第一次提交算法备案被退回理由大意是内容太少。当时我以为是自己漏了要点——机构设置、制度建设、安全监测、应急处置、违规处置、伦理审查该写的都写了一条没少。后来才看明白问题不在写没写在写法。第一版 1,800 字第二版 16,000 字。差在哪下面说清楚。一、先看一组对照这是第一版里算法安全事件应急处理那一节的原文发生敏感内容传播、重大投诉、数据泄露、账号或令牌被盗、接口被滥用、模型或渠道异常、计费异常、服务被攻击等事件时由法定代表人负责启动应急处理1. 发现并确认事件记录时间、接口、用户或令牌、模型渠道和影响范围2. 立即采取限流、停用令牌、关闭模型或渠道、暂停相关功能等控制措施3. 保留必要日志、请求标识、配置变更记录和相关证据4. 评估用户、数据和服务影响……6. 形成事件复盘记录更新制度和安全措施。一整节一段话六个步骤压在一句里。覆盖到了吗覆盖到了。但这句话读起来是我知道该这么做不是我有一套这样的流程。这就是内容太少的真实含义——不是漏了东西是每一件事都只讲了一句。二、第二版改了三件事1. 把一段话展开成一份文件同一条应急处理第二版里补齐了维度第一版第二版适用范围有一句话有分事件类型责任人“由法定代表人负责”分岗位写清触发条件无有分级标准无有执行步骤6 步压一句分步展开证据留存有有 留存期限复盘要求一句话独立一节复审周期无有关键差别在最后两列第一版只有做什么第二版有多久复核一次“谁维护”“什么时候更新”。2. 把谁负责从句子改成表格第一版里由法定代表人负责这句话出现了十几次散在正文各处。第二版直接列了一张组织架构表层级与岗位任职人员算法安全第一责任人法定代表人算法安全工作组长算法安全责任人法定代表人兼任内容安全岗同上数据与账号安全岗同上运行与应急岗同上我们是一人有限责任公司这些岗位实际上都是本人兼任。材料里如实写着由法定代表人兼任长期在岗不委托外部人员代为履职。这一点不用回避——审查看的不是你有多少人是责任链条清不清楚。3. 加一张制度清单哪份制度、覆盖什么范围、谁维护、多久复核一次列成表。第一版没有这个东西制度是散的看不出全貌。三、还有个更隐蔽的坑提到 ≠ 有第一版正文里我写了科技伦理审查科技伦理审查由法定代表人负责在新模型、新功能和重大变更前关注虚假信息、深度合成、歧视偏见、未成年人和他人合法权益风险。写得挺全。但我提交的附件里没有那份文件。第一版准备了 8 份附件01-算法安全责任人兼任说明 02-算法安全自评估记录模板 03-用户投诉举报处理流程 04-敏感内容处理流程 05-算法安全事件应急处置流程 06-账号令牌与权限管理制度 07-隐私政策与用户协议工作版 08-系统安全配置及日志留存说明信息安全管理有文件应急有文件投诉有文件。唯独科技伦理审查只在正文里提了一句没有对应附件。第二版补了一份完整的《科技伦理审查制度》附件从 8 份变成 9 份。这个坑比字数不够更难自查因为写正文的时候大脑会默认这件事我处理过了。但审查的人看的是你有没有那份文件不是你在正文里有没有提到。四、两点可直接用的结论「说明」和「制度」不是一回事说明制度回答的问题我知道该怎么做我在什么时候、按什么步骤做、做完留什么痕迹篇幅一段话一份文件可核查性低高第一版通篇是前者。字数少只是结果不是原因。「提到」和「有」不是一回事正文里说我们建立了某某制度这是声称。拿得出那份文件才是证据。自检方法很简单把正文里提到的每一个制度名称抄出来去附件列表里逐个对。对不上的就是缺口。五、自查清单提交前按这个过一遍每一条制度是不是都从一段话变成了一份文件每条制度有没有写清适用范围、责任人、触发条件、执行步骤、证据留存、复审周期谁负责是不是做成了表格而不是散在句子里有没有一张制度总清单名称 / 范围 / 责任人 / 复审周期正文提到的每一个制度名称附件里是否都有对应文件附件里有没有写了但正文没提的也要补上一人公司如实写兼任不要空着岗位最后第二次已经提交还在等审核结果。如果这次过了我会把完整的改动过程再写一篇。
