2025 年 6 月 30 日，GB/T 45907-2025《人工智能 服务能力成熟度评估》由国家市场监督管理总局、国家标准化管理委员会发布并实施，归口全国信息技术标准化技术委员会。这是国内首部把「人工智能服务能力」单独作为评估对象的国家标准。
它评估的不是模型，而是「服务」
此前的 AI 标准体系多围绕模型与系统展开：生成式服务的安全基线、算法与深度合成的备案要求，都是针对「东西本身」的规则。GB/T 45907 的评估对象不同——它评估的是服务提供商交付 AI 服务的能力。
标准提出了人工智能服务能力框架，把能力拆解为能力域与能力项，并规定成熟度等级及对应评估分值，同时描述了评估方法。这意味着「AI 服务能力」第一次有了可打分、可比较的公共尺度，而不再只是采购环节里的口碑判断。
五个等级的含义
成熟度分为五级：起始级、发展级、稳健级、优秀级、卓越级，依次用（一）至（五）表示。等级越高，代表组织在流程稳定性、可重复性与持续改进上的能力越强。
这套分级逻辑与软件能力成熟度模型的思路一脉相承：它衡量的不是「某一次交付做得好不好」，而是「能不能稳定地重复做好」。对企业而言，等级不是一次性的考试分数，而是需要靠制度与流程长期维持的状态。
谁会用到这把尺子
标准明确适用于两类场景：对服务提供商人工智能服务能力的成熟度评估，以及对能力域、能力项的单项评估。
对采购方——尤其是政府与国有企业——这把尺子提供了选型依据。参见人工智能应用服务商行动计划。对服务商自身，评估结果则是一种能力举证：在招投标、项目验收与合规说明中，成熟度等级比自述更易被采信。
与既有规则的衔接
成熟度评估并不替代安全合规要求。生成式服务仍需满足生成式 AI 服务安全基本要求，算法与深度合成服务仍需完成算法备案与深度合成备案。成熟度标准补的是另一维度：能力是否可被稳定交付。
两套要求叠加后，服务商的合规工作事实上分成了两条线：一条是「合法上线」的准入线，一条是「能力可信」的水平线。参见生成式 AI 服务备案与登记。
企业可以着手的方向
其一，按能力域对照标准做一次自评，先识别短板集中的能力项，而非笼统判断「我们够不够格」。
其二，把评估证据沉淀为常态记录，包括流程文件、交付记录与改进闭环，避免临时补材料。
其三，在对外文件中区分两类表述：合规资质证明与能力成熟度证明各归其位，避免混为一谈。
标准化的价值在于把模糊的判断变成可核查的结论。当 AI 服务进入政府采购与大型企业采购的视野，谁能用统一尺度说明自己的能力，谁就更容易通过第一轮筛选。参见中国 AI 监管体系。
本文依据 GB/T 45907-2025《人工智能 服务能力成熟度评估》及公开信息编写，仅供参考，不构成法律意见。