AI使用管控 · 内部制度

公司AI工具使用管理制度

先说几个核心判断：

生成式AI工具已渗透到日常工作的每一个环节。公司需要一个明确、可执行的工具使用规则。

这套规则不是为了限制大家，而是为了在高效与风险之间找到平衡点。下面这份制度，结合了AI的实际使用场景，从准入、数据、流程到应急，都做了框架性设计。

一、总则与适用范围

本制度适用于公司所有员工、实习人员、外包协作人员。覆盖工作中使用的生成式AI、智能搜索、代码助手、图像音视频生成工具，以及带有AI能力的办公插件。

制度由信息安全与流程管理部归口管理。适用对象为全体员工、长期驻场外包人员及获授权供应商。

有几个基本原则必须牢记：

• AI只是辅助工具。业务责任、事实核验和最终决策，绝不能甩给模型。
• 只处理完成任务所必需的最少信息。别想着用拆分输入、多轮对话或截图的方式去绕开数据红线。
• 对输出的任何事实、数字、引用、代码、知识产权和偏见风险，都要进行人工核验。

二、职责与工具准入

新增任何AI工具，都必须完成全流程评估。评估内容包括：服务条款、数据用途、留存周期、跨境传输、账号权限、插件调用和删除机制。

未进白名单的个人账号，只能处理公开信息，绝对不能碰公司的业务材料。

三、数据分区与输入红线

有一点需要特别注意：

涉及法律意见、财务结论、人事决定、客户承诺、对外新闻稿与可执行代码的任务，AI输出的结果绝对不能直接采用。必须进入双闸复核流程。

四、从使用到发布的双闸流程

五、记录、事件与持续审查

《夸克》非常好用的免费AI浏览器

下载APP查看