企业生成式AI办公合规落地工具包

原创可编辑交付版—PAGE—ENTERPRISEGENAICOMPLIANCETOOLKIT企业生成式AI办公合规落地工具包（分级授权｜敏感数据清单｜提示词脱敏｜供应商评估｜事件处置）把“不要泄密、人工审核”升级为可执行的治理体系：谁能用、用什么工具、什么数据能输入、输出怎样复核、对外如何标识、异常怎样处置，均有流程和表单。01四级数据与工具授权0212类场景操作卡0318份治理表单2026—2027企业办公适用·可按行业裁剪可编辑·可打印·可复用

STARTHERE｜30分钟建立最小可行治理首次落地不必一次解决所有AI治理问题。先完成四件事：①列出员工正在使用的工具；②把数据分为公开、内部、机密、严格受限四级；③明确每类工具可处理的数据上限；④规定“输入前脱敏—输出后核验—发布前审批—全程留痕”。文末提供可直接复制的制度、表单和培训题。角色本周必须完成直接产出管理层/AI治理委员会确认风险偏好、禁止事项和例外审批人AI使用政策与授权矩阵法务/合规/数据保护梳理法律、合同、保密与知识产权要求红线清单、影响评估、标识规则信息安全/IT工具准入、账号、日志、访问控制和事件响应工具白名单、技术控制、应急预案业务部门登记场景、数据、人工复核人和收益场景卡、责任人、KPI员工只用授权工具；输入前分级脱敏；对输出负责使用记录与人工审核证据!关键原则生成式AI是辅助工具，不是责任主体。业务使用者和审批人仍需对事实准确、数据合规、知识产权、歧视偏差、对外承诺和安全后果承担相应职责。

一、治理范围、原则与责任模型治理对象员工通过网页、客户端、API、办公套件插件、代码助手、会议转写、图像/音视频生成等方式使用的生成式AI。覆盖数据提示词、上传文件、知识库、聊天记录、模型输出、反馈数据、日志、插件访问的数据及对外发布内容。五项原则目的明确与最小必要；数据分级与工具匹配；人类监督；输出可验证；风险可追溯与可处置。责任归属场景所有者负责业务必要性和输出使用；数据所有者批准数据使用；IT负责工具与技术控制；法务合规负责规则解释与高风险审查。适用边界本工具包为内部管理模板，不替代特定行业监管、跨境数据规则、合同义务、专业法律意见或企业既有信息安全制度。1.1AI治理RACI活动治理委员会业务负责人法务/合规信息安全/IT员工政策与风险偏好ACRRI工具准入ACCRI场景登记与分级IR/ACCR高风险审批ARRRI日常输出复核IACCR事件响应ICRR/AR培训与审计ICRRI

二、数据四级分类与工具授权级别典型数据默认处理规则可用工具L1公开官网已发布信息、公开产品说明、公开法规和新闻可输入授权公共工具；仍需检查版权、准确性和对外承诺白名单公共或企业工具L2内部普通内部流程、未敏感化的培训材料、匿名化运营摘要优先企业账号；去除真实人名、客户名、项目代号和内部链接企业版/合同受控工具L3机密未公开经营数据、客户合同、源代码、产品路线图、员工个人信息原则上不得输入公共工具；需审批、最小化、去标识化并使用受控环境经批准的私有化/隔离环境L4严格受限国家秘密、核心商业秘密、密钥口令、敏感个人信息原文、未披露重大事项默认禁止输入生成式AI；确有必要需专项评估、最高级别授权和技术隔离仅专项批准环境或完全禁止!不要把“删除姓名”当作匿名化去标识化后仍可能通过职位、地点、时间、金额和上下文重新识别个人或项目。脱敏应同时处理直接标识符、准标识符和敏感属性，并单独保护映射表。2.1工具—数据授权矩阵工具类型L1L2L3L4必要控制免费公共网页工具允许原则禁止/仅充分脱敏禁止禁止不使用个人账号；关闭历史/训练选项仍不等于自动合规企业合同版SaaS允许允许条件允许禁止确认数据使用、留存、子处理者、跨境、删除和安全条款企业私有知识库/受控模型允许允许审批后允许专项审批权限隔离、日志、知识库更新与删除机制本地/隔离部署允许允许允许专项评估模型、插件、依赖、终端和运维全链路安全含外部插件/联网代理允许谨慎原则禁止禁止逐个审查插件权限、数据去向与第三方条款

