模型上下文协议服务器（MCP Server）安全技术要求
Security technical requirements of Model Context Protocol Server
标准状态
发布于：2026-06-17
实施于：2026-06-17
废止
基本信息
T/TAF 352-2026
现行
2026-06-17
2026-06-17
电信终端产业协会
电信终端产业协会
电信终端产业协会
中国信息通信研究院、北京奇虎科技有限公司、北京快手科技有限公司、北京火山引擎科技有限公司、荣耀终端股份有限公司、维沃移动通信有限公司、华为终端有限公司、联想（北京）有限公司、阿里巴巴（中国）有限公司、小米通讯技术有限公司、博鼎实华（北京）技术有限公司、高通无线通信技术（中国）有限公司、百度在线网络技术（北京）有限公司、每日互动股份有限公司、北京微梦创科网络技术有限公司、北京数智鑫源科技有限公司、北京三星通信技术研究有限公司、南德认证检测（中国）有限公司深圳分公司
武林娜、张睿、裴元奇、刘胤含、秦文聪、宋恺、王艳红、邓佑军、王淞鹤、杜云、落红卫、谷晨、郭建领、杜蕾、王江胜、桑明臣、李可心、陈鑫爱、周飞、李京典、顾世鸿、汪海、吴怡、董霁、李辰淑、赵晓娜、赵盈洁、刘源、王键、阮玲宏、李欣、高博雅、黄天宁、李建慧、孔令昊、李浩川、李颖莹、任资政、康宇、柯国峰、王彬、周世乐
标准简介
本文件规定了模型上下文协议服务器（MCP Server）的安全技术要求，主要包括访问控制、通信与接口、工具与资源、执行环境、供应链与更新、数据安全与隐私保护、日志审计与安全监控等方面的安全技术要求，并对安全能力进行了分级。 本文件适用于MCP Server开发者、市场运营者对MCP Server进行设计、开发和评估，主管部门和第三方检测评估机构等组织对MCP Server进行监督、管理和评估。MCP Server市场在评估MCP Server时可参照执行。
内容预览
