存取控制
依最小權限授予帳號權限；管理帳號啟用雙因素驗證；人員離職或供應商合約終止時，立即收回存取權。
資安與 AI 治理 · v1.0
資訊安全與 AI 治理政策
我們把 AI 用在客戶的系統與資料上，所以先把規則攤開：每一次上線都由人核准，每一次 AI 執行都留下紀錄，憑證一律不交給 AI 模型。這套制度以 ISO/IEC 27001 與 ISO/IEC 42001 為框架建立，目前規劃於 12～18 個月內取得驗證。
- 政策版本
- v1.0・生效日 2026-10-18
- 參考框架
- ISO/IEC 27001:2022・ISO/IEC 42001:2023
- 第三方驗證
- 尚未取得
- 內部稽核人員
- 具 ISO/IEC 42001 AIMS 內部稽核員資格
資安與 AI 治理
最小權限
只給完成工作所需的存取權。
人在迴路
上線與對外發布一律由人執行。
全程可追溯
每次 AI 執行與變更都留紀錄。
獨立審查
產出者不審自己的成果。
§1
範圍與框架
本政策適用於禾昱智慧應用有限公司及 PVL.AI 旗下所有網站、平台與客戶專案，涵蓋程式碼、雲端服務、資料與參與其中的人員及 AI 代理。
我們以 ISO/IEC 27001:2022（資訊安全管理系統）與 ISO/IEC 42001:2023（人工智慧管理系統，AIMS）為框架建立管理制度。目前尚未取得上述標準的第三方驗證；我們會讓制度實際運作、累積紀錄，並規劃於本政策生效後 12 至 18 個月內取得正式驗證。
§2
資訊安全控制
憑證與金鑰
憑證與 API 金鑰集中存放於雲端金鑰管理服務，不寫入程式碼；程式碼庫已啟用機密資訊掃描與推送保護，金鑰輪替機制則將另行建立。
變更管理
正式環境的變更一律經由 Pull Request 與自動化檢查；會對外發布的部署須經負責人當下核准，並保留紀錄。
客戶資料隔離
每個客戶專案獨立管理程式碼庫；多租戶服務以資料庫層級的存取規則隔離租戶，並以自動化測試驗證隔離。
備份與營運持續
依服務重要性分三級訂定復原目標（見下表）；備份須經還原演練才算有效。
供應商管理
雲端與 AI 模型供應商將列入供應商登錄，記錄其處理的資料類別、資料所在地與資料保留條款。
| 服務等級 | 資料遺失上限（RPO） | 復原時間上限（RTO） |
|---|---|---|
| 第一級・關鍵服務 | 1 小時 | 2 小時 |
| 第二級・一般服務 | 6 小時 | 4 小時 |
| 第三級・其他服務 | 24 小時 | 24 小時 |
§3
資料分級與 AI 使用邊界
資料分為公開、內部、客戶機密與憑證四級，各級能否交給 AI 模型處理的原則如下表；細部分級規則與供應商登錄正在建置中。
選用 AI 模型供應商前，確認其資料保留與是否用於模型訓練的條款。
等級範例能否交給 AI 處理
- L1公開官網內容、已發布文章可以
- L2內部內部文件、規劃、程式碼僅限完成評估並登錄的模型供應商
- L3客戶機密客戶提供的資料與文件僅限合約允許的範圍，並記錄使用的供應商
- L4憑證密碼、金鑰、權杖永不
§4
AI 治理
01
AI 代理產出
程式碼或內容
02
獨立審查
不同模型家族
03
人核准
負責人確認
04
人執行上線
AI 不能自行部署
人在迴路
對外發布與正式部署一律由人執行；AI 代理可以準備變更，但不能自行上線。
可追溯
AI 代理每次執行都留下紀錄；由 AI 參與撰寫的程式碼變更會標註參與的模型。
獨立審查
AI 產出的內容與程式碼，不由產出它的同一個代理自我審查；審查者與產出者使用不同的模型家族，最後由人核准。
上線前評測
面向客戶的 AI 服務上線前，將以固定測試集檢查回答正確性、引用來源與安全行為；評測無法判定時不放行。
受控執行環境
AI 開發工具在隔離的沙箱中執行，對外網路僅允許清單內的網域；AI 代理可存取的沙箱中不放置正式環境的憑證，需要觸及正式環境時，由人以核准後的獨立通道執行。AI 代理的動作依風險分為四級，凡寫入正式環境的動作，均須由人逐次核准並記錄核准人，未經核准系統即拒絕執行。
防竄改的稽核紀錄
核准、攔截與用量紀錄將以雜湊鏈串接，任何一筆被改動或刪除，驗證時都能發現鏈條斷裂。
用量與預算上限
將為每個 AI 服務設定用量與費用上限並逐筆記帳；超過上限時預設停止，而不是繼續執行。
核准的模型清單
我們將建立模型供應商核准清單，完成後僅使用經評估並列入清單的供應商；新增或更換模型前，須先完成資料條款確認與上線前評測。
§5
事故通報與聯絡窗口
若您發現 PVL.AI 服務的安全弱點或疑似資料外洩，請寄信至 [email protected]，主旨註明「Security」。我們會確認、控制影響範圍並處置，事後完成檢討紀錄；影響客戶資料的事故會依法令與合約通知受影響的客戶。
寄信通報資安問題§6
審查與更新
本政策由公司負責人核定，至少每年審查一次；組織、服務或法規有重大變動時隨即更新。每次更新會在本頁標示版本與生效日。
內部稽核由取得 ISO/IEC 42001:2023 人工智慧管理系統（AIMS）內部稽核員資格的人員執行，並將稽核結果納入每年的管理審查。
PVL.AI 是否通過 ISO 27001 或 ISO 42001 驗證？
尚未取得。禾昱智慧應用有限公司（PVL.AI）以 ISO/IEC 27001:2022 與 ISO/IEC 42001:2023 為框架建立資訊安全與 AI 管理制度，包括存取控制、憑證管理、變更管理、客戶資料隔離、資料分級原則，以及 AI 的人在迴路、可追溯與獨立審查規則；並規劃於本政策生效後 12 至 18 個月內取得正式驗證。
需要更多資安資訊？
合作評估時，我們可以說明資料流向、所使用的雲端與 AI 供應商，以及對應的控制措施。