人工智能应用中的数据安全与管理制度.docxVIP

人工智能应用中的数据安全与管理制度

为规范人工智能应用过程中的数据全生命周期安全管理，防范数据泄露、滥用及算法偏见风险，确保数据资产合规、有序、安全流转，相关企业（以下简称“公司”）特制定本制度。本制度旨在建立一套覆盖数据整理、存储、训练、部署、应用及销毁全环节的安全管理体系，明确各部门及岗位的安全职责，通过技术手段与管理手段相结合，构建纵深防御的数据安全屏障。本制度适用于公司所有涉及人工智能系统的开发、测试、部署、运维及使用人员，同时也涵盖参与项目合作的第三方供应商、外包人员及顾问。本制度需严格遵守《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》及相关行业标准，确保公司数据资产安全可控。本制度自2026年7月1日起正式生效，此前发布的有关数据安全管理规定与本制度不一致的，以本制度为准。

关于人工智能数据资产全景梳理与分类分级的规定，要求数据治理专员在每季度末的最后一个工作周内完成全量数据的盘点工作。数据治理专员需启动自动化数据探测工具，对数据库、文件服务器、API接口及云存储中存储的原始数据进行扫描，识别其中包含的个人身份信息、生物识别特征、商业秘密及核心算法参数。随后，专员需将扫描结果导出，交由安全架构师进行人工复核，确认敏感信息的具体类型、密级及存储位置。复核完成后，专员需在数据管理系统中更新资产目录，并生成《数据资产盘点报告》提交