
第四条 算法安全专项工作小组为算法安全自评估工作的牵头组织，实行"核心成员牵头、相关岗位兼职协作"的管理模式，具体职责如下：
- （一）核心牵头成员统筹自评估工作全局，负责制定年度自评估计划、协调跨岗位资源、审核自评估结果及整改方案，定期向团队决策层汇报自评估工作进展。
- （二）技术岗兼职成员负责自评估过程中的技术支撑工作，包括算法漏洞排查、运行数据监测、技术层面风险分析及评估指标量化测算。
- （三）运营岗兼职成员负责自评估工作的组织实施、流程管控、风险记录归档，跟踪整改措施落地情况，确保自评估工作按时间节点推进。
第五条 研发、运营、用户服务等相关业务岗位人员需配合自评估工作，提供算法研发细节、业务运行数据、用户反馈等相关资料，参与风险排查及整改优化。
第三章 自评估范围与内容
第六条 自评估范围覆盖本单位所有在线运行的算法及新研发、迭代升级的算法，无遗漏、无死角，确保全量算法纳入评估体系。
第七条 自评估内容围绕算法全生命周期，涵盖以下核心维度：
- （一）合规性评估：核查算法设计、研发、运行等环节是否符合国家相关法律法规、政策要求及本单位算法安全管理制度，重点关注数据使用、用户个人信息保护、信息内容安全等合规要点。
- （二）安全性评估：评估算法设计是否存在安全缺陷，运行过程中是否存在算法漏洞、被恶意利用、输出结果异常等风险，数据采集、存储、传输、使用等环节的安全防护是否到位。
- （三）公平性评估：核查算法是否存在歧视性推荐、误导用户等问题，是否保障不同群体用户的公平权益，算法决策逻辑是否符合社会公序良俗。
- （四）透明度评估：评估算法原理、运行机制、推荐逻辑等信息是否按要求向用户披露，是否保障用户的知情权、选择权。
- （五）其他评估：结合本单位[具体业务领域，如电商推荐、内容分发等]算法特点，针对性评估业务场景下的特殊风险点，如用户权益保护、社会公共利益影响等。
第四章 自评估流程与频率
第八条 自评估流程遵循"前期规划-中期实施-后期整改"的全闭环管理模式，具体步骤如下：
- （一）规划阶段：算法安全专项工作小组根据业务发展计划、算法迭代周期及监管要求，制定年度自评估计划，明确评估范围、内容、时间节点、责任分工及评估指标，报团队决策层审批后实施。
- （二）实施阶段：相关兼职成员及业务岗位人员按计划开展自评估工作，通过技术检测、数据核查、流程复盘等方式采集评估数据，对照量化评估指标体系进行分析研判，形成初步评估报告，明确风险等级、问题清单及原因分析。
- （三）审核阶段：核心牵头成员组织对初步评估报告进行审核，确保评估数据真实、分析全面、结论准确，必要时组织二次核查，优化评估结果。
- （四）整改阶段：针对评估发现的问题，制定整改方案，明确整改措施、整改时限、责任人及资源保障，建立整改跟踪台账，定期督办整改进度，确保问题整改到位。
- （五）归档阶段：将自评估计划、评估报告、整改方案、整改结果等相关资料整理归档，保存期限不少于3年，确保可追溯、可核查。
第九条 自评估频率按以下要求执行：
- （一）在线运行的核心算法，每季度开展一次常规自评估；非核心算法，每半年开展一次常规自评估。
- （二）新研发算法及重大迭代算法，上线前必须完成专项自评估，评估通过后方可上线运行。
- （三）发生算法安全事件、监管部门提出专项要求或业务场景发生重大变更时，立即开展专项自评估。
第五章 自评估结果应用与保障
第十条 自评估结果作为算法优化、制度完善、人员考核的重要依据：
- （一）对评估发现的安全风险，优先纳入算法迭代优化计划，及时修复漏洞、完善防护措施；
- （二）对评估中发现的制度缺陷，及时修订完善本单位算法安全管理制度体系，堵塞管理漏洞；
- （三）自评估工作开展情况及整改效果纳入相关人员年度考核，作为绩效评定、评优评先的重要参考。
第十一条 自评估工作保障措施：
- （一）组织保障：明确算法安全专项工作小组的牵头职责，形成"专人牵头、全员配合"的执行机制，确保自评估工作有序推进。
- （二）考核保障：将自评估工作纳入团队核心考核指标，对未按要求执行、隐瞒评估结果、未及时整改的行为设定明确考核标准，强化执行力度。
- （三）培训保障：定期组织自评估专项培训，提升相关人员对制度要求、评估流程、量化指标的理解和执行能力。
- （四）资源保障：优先保障自评估工作经费，满足必要的技术工具使用、专家咨询等需求，为自评估工作提供支撑。
第六章 附则
第十二条 本制度由算法安全专项工作小组负责解释和修订。
第十三条 本制度自发布之日起施行。
北京分镜智绘科技有限公司
right; margin-top发布日期：2026年1月15日