三、场景风险分级与审批风险级别判断条件示例审批低风险仅L1数据；输出不直接影响个人权益或外部承诺公开资料摘要、头脑风暴、格式润色员工自助+人工复核中风险L2数据；输出用于内部决策准备但非最终决定内部会议纪要、匿名运营分析、培训题生成部门负责人确认高风险涉及L3数据、外部发布、代码上线、客户交付、法律/财务/医疗等专业判断合同初审、客户方案、生产代码、招聘筛选建议业务+法务/安全审批禁止/极高风险L4数据；单独由AI作出重大权益决定；绕过安全控制；生成违法有害内容上传密钥、未授权个人档案、自动解雇/拒贷、规避审计禁止或专项委员会审批3.1一页式场景评估八问□目的：不用AI能否合理完成？使用AI带来的明确收益是什么？□数据：会输入哪些数据，最高分级是什么，是否包含个人信息/商业秘密/第三方资料？□工具：是否在白名单内，数据是否可能被留存、训练、跨境或交给子处理者？□输出：是否影响员工、客户、公众或重要业务决策？错误后果多大？□监督：谁复核事实、数字、引用、代码、安全和偏差？是否具备专业能力？□发布：是否需要AI内容标识、版权确认、客户同意或品牌审批？□留痕：是否保存提示词版本、输入摘要、输出、复核和批准记录？□退出：工具停用或合同结束时，如何导出、删除数据并撤销权限？

四、标准作业流程：从需求到归档步骤执行动作放行条件留痕1需求定义写清业务目的、输出形式、使用对象和不可接受风险目的合法、必要、不过度场景登记表2数据分级识别个人信息、商业秘密、合同限制和第三方权利数据级别与所有者确认数据清单3工具匹配核对白名单、账号、插件、留存和地域工具授权等级≥数据等级工具核验记录4最小化脱敏只提供完成任务所需字段；替换、聚合、截断或生成模拟数据无法从提示词恢复真实主体/核心秘密脱敏映射表（隔离保管）5提示词设计限定角色、任务、资料边界、不得编造、输出格式和不确定性指令不要求模型越权或猜测提示词版本6输出复核核对事实、数字、引用、偏差、版权、代码与安全达到场景检查清单复核签字7审批/标识高风险、客户交付或公开发布按规则审批审批完成，标识/披露到位批准记录8使用与监控在限定场景使用，观察投诉、错误和漂移无超范围复用使用日志9归档/删除保存必要记录，删除临时数据和无继续必要内容符合留存与删除规则归档清单

五、提示词脱敏与安全模板5.1三层脱敏层处理对象示例直接标识符姓名、手机号、证件号、邮箱、账号、精确地址张三→员工A；138…→手机号已脱敏准标识符罕见职位、具体日期、城市+部门+项目、精确金额“7月16日深圳XX项目5000万”→“某季度华南项目约X千万元”敏感内容健康、金融、绩效、薪酬、未公开交易、源代码和密钥用模拟字段、统计区间或抽象接口代替原文5.2通用安全提示词骨架任务：请基于我提供的【已脱敏资料】完成______。

资料边界：只能使用下方资料，不得补充不存在的事实、数字、案例或引用。

输出要求：以______格式输出；将不确定内容标记为“待核验”；不得推断个人身份或未提供的商业信息。

复核清单：在末尾列出①使用了哪些输入事实；②哪些结论属于推断；③需要人工确认的风险点。

资料：……5.3部门场景安全改写示例部门/任务高风险原提示安全改写HR/简历摘要“判断张某是否适合晋升，附工资和健康记录”“基于匿名候选人A的岗位相关经历，按公开胜任标准提取证据；不使用健康、婚育等非岗位必要信息；结论仅供人工评审参考。”研发/排错直接粘贴生产源代码、密钥和客户日志使用最小可复现示例、虚构变量、脱敏日志；只描述错误栈和技术环境；禁止包含密钥与真实数据。销售/方案上传完整客户合同和未公开报价提取通用需求与限制，替换客户名、金额和条款；最终承诺与报价由销售/法务审批。财务/分析上传个人银行账号和逐笔报销数据按部门/月度聚合，移除账号和个人标识；仅生成异常检查思路，不自动认定舞弊。市场/文案让AI“引用权威数据”但不提供来源提供已核验来源清单；要求每个数字附来源编号，无来源则标“待补”。

