本文件规定了模型上下文协议服务器（MCP Server）的安全技术要求，主要包括访问控制、通信与接口、工具与资源、执行环境、供应链与更新、数据安全与隐私保护、日志审计与安全监控等方面的安全技术要求，并对安全能力进行了分级。
本文件适用于MCP Server开发者、市场运营者对MCP Server进行设计、开发和评估，主管部门和第三方检测评估机构等组织对MCP Server进行监督、管理和评估。MCP Server市场在评估MCP Server时可参照执行。
标准编号：T/TAF 352-2026
标准名称：模型上下文协议服务器（MCP Server）安全技术要求
英文名称：Security technical requirements of Model Context Protocol Server
发布部门：电信终端产业协会
发布日期：2026-06-17
实施日期：2026-06-17
起草单位：中国信息通信研究院、北京奇虎科技有限公司、北京快手科技有限公司、北京火山引擎科技有限公司、荣耀终端股份有限公司、维沃移动通信有限公司、华为终端有限公司、联想（北京）有限公司、阿里巴巴（中国）有限公司、小米通讯技术有限公司、博鼎实华（北京）技术有限公司、高通无线通信技术（中国）有限公司、百度在线网络技术（北京）有限公司、每日互动股份有限公司、北京微梦创科网络技术有限公司、北京数智鑫源科技有限公司、北京三星通信技术研究有限公司、南德认证检测（中国）有限公司深圳分公司
起草人员：武林娜、张睿、裴元奇、刘胤含、秦文聪、宋恺、王艳红、邓佑军、王淞鹤、杜云、落红卫、谷晨、郭建领、杜蕾、王江胜、桑明臣、李可心、陈鑫爱、周飞、李京典、顾世鸿、汪海、吴怡、董霁、李辰淑、赵晓娜、赵盈洁、刘源、王键、阮玲宏、李欣、高博雅、黄天宁、李建慧、孔令昊、李浩川、李颖莹、任资政、康宇、柯国峰、王彬、周世乐
文件格式：PDF
文件页数：12页
文件大小：275.76 KB
标准全文下载：
文档首页截图如下：
 |
声明：
1、内容来自用户上传，仅供会员交流学习，禁止用于商业用途,下载后请在24小时之内删除；
2、如涉及侵权问题，请立即告知本站(std_123@foxmail.com)，本站将及时删除并致以最深的歉意；
