通用方法 · 熟练
11 月 1 日三份标准同日生效，该引哪一份？
不是三选一，是三层：要求 · 组织 · 风险
2026-11-01，三份文件和同一天生效：GB/T 45654 管安全评估、GB/T 47863 管合规管理体系、YD/T 7173 管系统风险管理。它们不是同一件事的三种说法 —— 适用对象分三档（服务提供者 / 服务提供者的组织 / 研发与应用主体），管的东西也分三层。这一页不解读条文，只做一件事：把「我们采取了与风险相当的安全措施」这句话，拆成三层可引用的举证 —— 每层写清「引哪份文件 · 我们的做法 · 留痕在哪」。关键动作只有一个：让这句话从形容词变成三段可以被人逐条否定的陈述。
方法 · 一图看懂
1
先分清哪一份管你 — 45654 面向服务提供者做安全评估（备案与安全测评直接用它）· 47863 面向服务提供者的合规管理体系建设 · 7173 面向「研发与应用人工智能系统的相关主体」，范围最广、不限生成式服务
2
把「我们做到了」换成三层可引用的说法 — 要求层写「做了什么」（训练数据 · 模型 · 安全措施）· 组织层写「谁负责、怎么审、怎么改」（合规职责与流程）· 风险层写「怎么识别、怎么定级、怎么处置」（风险管理的能力项）
3
一层配一段举证 — 每层三句话：引哪份文件的哪一类要求 · 我们的具体做法 · 留痕落在哪个系统里（工单号 / 记录表 / 审批流），⛔ 不写形容词
4
11-01 前只落三件能交付的东西 — 安全评估要点清单（对着 45654 的生命周期填）· 合规职责表（谁签哪一段）· 风险台账（识别到处置的闭环记录）
5
把后两张时间表排进日程 — 智能体系列 5 项行业标准 2026-12-01 实施 · 《电信和互联网生成式人工智能服务安全分级指南》已于 2026-10-08 实施（团体标准，头部平台通常率先对齐）
原理 · 为什么有效
这三份文件的实际约束力，不在「新增了多少义务」，而在举证场景 —— 它们让「你做到了吗」从一句客套话，变成一道必须回答、而且可以被否定的题。
适用场景
适合：正在为生成式 AI 服务做备案 / 安全评估的人 · 要写「采取了与风险相当的安全措施」这类材料的人 · 需要向合作方或客户说明自己系统边界的人 · 团队里负责把标准落成流程的人。
自测 · 5 问
我能说出自己受哪一份管吗（服务提供者 / 服务提供者的组织 / 研发与应用主体）？
备案材料里「采取了与风险相当的措施」那句，我现在能引到具体的文件与要求类目吗？
三层里（要求 / 组织 / 风险）我最薄的是哪一层，我说得出来吗？
我有没有把「人工智能服务安全能力评定」和这三份标准混成一件事？
11-01 之前要交出去的那份材料，是给谁看的、他大概会问哪三个问题？
怎么上手 · 验证步骤
第一次别铺开三份。只挑你最近要交的那一份材料，把它里面的每一句形容词圈出来（「完善」「严格」「有效」这类），然后逐句问：这句话背后是哪一层、能不能落到一份记录上。圈出来的句子通常不超过十条，一条一条补成「引哪份 · 做什么 · 留痕在哪」的三段式，一轮两小时以内能做完。
三步可核：① 你圈出的每一句形容词，都能改写成「引哪份文件 · 我们的做法 · 留痕在哪」三段 ② 三层各至少有一条真实记录（不是制度条款）③ 你能说出 11-01 与 12-01 两个日期分别对应哪几件事 —— 任何一步只答得出「大概是那几份标准」，这一轮就没做完。