先说清楚同事可以怎样使用 AI
先列出工作用途、使用工具和负责人，例如整理公开资料、草拟文字或协助文件工作，再订明哪些内容可以使用、哪些操作需要批准，以及结果由谁检查。把 AI 输出当作需要覆核的草稿，不直接用作重要决定或未经批准的对外内容。
- 整理获准工具、账户及使用情境。
- 指定内容覆核和有影响操作的批准人。
- 员工发现错误、异常或资料外泄疑虑时的联系方式。
先保护资料 再讨论文件控制
客户、员工、财务、设计及其他敏感资料，不应未经批准贴入 AI 工具。可先整理资料类型、上载方式和供应商资料处理安排，再结合权限、端点防护及 DLP 资料防泄漏安排保护措施。能否套用至某个 AI 网站或软件，要依产品能力及测试了解。
- 分清公开、公司内部及敏感内容。
- 以去识别或测试资料评估工作流程，避免直接用真实客户资料试用。
- 了解资料是否保存、用于训练、传给第三方，以及谁能查阅。
限制工具可以读写和操作的范围
AI 工具如接驳电邮、文件或其他系统，应只取得工作所需的资源和读写权限。外部文件、网页和电邮可能带有恶意指令，资料内容与操作指令要分开处理，输出、收件人、档案位置及操作参数亦应另行核对。只在提示词写下规则不能完整防止指令注入。
- 先考虑唯读存取，再讨论是否需要写入或修改。
- 发送电邮、删改档案及其他有影响操作先由人手批准。
- 分开员工、供应商和工具账户，保留所需记录并能撤回存取。
工具测试、复原与查询准备
AI 安全规划亦要看外挂、连接器及供应商的权限和更新，先在有限资料与范围内试用，检查错误输出、越权要求及停用方式。重要文件和系统仍需备份及还原安排。使用指引、权限及备份可分阶段落实；个别 AI 工具的设定与测试，则按企业情境确认范围。
- 提供工具名称、账户类型及实际工作用途。
- 列出需要接触的资料和系统，以及是否自动发送或修改内容。
- 说明现有权限、备份、供应商及批准负责人。
- 用不含敏感资料的例子说明希望改善的流程。
服务范围、时段及费用以确认方案为准。
哪些情况适合这项服务？
常见需要
- 同事使用 AI 处理客户资料、文件或工作内容。
- AI 工具连接电邮、文件或系统，想厘清读写范围。
- 希望订立使用指引及重要操作的批准分工。
我需要甚么服务？
- 网络安全方案
把 AI 使用纳入现有账户与资料保护。
- DLP 企业数据防泄密
按资料流向确认可用控制。
- 企业资料备份
为误删或错误操作准备复原。
查询前准备
- 使用的 AI 工具及主要工作，只需描述。
- 处理资料的类型与需要连接的系统。
- 目前谁批准工具、管理权限及覆核结果。
初次查询只需说明问题与设备概况，请勿提交密码或验证码；敏感文件及事故纪录由团队另行安排安全渠道。
查询AI 使用及公司资料安全规划网络安全与 AI 使用了解安全规划、管理责任及验收考量
网络安全 · AI 使用安全
企业网络安全与托管防护：安全规划重点
「中小企 AI 使用与资料安全规划」的安全规划包括以下重点；措施、测试与交付内容在方案中列明。
- 资产与防线确认需要保护的系统、端点与网络，按场景核对产品、模组及策略的适用范围。
- 资料与监察厘清日志、威胁情报及告警的来源、交换资料与接收人，确认服务涵盖哪些观察和处理工作。
- 应变与责任讨论事件分级、策略变更、复原及企业与维护团队的分工，并记录每项工作的负责人及处理流程。
AI 使用考量如企业使用 AI 助理或代理，另行盘点其资料、服务账户及工具权限；网络或端点防护不等于已涵盖所有提示注入与代理操作风险。
规划与验收资料资产与控制清单、策略及告警测试纪录、事件处理和服务责任表。
您可能想了解
只有同事用 AI 草拟文字，需要先购买新安全产品吗？
可先整理使用工具、资料类型和覆核责任，建立清楚的使用指引。再按实际缺口讨论账户、权限、终端或文件控制，不必先把所有情境套入同一产品。
可否把客户文件上载 AI，要求工具帮忙分析？
应先取得公司批准并了解资料处理、保存和第三方安排。未清楚前不要上载真实敏感资料，可先用去识别或测试内容讨论可行流程。
在提示词写明不要泄漏资料，是否已足够？
不够。还需限制工具和账户权限，分开外部资料与操作指令，核对输出及操作参数，对有影响的操作安排人手批准，并具备停用和复原方式。