联系我们：19113907061
联系我们
把客户名单、源代码、合同底价粘进对话框之前，先想一个问题：这些数据出去以后，还回得来吗？这篇给一线员工和负责人一张可执行的边界清单——哪些数据一律不喂、哪些脱敏后才能喂、平台怎么选、制度怎么立。
1.核心数据 · 不能喂
国家秘密、大规模敏感个人信息一经泄露损害国家安全、公共利益一律不出域
本地化部署或私有化方案任何公网 AI 工具都不行
2.重要数据 · 不能原样喂
未公开经营数据、客户名单、合同一旦泄露损害企业权益与个人权益
脱敏 + 审批后用
脱敏规则见第 2 页；外发需审批优先选数据不出公网的平台
3.一般数据 · 可以喂
公开制度、产品资料、模板、公文不涉密、不含个人信息与商业机密
可直接使用
仍建议用企业版平台并留审计日志方便出问题时追溯「谁喂了什么」
记住这个动作顺序：先分级 → 再脱敏 → 后使用
输入即出境：粘进公开工具的内容会传到外部服务器，公司无法收回，也可能被用于模型训练；删除对话记录不等于数据没离开。
拿不准是哪一级时，按高一级处理——问一句安全负责人，比赌一次「应该没事」便宜得多。
图 1 数据三级分级与喂食边界：核心不出域、重要脱敏审批、一般可用
| 类别 | 典型例子 | 风险 | 正确做法 |
|---|---|---|---|
| 国家秘密与工作秘密 | 涉密文件、内部标密资料 | 违反保密法，追究刑责 | 任何 AI 工具都不碰 |
| 客户个人信息 | 身份证号、手机号、健康与金融账户 | 违反个保法，需单独同意 | 脱敏后才可处理 |
| 未公开经营数据 | 真实合同价、成本、未公开财报 | 泄露即商业损失 | 替换为示例数据 |
| 核心知识产权 | 源代码、配方、工艺参数 | 技术秘密侵权，或泄密 | 本地私有化方案 |
| 第三方保密数据 | 带保密条款的供应商资料、客户数据 | 违约 + 泄密双重责任 | 先取得书面授权 |
| 系统凭据 | 密钥、Token、数据库密码 | 直接给攻击者开门 | 一律不贴，用占位符 |
| 招式 | 做法 | 例子 |
|---|---|---|
| 替换 | 真实值换成不影响分析的假值 | 「张伟 138****1234」→「某客户 A」 |
| 泛化 | 精确值改成区间或量级 | 合同额 128.6 万 →「百万级」 |
| 删除 | 与分析无关的字段直接去掉 | 删掉地址、账号，只留品类和数量 |
| 闸门 | 动作 | 验收标准 |
|---|---|---|
| 制度闸 | 发布《AI 工具使用规范》：分级清单、禁喂清单、脱敏规则、外发审批 | 全员签字确认，新人入职即学 |
| 账号闸 | 企业版统一开通、权限最小化；离职即回收，禁用私人账号办公 | 账号与在职名单一致 |
| 审计闸 | 保留使用与导出日志，重要数据外发走审批流 | 日志可查、审批可追 |
| 应急闸 | 误喂后先断传、再上报、后复盘，纳入演练 | 有预案且每半年演练一次 |
| 能力 | 企业版（以千问办公为例） | 公开免费工具 |
|---|---|---|
| 数据边界 | 旗舰版支持 VPC 部署，数据不出公网 | 内容传至外部服务器，无法收回 |
| 租户隔离 | 五重租户隔离，企业数据互相隔离 | 取决于对方策略，不可控 |
| 权限与审计 | 组织架构同步、权限分级、日志留痕 | 几乎无企业管理能力 |
| 合规资质 | ISO 27001 / 27701、等保 2.0 三级 | 无法出具企业合规证明材料 |
| 文件 | 对企业的核心要求 |
|---|---|
| 数据安全法 / 个保法 | 数据分类分级保护；处理敏感个人信息须单独同意 |
| 网络数据安全管理条例 | 2025 年 1 月施行；提供生成式 AI 服务者须加强训练数据安全管理，重要数据须识别申报 |
| 生成式 AI 服务管理暂行办法 | 企业自用不适用该办法，但数据合规义务不免除 |
| 行业规定（医疗 / 金融等） | 有更严要求的从其规定，如健康医疗数据境内存储 |
① 数据摸底分级盘点按 GB/T 43697 盘点三类数据标出核心数据与禁喂清单
② 边界设计脱敏 + 平台选型脱敏规则、审批流设计按分级匹配部署形态
③ 制度与运营落地 + 持续制度模板、培训、审计配置季度审计与误喂演练先划边界，再放开用——制度、平台、审计三件事一起做，才能既提效又不裸奔。
图 2 捷云信通数据安全边界服务三环节
| 能力维度 | 可核查事实 |
|---|---|
| 阿里云授权 | 2016 年成为阿里云合作伙伴，2017 年成都区域授权，2023 年拉萨区域授权，川滇藏属地服务 |
| 交付与资质 | 团队全员阿里云 L3，ISO 三体系认证，两届阿里云奖项，覆盖 8 大行业 |
| 真实项目 | 2019 年与阿里云共建西藏阿里地区远程诊疗平台（中国日报网 2019-08-30 报道，1 个月云端建成）；2015 年四川某医疗项目；2018 年某新闻类 App 异地容灾 |
| 安全办公服务 | 数据分级盘点、脱敏与审批流设计、千问办公企业版开通与 VPC 配置、制度模板与培训 |
| 方式 | 范围与周期 | 交付物 |
|---|---|---|
| 边界设计 | 单次项目，2—4 周 | 分级清单、脱敏规则、制度初稿、平台配置建议 |
| 年度护航 | 全年服务 | 季度审计、误喂演练、制度更新与培训复训 |
请用手机扫码查看分享内容
云连万物，助力客户以云为基础的数字化转型
在线咨询
客户留言
电话联系
回到顶部