先說清楚同事可以怎樣使用 AI
先列出工作用途、使用工具和負責人，例如整理公開資料、草擬文字或協助文件工作，再訂明哪些內容可以使用、哪些操作需要批准，以及結果由誰檢查。把 AI 輸出當作需要覆核的草稿，不直接用作重要決定或未經批准的對外內容。
- 整理獲准工具、帳戶及使用情境。
- 指定內容覆核和有影響操作的批准人。
- 員工發現錯誤、異常或資料外洩疑慮時的聯絡方式。
先保護資料 再討論文件控制
客戶、員工、財務、設計及其他敏感資料，不應未經批准貼入 AI 工具。可先整理資料類型、上載方式和供應商資料處理安排，再結合權限、端點防護及 DLP 資料防洩漏安排保護措施。能否套用至某個 AI 網站或軟件，要依產品能力及測試了解。
- 分清公開、公司內部及敏感內容。
- 以去識別或測試資料評估工作流程，避免直接用真實客戶資料試用。
- 了解資料是否保存、用於訓練、傳給第三方，以及誰能查閱。
限制工具可以讀寫和操作的範圍
AI 工具如接駁電郵、文件或其他系統，應只取得工作所需的資源和讀寫權限。外部文件、網頁和電郵可能帶有惡意指令，資料內容與操作指令要分開處理，輸出、收件人、檔案位置及操作參數亦應另行核對。只在提示詞寫下規則不能完整防止指令注入。
- 先考慮唯讀存取，再討論是否需要寫入或修改。
- 發送電郵、刪改檔案及其他有影響操作先由人手批准。
- 分開員工、供應商和工具帳戶，保留所需記錄並能撤回存取。
工具測試、復原與查詢準備
AI 安全規劃亦要看外掛、連接器及供應商的權限和更新，先在有限資料與範圍內試用，檢查錯誤輸出、越權要求及停用方式。重要文件和系統仍需備份及還原安排。使用指引、權限及備份可分階段落實；個別 AI 工具的設定與測試，則按企業情境確認範圍。
- 提供工具名稱、帳戶類型及實際工作用途。
- 列出需要接觸的資料和系統，以及是否自動發送或修改內容。
- 說明現有權限、備份、供應商及批准負責人。
- 用不含敏感資料的例子說明希望改善的流程。
服務範圍、時段及費用以確認方案為準。
哪些情況適合這項服務？
常見需要
- 同事使用 AI 處理客戶資料、文件或工作內容。
- AI 工具連接電郵、文件或系統，想釐清讀寫範圍。
- 希望訂立使用指引及重要操作的批准分工。
我需要甚麼服務？
- 網絡安全方案
把 AI 使用納入現有帳戶與資料保護。
- DLP 企業數據防泄密
按資料流向確認可用控制。
- 企業資料備份
為誤刪或錯誤操作準備復原。
查詢前準備
- 使用的 AI 工具及主要工作，只需描述。
- 處理資料的類型與需要連接的系統。
- 目前誰批准工具、管理權限及覆核結果。
初次查詢只需說明問題與設備概況，請勿提交密碼或驗證碼；敏感文件及事故紀錄由團隊另行安排安全渠道。
查詢AI 使用及公司資料安全規劃網絡安全與 AI 使用了解安全規劃、管理責任及驗收考量
網絡安全 · AI 使用安全
企業網絡安全與託管防護：安全規劃重點
「中小企 AI 使用與資料安全規劃」的安全規劃包括以下重點；措施、測試與交付內容在方案中列明。
- 資產與防線確認需要保護的系統、端點與網絡，按場景核對產品、模組及策略的適用範圍。
- 資料與監察釐清日誌、威脅情報及告警的來源、交換資料與接收人，確認服務涵蓋哪些觀察和處理工作。
- 應變與責任討論事件分級、策略變更、復原及企業與維護團隊的分工，並記錄每項工作的負責人及處理流程。
AI 使用考量如企業使用 AI 助理或代理，另行盤點其資料、服務帳戶及工具權限；網絡或端點防護不等於已涵蓋所有提示注入與代理操作風險。
規劃與驗收資料資產與控制清單、策略及告警測試紀錄、事件處理和服務責任表。
您可能想了解
只有同事用 AI 草擬文字，需要先購買新安全產品嗎？
可先整理使用工具、資料類型和覆核責任，建立清楚的使用指引。再按實際缺口討論帳戶、權限、終端或文件控制，不必先把所有情境套入同一產品。
可否把客戶文件上載 AI，要求工具幫忙分析？
應先取得公司批准並了解資料處理、保存和第三方安排。未清楚前不要上載真實敏感資料，可先用去識別或測試內容討論可行流程。
在提示詞寫明不要洩漏資料，是否已足夠？
不夠。還需限制工具和帳戶權限，分開外部資料與操作指令，核對輸出及操作參數，對有影響的操作安排人手批准，並具備停用和復原方式。