本项目技术保障体系在全面复用常州市政务云与电子政务外网共性安全能力的基础上，紧密围绕公积金个人信息敏感、业务流程严谨、政务服务合规性要求高的行业特性，重点面向本次新增公积金智能体、垂直领域模型、业务知识库、训练数据集及与核心业务融合场景，构建覆盖物理环境、通信网络、区域边界、计算环境、应用服务、数据资源、密码支撑、人工智能安全、安全审计的多层次纵深防御体系。
物理机房、供配电、消防、环境监控等基础保障由常州市政务云与常州市电子政务外网统一提供。通信网络依托电子政务外网专用线路，重点强化公积金智能体在调用个人账户信息、缴存贷款数据、业务审批材料等敏感信息过程中的传输安全，采用国密加密通道保障数据传输机密性与完整性，优化智能体接口链路冗余与流量策略，确保智能服务与核心业务链路稳定可靠。
在常州市电子政务外网安全区域划分基础上，进一步强化公积金智能体运行区域与核心业务区域、外联协同区域的逻辑隔离与边界访问控制。对公积金智能体接入、接口调用、模型推理、知识库访问等行为实施统一认证与权限管控，严格限制智能体仅开放最小必需接口。针对公积金查询、贷款核验、数据共享、智能预审等外联场景强化边界防护，实现智能体相关访问全程可审计、可追溯、可闭环处置。
依托常州市政务云平台资源，对公积金智能体、垂域模型服务、知识库、数据集所在运行环境开展专项安全加固，强化操作系统、中间件、数据库安全基线配置，落实账号权限最小化、高危端口关闭、服务最小化等要求。充分利用政务云统一威胁监测、病毒查杀、漏洞修复能力，保障智能体执行节点、模型推理节点、知识库服务节点持续安全可信，不开展重复建设、不改变现有平台架构。
围绕公积金智能体与现有业务系统之间的交互场景，构建统一、严谨、可追溯的接口安全体系。强化智能体统一身份认证、多因素认证、会话安全管理、防注入、防越权、防重放、防篡改能力。对智能预审、智能问数、主动服务、风险评估、数字经办人等智能应用相关接口统一实施身份校验、报文签名、数据加密、流量限流与全程审计，确保公积金业务数据、个人敏感信息在智能体调用过程中不泄露、不篡改、不越权使用。
以公积金统一身份体系为基础，依托常州市政务云密码服务建立强身份鉴别机制，为每个公积金智能体分配唯一安全身份，采用国密数字证书等合规技术实现智能体身份强校验。严格落实人员账号、管理员账号、智能体服务账号分级管理，防范身份冒用、越权登录、非授权访问等风险，确保智能体接入、数据查询、流程调用全过程身份可信、行为可溯。
针对公积金用户权限、角色权限、审批流程、智能体授权策略等关键访问控制信息，采用密码技术实现完整性保护与防篡改校验。对用户表、角色表、权限表、智能体权限关联表实施数字签名保护，系统在登录、授权、权限切换、智能体执行时自动验签，发现非法篡改立即阻断并告警，确保公积金权限体系、审批规则、智能体执行边界不被非法篡改。
立足公积金数据高度敏感特性，构建面向智能体使用场景的数据安全与隐私保护体系。对身份证号、手机号、家庭住址、缴存基数、贷款信息、房产资料等智能体调用数据实行加密存储与动态脱敏；对业务台账、训练数据、知识库数据实施分类分级保护；建立数据权限管控、操作审计、备份恢复、泄露防护机制，确保智能体使用数据全程合规、最小够用、安全可控。
重点面向公积金智能体、垂直领域模型、政策知识库、训练数据集构建全流程安全防护体系。在数据集安全、知识库安全、模型安全、智能体安全四个层面建立系统化保障机制，确保智能体权威、准确、合规、可解释、可监管。
围绕公积金业务数据集、训练数据集、问答数据集、业务材料数据集构建全生命周期安全保障能力，从数据采集、清洗、标注、存储、使用、共享到销毁实行全程安全管控。通过敏感信息自动识别、脱敏处理、去标识化加工等方式，杜绝原始个人信息进入模型训练与知识构建环节。结合加密存储、权限分级管控、数据完整性校验、操作行为审计、版本溯源管理等措施，实现数据集防泄露、防篡改、防窃取、防非法扩散。
针对公积金政策知识库、业务知识库、办事指南知识库、风险规则知识库开展系统化安全建设，建立知识库内容新增、更新、发布、下线的多级审核机制，确保知识条目权威、准确、合规、可溯源。通过加密存储、安全传输、接口访问鉴权、流量控制、检索脱敏输出、防批量爬取、防导出等手段，实现知识库与模型、智能体之间的安全隔离与可信交互。
针对公积金垂直领域小模型、专项推理模型构建全生命周期安全防护能力。训练阶段实行环境隔离与数据脱敏；存储阶段采用加密方式保护模型权重与参数；推理阶段部署安全护栏，实现输入指令校验、提示注入防御、敏感信息过滤、政策口径一致性校验、幻觉抑制与输出内容审核。同时建立模型调用身份认证、权限管控、流量限流、异常熔断、安全评估、灰度发布与版本管理机制。
对风险评估智能体、业务预审智能体、主动服务智能体、智能问数智能体等实行统一安全管控与全生命周期管理，为每个智能体分配唯一身份并严格限定最小权限与执行边界。智能体在执行任务过程中实行全程行为留痕、操作审计与异常监测，支持人工实时干预、暂停执行与紧急关停，确保决策过程可解释、执行过程可追溯、风险行为可阻断。
在现有安全审计体系基础上，扩展公积金智能体专项审计能力，实现对智能体指令执行、数据调用、接口访问、模型推理、权限变更、异常行为的统一日志采集、集中存储、关联分析与可视化展现。满足等保三级、密码应用、数据安全、人工智能服务审计要求，为智能体安全事件追溯、风险研判、责任认定提供完整可靠的数据支撑。