数据可控
按客户隔离数据，传输与存储加密。数据处理和存放的地点写入方案；有要求的数据可以留在指定区域，或以混合云留在本地。
安全合规
用哪些措施、数据放在哪里、哪些手续要谁办，在方案阶段逐项写明。
数据可控，权限可管，过程可审权限可管
总部、分支、个人分层授权，遵循最小权限。外部账号只看被授权的范围。AI 查询受同一套权限约束。
过程可审
关键操作留痕。每一次 AI 调用记录谁用的、哪个模块、用了多少。答案能回到出处。
AI 的使用边界
让 AI 进入企业流程，先定好它不能做什么。
- 不编造数字系统先算出事实表，AI 只引用其中的内容；原文没有的数字不会发出去。
- 不代替确认对外发送、付款和合同类动作只出草稿，由人确认。
- 不确定就交给人拿不准的内容标记出来，留给负责的同事判断。
- 用量可治理成本、质量和模型来源都有记录，可以追踪和审计。
内地上线需要办理的事项
这些手续由运营主体办理。我们在方案阶段列明范围，并配合提供技术材料。
| 事项 | 什么情况下涉及 | 我们怎么配合 |
|---|---|---|
| ICP 备案 | 网站或应用托管在内地服务器或内地 CDN | 确定部署位置和主体，提供架构与域名材料 |
| 生成式 AI 备案 | 面向内地公众提供具有舆论属性的生成式 AI 服务 | 说明所用模型和数据流，界面按要求展示模型与备案信息 |
| 等级保护 | 信息系统按要求定级，或客户、行业主管部门有要求 | 协助定级和整改，对接有资质的测评机构 |
| 生成式 AI 登记 | 应用直接调用已备案模型，面向公众提供服务 | 确认所用模型的备案号，配合属地登记，并在界面公示 |
| AI 内容标识 | 向内地用户提供 AI 生成或合成的内容 | 按标识办法加入显式和隐式标识，并留存所需日志 |
| 个人信息出境 | 个人信息传输到境外处理或存储 | 按当年累计人数和数据类型判断路径，列出数据流和存放地点，配合影响评估材料 |
| 香港私隐与 AI | 在香港收集个人资料，或公司内部使用生成式 AI | 盘点资料，参考公署模范框架写公司规则 |
| 大湾区标准合同 | 个人资料在香港与大湾区内地九市之间流动 | 判断是否适用，配合影响评估和备案所需的技术资料 |
安全问卷与审计材料
我们不在这里罗列证书和未经核实的数字。如果贵司的采购流程需要安全问卷、架构说明或审计材料，请在咨询时说明，我们逐项回复。
