课程背景
AI已深度嵌入研发、销售、HR、法务等等核心业务情境，公司在享受效率红利的同时，"资料外泄"的隐患敞口急剧扩大——员工用公有云大模型润色标书，让AI排查含配置的源码、用SaaS抓手拆解买方画像，都可能在无意识中将商业机密、源代码、个人资讯送出公司可控边界。《资料安全法》《个人资讯保护法》《网络安全法》以及《生成式机器智能服务管控暂行办法》对资料分类分级、要害资料保护、个人资讯处理以及跨境传输提出明晰法定义务，违规可导致高额罚款、停业整顿乃至刑事责任。本课支援公司管控层和要害职位人员构筑AI时代资料安全方略认知，识别新型泄密路径，掌握合规红线和"制度+技艺+行为"三层落地防护办法，达成"敢用AI、会用AI、不踩雷"。
本课规划者和讲授者李皖彰老师同时具备法学、经济学、商科的学识架构和海外访学经历，15年管控咨询和经营管控实践，服务过多家世界500强公司，弄懂国内央企国企集团公司的演进阶段和实际诉求，作为第三届北京市党外高级学识分子联谊会理事，北京市无党派代表人士，李老师用充实的管控咨询和法律服务实践赋予理论学识生命力，让员工听得进，用得到，入脑也入心。
课程收益
•
方略认知
：认清AI时代资料安全是经营隐患和核心竞争力，领会管控层在安全治理中的法定责任。
•
隐患识别
：掌握影子AI、Prompt注入、模型记忆、资料出境等等新型泄密路径以及日常征兆。
•
合规底线
：明晰《数安法》《个保法》《网安法》以及AI监管对公司资料采用、分类分级、跨境传输的具体要求。
•
应急本领
：弄懂资料安全经过黄金响应五步法和法定上报时限，能借助沙盘推演复述处置要点。
【课程特色】
•
贴近实战：所有内容都围绕公司经营情境规划，实例都来自同类公司真实经过，防止空泛理论，学完即可用
•
纵深浅出：以“问题导向”拆解复杂法规和技艺概念，用通俗语言解读专精内容，适配非保密专精来由的全员研习
•
动静结合：理论讲授+实例嵌入+情景还原+实操上手+交流问答，防止单向灌输，充分调动参训者参与度
•
时效前沿：融入 AI、海量资料、云计算等等新技艺情境下的保密挑战，同步最新政策法规和业界准则，保障内容权威性和时效性
课程大纲
一、认知筑基：资料安全、保密和公司核心竞争力
1、AI提效背后的"隐形泄密门"
AI是杠杆也是隐患口，资料安全≠IT部门独责，是全员经营底线
【实例】韩国三星半导体员工三次用ChatGPT调试芯片源码，换个角度看，致晶圆工艺参数疑似留存境外模型，引发全球关注
2、 数智化时代的保密新形势
公司保密事务面临的外部威胁和内部管控痛点
三驾马车：《网络安全法》《资料安全法》《个人资讯保护法》
国家秘密、商业秘密、事务秘密的边界和核心价值
【典型实例】公司技艺图纸泄露导致订单离职的教训
3. 保密的方略价值认知
商业秘密对公司竞争壁垒的核心支撑作用
失泄密对国家安全、公司利益、个人前途的三重影响
公司主体责任和“双罚制”：既罚公司也罚责任人
【典型实例】央企员工违规外传涉密文件被追责的警示
4. 全球合规视野下岗位保密隐患唤醒
GDPR和CCPA：中国公司出海的资料合规陷阱
各岗位日常接触的敏感资讯梳理
【交流研讨】我的岗位有哪些潜在保密隐患点
二、法律和合规底线：现行法下的资料"高压线"
1、《网络安全法》《资料安全法》《个人资讯保护法》核心义务速览
《网络安全法》：网络营运者履行安全保护义务，落实等级保护制度
《资料安全法》：构筑资料分类分级保护
《个人资讯保护法》：处理个人资讯须遵循"告知—同意"；处理敏感个人资讯须取得个人单独同意或者符合法定例外
2、《生成式机器智能服务管控暂行办法》适用要点
向境内公众提供生成式AI服务须训练资料合法、涉及个人资讯应依法取得同意
公司员工采用未获批出境的境外公有云AI处理境内敏感资料，可能触发《数安法》要害资料出境或者《个保法》跨境传输合规义务
3、业界特殊监管要求提示（视业界公司调整）
金融（JR/T 0197 金融资料安全分级）、医疗（患者病历严禁擅自出境）、涉密单位（按照《保守国家秘密法》执行）
【实例】某公司用境外AI拆解参训者画像（含未脱敏手机号），被认定为未尽个人资讯保护义务，遭网信部门责令改正并处罚款
三、公司保密对象再梳理——何为"不能随便喂给AI的资料"
1、商业秘密三要件
不为公众所知悉、具备商业价值、权利人采取相应保密措施
2、典型公司敏感资料范畴和四级分类
绝密（核心商密）：未公开源代码/核心算法和权重、标底/竞标价、并购/融资未公告资讯、要害买方名单
