构建职责清晰、制度健全、流程规范、监督到位、运转高效的安全管理体系
为确保常州市智慧公积金系统及本次新增公积金智能体、智能应用、模型、知识库在政务云与电子政务外网环境下长期稳定、合规、安全运行，本项目在现有安全管理架构基础上，结合公积金业务管理规范、个人信息严格保护要求、智能体自主运行特点，构建覆盖安全决策、执行、监督、改进全过程的安全管理体系。
沿用现有安全管理组织架构与责任体系，结合智能应用安全需求进一步健全岗位职责、管理流程与跨部门协同机制。设立智能应用安全管理、数据安全管理、密码应用管理、安全审计、应急处置等专责岗位，明确各岗位在智能体上线审核、权限配置、行为监管、模型管理、知识库更新、数据使用等环节的安全职责边界，确保智能体安全有人管、权限有人控、行为可监督、问题可闭环。
结合公积金行业管理要求与智能体建设实际，完善覆盖全域、流程清晰、可执行、可考核的安全管理制度体系。重点补充完善专项管理制度，将安全要求嵌入智能预审、智能问数、风险评估、主动服务等全流程。
确保智能体建设、上线、运行、更新、下线全程有章可循、有据可查、有责可究。
建立覆盖业务人员、运维人员、智能体运营人员、第三方服务人员的安全管理与培训机制。针对智能体权限操作、模型调用、知识库维护、数据标注与使用等开展专项安全培训，强化网络安全、数据安全、个人信息保护、密码应用、人工智能安全、应急处置等内容。严格落实人员录用审查、权限管理、离岗离职权限注销、安全考核等要求，全面提升从业人员对公积金智能体安全风险的识别、防范与处置能力。
建立适配公积金智能体与政务云环境的标准化安全建设与运维管理体系，规范智能体需求分析、方案设计、开发测试、上线验收、运维巡检、漏洞整改、变更管理等流程。强化智能体上线前安全评估、渗透测试、接口安全验证、数据安全核查；日常运维重点加强智能体运行状态、权限策略、接口调用、行为日志、模型输出、知识库更新的安全监测、合规检查与配置核查，确保智能体长期处于安全稳定运行状态。
立足公积金民生服务属性与智能体自主运行风险，完善专项应急预案体系，涵盖典型安全场景。建立统一指挥、快速响应、部门协同、上下联动的应急处置机制，明确事件报告、应急处置、智能体熔断、人工接管、业务恢复、溯源研判、复盘改进流程。
定期开展应急演练，重点检验智能体紧急关停、权限回收、业务切换、数据保护等关键环节处置能力，确保突发事件快速响应、有效处置、最大限度降低影响。