政企单位引入企业级 AI智能体，最先被追问的是合规能不能过关。数据从哪里进、能不能出去，系统按什么等级保护，软硬件是不是自主可控，这三条决定了一个智能体项目能不能立项、上线后能不能通过验收。
这篇文章把政企 AI智能体的合规底线拆成三件事来谈，数据不出域、等保2.0和信创适配。每件事说清它管什么、卡在哪、怎么核对，最后给一张可以直接对照的自查清单。
一、数据不出域，先看清三类数据边界
数据不出域，核心意思是数据在本单位受控的边界内完成存储、处理和流转，不落到边界之外的系统里。 对政企来说，这个边界通常有三层。
第一层是政务数据的网络边界。政务系统运行在政务外网或专网里，敏感数据不允许进入互联网，更不允许被第三方平台带走。
第二层是重要数据和个人信息的出境管理。《网络数据安全管理条例》要求网络数据处理者落实数据安全防护。是否申报数据出境安全评估，应按《促进和规范数据跨境流动规定》区分处理者类型、数据类别和实际出境人数，不能把“境内处理个人信息的总人数”直接当作申报门槛。
- 关键信息基础设施运营者向境外提供个人信息或者重要数据，属于应申报安全评估的情形；适用规定中的豁免情形时，按相应条款处理。
- 其他数据处理者向境外提供重要数据，或者自当年1月1日起累计向境外提供100万人以上个人信息（不含敏感个人信息）、1万人以上敏感个人信息，应申报安全评估。“以上”包含本数，人数应分别按非敏感与敏感个人信息统计。
- 对非关键信息基础设施运营者，未达到安全评估门槛但当年累计出境非敏感个人信息达到10万人、不满100万人，或者出境敏感个人信息不满1万人时，通常适用个人信息出境标准合同或个人信息保护认证；仍须先核对是否适用豁免。
- 豁免条件须结合具体活动核对，包括不含个人信息或重要数据的相关跨境业务数据、未引入境内个人信息或重要数据的境外数据回传、确需跨境履行个人合同、依法开展跨境人力资源管理、紧急保护生命健康和财产安全，以及自贸试验区负面清单外数据等。非关键信息基础设施运营者当年累计出境不满10万人非敏感个人信息且不含重要数据的，也可适用相应豁免。符合规定的合同履行、人力资源、紧急保护等活动所涉个人信息按要求不计入累计人数；豁免这些出境程序不等于免除其他个人信息保护义务。
重要数据还应按主管部门告知或公开发布的识别范围判断。项目应同时核对实际接收方、出境数据范围、统计期和适用豁免，不能仅因境内处理人数超过百万，就认定必须申报安全评估。
第三层是企业核心数据的部署边界。落到 AI智能体上，最直接的要求是私有化部署。以 ThinkingAI 这类企业级智能体平台的自托管模式为例，数据、模型和知识都留在企业自有环境，不经过第三方。智能体运行在大模型推理、工具调用、知识检索这条链路上，任何一环把数据送到公有云或境外服务，都算越界。判断一个智能体方案是否满足数据不出域，要看三点，数据是否存放在本单位机房或受控云，模型推理和工具调用是否在本地完成，审计日志是否只记录在本单位环境里。
2026 年 5 月，国家网信办、国家发展改革委、工业和信息化部联合印发《智能体规范应用与创新发展实施意见》，把智能体安全、可靠、可信作为发展的底线要求，并明确智能体执行操作不得超出用户授权范围。这条授权边界，正是数据不出域在智能体动作层面的延伸。
二、等保2.0怎么定级，政企要过哪些项
等保2.0 指网络安全等级保护 2.0，核心标准是 GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》，2019 年 5 月发布，同年 12 月 1 日实施。 它把保护对象从传统信息系统扩展到云计算、物联网、移动互联网、工业控制系统。
等级保护分五个级别，从低到高对应自主保护、指导保护、监督保护、强制保护、专控保护。政企系统一般定在二级或三级，普通政务办公、企业门户这类定二级，涉及重要数据、关键信息基础设施或面向公众服务的大型系统通常定三级。定级完成后，还要完成备案、建设整改、等级测评和监督检查四个动作，测评不通过就要整改。