六、输出人工审核：不同内容不同清单输出类型必须核验不得直接使用的信号事实/研究摘要原文一致性、日期、数字、主体、引用、遗漏的反例无法定位来源、虚构引用、把推断写成事实合同/制度/法律材料适用法域、最新版本、权利义务、例外、内部授权“保证合法”“无需律师”等绝对结论代码/脚本依赖、权限、输入校验、秘密管理、漏洞、许可证、测试硬编码密钥、越权访问、未验证外部输入数据分析口径、样本偏差、异常值、计算复现、因果边界相关即因果、自动补造缺失数据、不可复算招聘/绩效/信贷等建议岗位相关性、公平性、可解释性、人类复核与申诉用敏感属性推断；AI单独作重大决定对外文案/图像/视频品牌事实、版权/肖像、AI标识、误导风险、特殊行业广告规则仿冒真实人物、未授权商标、虚构效果6.1“四眼复核”建议风险第一复核第二复核低内容使用者抽查中业务同事/主管场景负责人高业务专业人员法务/安全/数据负责人极高原则禁止专项委员会与必要的外部专业意见

七、对外发布、AI内容标识与知识产权对外发布前应判断企业在该场景中是普通内容使用者、网络信息服务提供者、生成合成服务提供者，还是受行业特别规则约束的主体。不同角色义务不同，不应机械地把一条规则套到所有内部办公场景。检查项操作要求内容标识涉及生成合成内容对外提供或发布时，按适用规则评估显式/隐式标识；即使不属于强制场景，也可采用“AI辅助生成、人工审核”提高透明度。版权来源记录输入素材来源和授权；避免要求模仿在世创作者的具体风格或复制受保护表达；输出仍需相似性检查。商标/品牌不得生成误导性的品牌背书、仿冒页面、未经授权的标识组合。肖像/声音使用真人形象、声音或可识别特征前，核验授权、用途和披露要求。商业承诺AI生成的价格、交付时间、性能、法律效果不能自动成为对外承诺，必须由授权人员确认。引用与数据对外数字必须有可追溯来源和日期；不能把模型给出的链接当作已核验来源。

八、供应商与工具准入评估评估域关键问题证据数据用途输入/输出是否用于训练？能否选择退出？合同、隐私政策、企业控制台截图留存删除保留多久？管理员能否删除？备份何时清除？数据生命周期说明、删除SLA地域与跨境数据和支持人员位于哪里？是否发生跨境提供？数据流图、区域列表、子处理者清单安全控制加密、租户隔离、访问控制、日志、漏洞和事件通知如何？审计报告、渗透测试摘要、认证模型与输出基础模型来源、更新、过滤、版权保障、输出归属和赔偿如何？产品说明、合同条款插件与连接器能访问哪些邮箱、云盘、代码库和数据库？权限是否最小？OAuth权限清单、管理员控制业务连续性服务中断、停用、数据导出和替代方案如何？SLA、退出计划合规支持能否支持影响评估、个人权利、审计和监管要求？DPA、审计接口、联系人!合同不能只看“不会训练”还需核验留存、人工访问、子处理者、插件、跨境、删除、日志、事件通知、输出权利和责任限制。

九、异常与事件响应级别示例立即动作升级S1轻微输出错误但未使用/未外发停止使用、纠正、记录场景负责人S2一般内部材料误用、低敏数据可能暴露撤回分享、保全日志、改密/撤权限IT+合规S3严重机密/个人信息上传、客户收到错误承诺、生产代码风险隔离账号/系统、通知事件组、评估影响、联系供应商高管+法务+安全S4重大大规模泄露、违法有害传播、重大业务/人身影响启动重大事件预案、监管/个人/客户通知评估、取证与修复最高管理层/外部专业支持9.1前60分钟处置清单1.停止继续输入、分享、发布或自动化调用；不要急于删除所有证据。2.记录时间、工具、账号、提示词、数据类型、输出、使用范围和发现人。3.撤销共享链接、插件权限、API令牌或受影响账号会话；必要时隔离终端。4.通知场景负责人、信息安全、法务/合规和数据负责人，按级别建立事件编号。5.评估是否包含个人信息、商业秘密、客户数据、跨境和已对外传播。6.向供应商发出保全、停止处理或删除请求，并记录响应。7.决定纠正、通知、替换内容、客户沟通和监管报告；未经授权不得自行对外解释。

十、培训、审计与指标指标计算/观察管理用途授权工具覆盖率白名单活跃账号/发现的AI工具账号发现影子AI场景登记率已登记场景/抽查发现的实际场景判断制度落地高风险审批及时率按期完成审批/高风险申请避免业务绕过输出缺陷率抽检中事实、引用、代码或偏差缺陷数定位培训重点敏感数据事件数误上传、越权连接、泄露事件检验技术与行为控制人工复核证据完整率有复核人、日期、清单和结论的记录比例提高可追溯性业务收益节省时间、质量、周期或成本，扣除复核与治理成本避免只看使用次数!审计不等于监控员工思想日志和抽查应有明确目的、必要范围、权限、保存期限和告知机制，避免为了治理AI而过度收集员工个人信息。

