購買與技術評估
AI 資料流與資安評估
分辨本地推理與外部模型 API 的資料路徑，核對帳號、知識權限、日誌、備份、人工核准與維運責任。
「公司內部用」不等於資料不會往外送。
本地模型路徑
使用者 → 公司應用與授權資料 → 指定環境的模型 → 回應。仍需核對嵌入、重排、搜尋、日誌與備份是否另用外部服務。
外部模型 API 路徑
使用者 → 公司應用 → 獲准的問題與檢索片段 → 外部模型供應商 → 回應。需核對服務地區、保留、條款、傳輸與資料允許範圍。
兩條路可混合存在。網站、助理或知識庫在公司環境，不代表所有模型運算也都在公司內；正式評估應畫出完整路徑。
每個控制，都要有狀態、證據和負責人。
共同標記「已驗證提供／可配置或選配／需客製／企業配合／待確認」。未看到環境證據的項目維持待確認。
| 查核項目 | 需要的證據或測試 | 共同確認的責任 |
|---|---|---|
| 身份與知識授權 | 角色矩陣、跨帳號／跨助理否定測試、金鑰撤銷 | 平台管理員與企業資料擁有人 |
| 模型與外部通道 | 資料流圖、實際路由、供應商條款與用量紀錄 | 企業核定資料類型，整合方確認路由 |
| 保存、刪除與備份 | 主資料、日誌、附件與備份各自的期限、還原與刪除試驗 | 保存政策由企業核定，操作與復原責任寫入維運範圍 |
| 對外操作 | 寄信／寫入／工具動作的授權、人工核准及失敗紀錄 | 業務規則擁有人與系統維護方 |
| 弱點與異常 | 掃描範圍、日期、修補紀錄、監控與事件通報演練 | 依主機、程式與第三方服務分工；不是只列工具名稱 |
| 容量與服務限制 | 核定情境、並行數、逾時、限流及復原測試 | 企業提出需求，雙方核定服務條件 |
評估時可索取什麼？
- 指定版本的去敏架構與資料流圖。
- 帳號、模型、知識與操作的權限矩陣。
- 維運分工、備份還原、異常通知及交接清單。
- 允許公開的測試證據；涉及機密內容另依保密及授權程序提供。
文件的可提供範圍需逐案確認，不把「可索取」寫成所有方案已有完整證書或同等安全等級。
