“员工都在用生成 AI,公司该怎么定规范?”——本文给出治理框架,并说明用 osFoundry 如何把规范落到平台层。

说明:dgm 是独立于 osFoundry 的集成与落地服务商。本文非法律意见,具体合规请咨询专业机构。

治理框架:四块

板块要点
合规底线网络安全法 + 数据安全法 + PIPL + 《生成式AI服务管理暂行办法》(2023-08-15);对外服务需备案
数据安全数据不出域、最小权限、加密、脱敏;敏感场景自托管 + 国产模型
模型与内容模型准入、内容标识、RAG 防幻觉、人工审核
审计可观测日志、留痕、监控、可追溯

关键规则

  • 数据分级:明确”什么数据能用什么模型”——敏感/个人信息不得发给不受控的外部模型;
  • 内容标识:AI 生成/合成内容须按《深度合成管理规定》(2023-01-10)与《标识办法》(2025-09-01)做显式 + 隐式标识,不得删除/篡改/隐匿;
  • 人工兜底:高风险场景保留人工审核;
  • 可追溯:保留处理日志,便于审计与备案配合。

用 osFoundry 把规范落到平台层

osFoundry 提供自托管(数据不出域)、防篡改审计日志、SIEM 实时流式、SSO等治理钩子,可把规范实现为平台能力:谁能用什么模型、数据边界在哪、全程留痕。osFoundry 公布数据区为美/欧/日(无中国区),中国落地走自托管,由 dgm 设计。

dgm 作为独立的 osFoundry 集成伙伴,帮你制定并落地生成 AI 使用规范与治理。欢迎联系 dgm。