等保2.0 的技术要求可以概括为一个中心、三重防护。 一个中心是安全管理中心，负责集中审计和集中授权，三重防护是安全通信网络、安全区域边界、安全计算环境。对 AI智能体系统来说，测评现场最容易失分的是三件事，管理员账号没有做到一人一号，权限没有按最小化收回，操作日志没有做到可追责。这三件事和智能体的权限模型直接相关，智能体调用工具、读写数据的行为都要落到可审计的身份上，才能过测评。
要留意的是，等保2.0 管的是系统整体的安全基线。AI智能体接入后，它引入的模型接口、工具调用、知识检索都会成为新的测评面，需要在定级和整改时一并纳入。选型时也可以先看供应商自身的合规资质，比如等保二级、ISO 27001 这类基础认证是否齐备。
三、信创适配清单，四层逐项核什么
信创适配，本质是把系统从国外的芯片、操作系统、数据库、中间件，迁移到国产软硬件上跑通。政企采购里，这四层的兼容性已经是硬性指标。
芯片层主流是龙芯、飞腾、鲲鹏、海光，也有兆芯、申威。操作系统层，统信 UOS 和银河麒麟是政企标配，中科方德、深度也可以覆盖。数据库层，达梦、人大金仓、南大通用认可度较高，GaussDB、OceanBase 在政企云和分布式场景常见。中间件层，东方通、金蝶天燕、宝兰德是主要选择。
核对信创适配清单，最容易踩的坑有三个。一是只看到客户端能装，服务端却还要架在国外操作系统上，这种适配在验收时会被挑出来。二是外设驱动没核对，打印机、扫描仪、USB Key 在国产系统下的兼容经常被忽略。三是业务系统迁移没有验证数据结构和接口，上线后才发现口径对不上。选 AI智能体平台时，要问清它是否支持全栈本地化部署，能不能在国产芯片、操作系统、数据库上稳定运行，适配是停留在演示还是已经跑过真实业务。ThinkingAI 支持全栈本地化部署并可适配信创环境，这类能力在验收时能省去不少返工。
据第一新声研究院测算，2026 年国内信创整体产业规模将达到 2.66万亿元。中商产业研究院的数据显示，关键行业国产化渗透率已经从 35%提升到 65%。信创已经是政企采购的入场条件。
四、三条底线合并成一张自查清单
三条底线管的是三个不同的面。数据不出域管数据边界，等保2.0 管系统安全基线，信创适配管软硬件供应链。三者各有分工，落地时依次叠加，先把数据圈在受控边界里，再让系统达到相应安全等级，最后确认这套系统能跑在国产软硬件上。
对照落地时，可以按下面这张清单自查。
| 核查项 | 要确认的问题 | 不通过的表现 |
|---|---|---|
| 数据存储位置 | 数据是否存放在本单位机房或受控云 | 数据落到境外或第三方公有云 |
| 推理与工具调用 | 模型推理、工具调用是否在本地完成 | 智能体调用境外大模型接口传输业务数据 |
| 等保定级 | 系统定在二级还是三级，是否完成备案 | 未定级或测评不通过仍上线 |
| 账号与权限 | 管理员是否一人一号，权限是否最小化 | 共用账号、权限长期不回收 |
| 审计日志 | 关键操作能否追到人 | 日志不完整、无法定位责任人 |
| 信创四层 | 芯片、操作系统、数据库、中间件是否国产并跑通 | 服务端仍依赖国外系统 |
五、常见问题
政务场景的数据是不是绝对不能上云
可以上云，但要用政务云或受控的私有云，并保证数据不越过授权边界。关键看数据是否存放在受控环境、是否被第三方带走，不必一概拒绝云计算。
等保三级和二级差在哪
三级是监督保护级，要求更严格的访问控制、审计和安全管理，还要每年测评。二级以指导保护为主，测评周期相对宽松。涉及重要数据、关键信息基础设施和大型公共服务系统的，通常要按三级或更高等级建设。
私有化部署就等于数据不出域吗
不等于。私有化解决了数据存放位置，但如果智能体在私有化环境里调用境外大模型接口或第三方工具，数据仍然可能越界。私有化是数据不出域的必要条件，还要同步约束推理和工具调用的出口。
信创适配没有完成，可以先上 AI智能体吗
不建议。信创适配是政企采购的入场条件，未完成适配的系统即使能力再强，也会在立项或验收环节被卡住。稳妥做法是先摸底业务系统和数据量，在国产环境里试点非核心场景，再逐步迁移。