十一、18份可编辑表单表单1｜AI工具资产登记表字段填写内容工具名称/版本____________________________________________________________供应商/网址____________________________________________________________账号类型____________________________________________________________接入方式（网页/API/插件）____________________________________________________________可访问系统与数据____________________________________________________________业务负责人____________________________________________________________准入状态/到期日____________________________________________________________表单2｜AI场景登记卡字段填写内容场景名称与目的____________________________________________________________使用部门/人员____________________________________________________________输入数据及最高级别____________________________________________________________输出用途与影响对象____________________________________________________________工具____________________________________________________________人工复核人____________________________________________________________风险等级____________________________________________________________审批结论____________________________________________________________表单3｜数据清单与分级表字段填写内容数据字段/文件____________________________________________________________来源与所有者____________________________________________________________是否个人信息/敏感信息____________________________________________________________商业秘密/合同限制____________________________________________________________级别L1—L4____________________________________________________________最小化/脱敏方式____________________________________________________________保留期限____________________________________________________________表单4｜工具—数据授权审批单字段填写内容申请人____________________________________________________________工具____________________________________________________________拟处理数据级别____________________________________________________________必要性____________________________________________________________控制措施____________________________________________________________法务意见____________________________________________________________安全意见____________________________________________________________批准人/期限____________________________________________________________表单5｜提示词发布前检查单字段填写内容目的明确____________________________________________________________只含必要数据____________________________________________________________标识符已处理____________________________________________________________没有密钥/原始机密____________________________________________________________资料边界已写____________________________________________________________禁止编造已写____________________________________________________________输出格式与复核要求已写____________________________________________________________表单6｜脱敏映射记录字段填写内容原字段类别____________________________________________________________替代规则____________________________________________________________映射表保存位置____________________________________________________________访问人____________________________________________________________销毁日期____________________________________________________________复核人____________________________________________________________表单7｜输出事实核验表字段填写内容结论/数字____________________________________________________________输入或权威来源____________________________________________________________是否一致____________________________________________________________不确定性____________________________________________________________修订内容____________________________________________________________复核人____________________________________________________________表单8｜代码安全复核表字段填写内容仓库/版本____________________________________________________________依赖与许可证____________________________________________________________秘密扫描____________________________________________________________输入校验____________________________________________________________权限与日志____________________________________________________________测试结果____________________________________________________________上线批准____________________________________________________________表单9｜对外内容审批表字段填写内容渠道/受众____________________________________________________________AI参与程度____________________________________________________________事实来源____________________________________________________________版权/肖像/商标____________________________________________________________标识方式____________________________________________________________品牌审批____________________________________________________________法务审批____________________________________________________________表单10｜个人信息影响评估简表字段填写内容处理目的____________________________________________________________信息种类/主体____________________________________________________________合法性基础____________________________________________________________必要性____________________________________________________________权益影响____________________________________________________________安全措施____________________________________________________________结论/复评日期____________________________________________________________表单11｜供应商尽调评分表字段填写内容数据用途____________________________________________________________留存删除____________________________________________________________跨境/子处理者____________________________________________________________安全与隔离____________________________________________________________插件权限____________________________________________________________事件通知____________________________________________________________合同责任____________________________________________________________总评____________________________________________________________表单12｜例外申请单字段填写内容拟例外事项____________________________________________________________业务必要性____________________________________________________________替代方案为何不可行____________________________________________________________数据/影响____________________________________________________________补偿控制____________________________________________________________期限____________________________________________________________审批____________________________________________________________表单13｜AI事件初报字段填写内容发现时间/人____________________________________________________________工具账号____________________________________________________________输入数据____________________________________________________________输出/传播范围____________________________________________________________立即措施____________________________________________________________级别____________________________________________________________负责人____________________________________________________________表单14｜事件调查与整改表字段填写内容根因____________________________________________________________影响对象____________________________________________________________法律/合同评估____________________________________________________________通知决定____________________________________________________________纠正措施____________________________________________________________长期整改____________________________________________________________关闭批准____________________________________________________________表单15｜员工培训签到与测验字段填写内容姓名/部门____________________________________________________________课程____________________________________________________________日期____________________________________________________________测验成绩____________________________________________________________承诺签署____________________________________________________________补训____________________________________________________________表单16｜季度审计抽样表字段填写内容场景____________________________________________________________工具____________________________________________________________数据等级____________________________________________________________审批____________________________________________________________提示词/输出留痕____________________________________________________________复核____________________________________________________________问题____________________________________________________________整改期限____________________________________________________________表单17｜模型/工具变更评估字段填写内容变更内容____________________________________________________________新模型/新条款/新插件____________________________________________________________数据流变化____________________________________________________________风险变化_______________________________