敏感（普通商密/PII）：员工/用户个人身份资讯(姓名+身份证+手机号+薪资)、财务明细、未公告货品路线图
内部：仅限内部传阅的非保密制度，会议纪要
公开：官网/公众号已发布资讯
不同级别匹配不同AI采用权限——绝密级禁止任何公有云AI处理。敏感级须经脱敏+审批方可在受控环境处理
1，
《保守国家秘密法》提示
涉国家秘密机关企事业单位按照密级管控，禁止任何非涉密资讯系统（含AI）处理
【实例】某建筑规划院离职员工将未公开规划图纸借助个人AI抓手转CAD格式，致投标方案提前泄露
四，AI时代特有泄密路径——识破"看不见的资料离职"
1、员工端"无意识投喂"情境
提示词中直接粘贴合同全文、薪资表、买方PII、账号密码，内部项目代号
用个人微信/QQ/邮箱/网盘传保密文件至AI网页或者App
私自将公司资料用于外部模型微调或者接入第三方RAG学识库
2、技艺端"被动泄露"机理
公有云AI可能缓存对话用于服务精进→敏感资讯进入日志或者训练集残留
借助精心构造Prompt（提示词注入/Prompt Injection）可诱导模型复述上下文中曾出现的敏感片段
模型记忆效应：即使已结束会话，从实践看，相似查询在一定条件下可还原部分训练期输入
3，影子AI（Shadow AI）难管控
员工私自注册采用未被IT纳管的AI抓手，公司无日志、无审计、无阻断本领
【实例】某咨询公司顾问用AI润色尽调报告时将买方未公开财务资料写入提示词，竞品公司借助相似提问从公开模型侧获取部分资讯，引发买方投诉
五、落地实战——制度·技艺·行为三层防护架构
（选用）
1、制度层：立规矩、明责任
拟定《AI抓手采用管控办法》：白名单抓手范围、禁止上传资料类型（绝密/未脱敏PII），违规追责
修订《保密协议（NDA）》增补AI情境条款；将资料AI采用纳入新员工入职和年度培训
构筑资料出境/上云/用于AI处理审批流；要害资料处理活动定期开展隐患评核
2、技艺层：按照公司规模选配（三道防线）
准入将控——仅允许经审批AI抓手域名/IP，终端禁止未放权软件安装
资料脱敏——敏感字段假名化/泛化/遮蔽后再调外部API；公司AI网关可达成自动过滤
审计追溯——DLP监控文件外发和剪贴板、CASB识别Shadow AI，操作日志保留≥6个月；私有化LLM供核心研发采用
3、行为层：给员工可操作的判断抓手
推行"AI操作三问"——①此资料是否标注"敏感/保密"或者含PII？②上传后资料是否离开公司可控环境（如境外公有云）？③若内容被公开是否造成法律/商业损失？任一为"是"→禁止用公共AI处理
明晰例外：经审批的公司私有化/本地部署AI + 资料已做去标识化 + 资料Owner批准 + 在审计环境下操作
【交流上手】"我的部门防护清单"：各组针对本部门最高频AI情境（研发查Bug/市场写文案/HR筛简历），落地时，起草1条禁止性规则和1条管控措施，白板/便签展示
六、泄密经过应急响应和长效制度
1、黄金响应五步法
断——立即停用相关账号/接口，隔离终端、停止继续外发
留——保全操作日志，截图、聊天记录、API调用记录不篡改
报——按照预案在法定/内部时限内上报管控层以及监管（如《网安法》要求立即补救并按照规定向主管部门报告）
告——依法需通知相关个人/买方的应及时告知
改——复盘根因，修补漏洞、更新制度、必要时全员通报（脱敏）
2、长效制度
每季度扫描影子AI抓手采用情况和敏感资料异常流转
跟踪资料出境新规以及AI监管配套要求，动态更新内部政策
定期实例警示和"三问法"抽查考核
【实例】某互联网公司AI客服异常返回用户隐秘字段，从实践看，48h内完成全量脱敏+监管报备+用户告知，将次生合规隐患压至最低
【交流上手】"迷你沙盘推演"：给定情境——市场部员工用个人账号将含VIP买方名单Excel上传境外AI求"购买偏好拆解"，主管发现后怎样处置？
（切断动作→证据留存→上报对象&时限→是否需通知买方→后续整改动作）
课程收束回顾
老师简介
Introduction to lecturers
弄懂更多
博闻智咨询|李皖彰老师
适合谁听
• 决策层：CEO、COO、CIO、CTO（方略审定和资源投入）• 管控&合规层：研发/市场/HR/供给链负责人、法务、合规。建议同一家企业 3 人以上同来，课堂上直接改造本企业的实际问题——单人参加也能学到方法，但带不走可用的成果。
交付流程
课前：顾问访谈 2 位管理者，收集现状与问题清单，讲师据此调整案例。课中：讲授与演练各占一半，产出可直接用的工具与方案。课后：7 天内提交改进建议，30 天内一次线上答疑。