AI使用管控 · 内部制度

公司AI工具使用管理制度

先说几个核心判断：当生成式AI工具已经渗透到日常工作的每一个环节，公司需要一个明确的、可执行的工具使用规则。这套规则不是为了限制大家，而是为了在高效和风险之间找到一个平衡点。下面这份制度，结合了AI的实际使用场景，从准入、数据、流程到应急，都做了框架性的设计。

一、总则与适用范围

本制度适用于公司所有员工、实习人员、外包协作人员，覆盖大家在工作中使用生成式AI、智能搜索、代码助手、图像音视频生成工具，以及那些带有AI能力的办公插件。制度由信息安全与流程管理部归口管理，适用对象是全体员工、长期驻场外包人员及获授权供应商。

有几个基本原则必须牢记：

• AI只是辅助工具，业务责任、事实核验和最终决策，绝不能甩给模型。
• 只处理完成任务所必需的最少信息，别想着用拆分输入、多轮对话或者截图的方式去绕开数据红线。
• 对输出的任何事实、数字、引用、代码、知识产权和偏见风险，都要进行人工核验。

二、职责与工具准入

新增任何AI工具，都必须完成服务条款、数据用途、留存周期、跨境传输、账号权限、插件调用和删除机制等全流程评估。那些没进白名单的个人账号，只能处理公开信息，绝对不能碰公司的业务材料。

三、数据分区与输入红线

有一点需要特别注意：涉及法律意见、财务结论、人事决定、客户承诺、对外新闻稿与可执行代码的任务，AI输出的结果绝对不能直接采用，必须进入双闸复核流程。

四、从使用到发布的双闸流程

五、记录、事件与持续审查