AI数据安全与隐私合规实施手册.docx

AI应用数据安全与隐私合规管控实施方案手册

（AI工具与办公技能·实测数据与操作步骤为据）

第一章风险面梳理与资产清单

上AI之前先盘数据。风险不在模型本身，而在数据进出模型的每一条路径：训练语料、提示词输入、检索知识库、日志留存、第三方API传输。把这些环节列成资产清单、一次盘出约40个接入点，逐个问三句话——里面有没有个人信息、会不会出内网、留存多久。先看数据流再定防护点，防护才不会漏。

最常见的敞口是员工把敏感内容直接粘进公有大模型。实测一家公司抽样1周、覆盖约3万个会话，约12%的对话包含可识别个人信息或商业机密片段。治理第一步不是买工具，而是划红线：哪些数据严禁入公有模型、哪些