|
如何在应用DeepSeek等AI工具中做好保密工作 杨辉 课程背景 新时代背景下，单位和个人如何在应用DeepSeek等AI工具中做好保密工作？ AI工具是新时代的产物，使用AI工具可以大幅度提升工作效率，但也带来一个严重的问题——如何做好再应用AI工具时保护好国家秘密和企业商业秘密？ 对于这问题，我们必须予以高度重视，并立即采取措施和实际行动，保护好相关的国家秘密和企业商业秘密。 本课程将采用大量案例进行讲解，使学员学有所得进而意识改变，最终行为改变，促使形成良好的保密意识，逐步建立坚定的执行力意识，防范个人职业风险，从而提升所在单位的保密工作效能，进而在本单位形成行之有效的保密管理体系，保证本单位的保密工作有序展开！ 课程收益 1.帮助学员认识到在日常工作保密的重要性和必要性 2.帮助学员掌握在工作中应用AI工具中保密的方法 3.帮助学员掌握必要的日常工作中的保密方法技巧 课程时间：1天（6H） 课程对象：相关涉密人员 课程特色：课堂讲授+案例分析+互动提问+情景演练，突出实战性与实用性 课程大纲： 第一章 AI工具应用中的保密风险防范意识 一、AI工具使用中的保密与个人职业危机风险 二、解密DeepSeek等AI工具三重属性（效率工具/泄密渠道/管理对象） 三、我们日常工作中使用AI工具时可能产生的核心风险 1. AI工具数据处理的3个关键环节（输入、训练、输出) 2.企业敏感信息泄露的典型场景： （1）代码/设计图上传公共AI平台（如ChatGPT） （2）合同/财务数据用于AI分析时的云端存储风险 （3）内部对话数据被AI记录学习的隐患 3.AI工具泄密风险全链条解析 （1）输入阶段：敏感词直接暴露（如“内部决策”“专利编号”等） （2）传输阶段：公共WiFi下的数据截获风险 （3）存储阶段：云端对话记录残留与第三方访问权限 （4）输出阶段：生成内容隐含元数据（如时间戳、设备信息） （5）间接泄密路径：①文本生成类操作（报告撰写/会议纪要）的元数据残留风险 ②图像处理类操作（设计图纸/证件扫描）的像素级信息泄露 四、AI工具应用中保密相关的法律法规解读 1.《数据安全法》《个人信息保护法》相关条款 2.行业特定规范（如金融、医疗、军工的AI使用限制） 五、关于企业保密的相关法律法规 1.《刑法》规定的刑事责任 2.《行政法》规定的行政责任 3.《合同法》规定的赔偿责任 4.《劳动合同法》规定的责任 【课程互动】（1）保密意识小测试（通过真实案例提问引发思考）（2）学员对AI工具使用场景的互动 【案例分析】(1)使用AI工具时无心泄密会坐牢吗 （2）企业保密工作现状与AI工具应用的矛盾案例分析 （3）建立「AI工具双刃剑」认知模型 （4）某公司员工用ChatGPT优化代码导致技术方案外泄 （5）高度重视保密的跨国企业 （6）企业商业秘密包括哪些具体范围 第二章 AI工具应用中的保密具体行动 一、在使用AI工具时要记住下面秘密不能泄露 1.三级国家秘密 2.企业商业秘密 3.单位工作秘密 4.往来客户秘密 5.个人隐私秘密 二、AI工具分级管控策略 1. 企业数据分类分级管理 （1）保密数据（核心代码、客户信息、战略规划） （2）敏感数据（内部流程、运营数据） （3）公开数据（产品说明书、市场宣传文案） 2.AI工具使用数据权限矩阵 | 数据敏感度\\AI类型 | 公有云AI | 私有化部署AI | | 保密级 | 禁止 | 审批使用 | | 敏感级 | 脱敏使用 | 直接使用 | 三、AI工具应用中的保密实操 1. 数据脱敏实战操作 文本脱敏：正则表达式匹配关键信息（如身份证、银行卡号） 代码处理：用Mock数据替代真实业务逻辑 工具演示：OpenAI的Moderation API检测敏感词 2. 安全使用AI工具技巧 3. 泄密应急响应——发现数据泄露后的处理流程 四、AI应用管理体系构建与长效机制 1.AI应用泄密风险预防四维管理制度模型（申请审批/权限分级/日志审计/责任追溯） 2.保密承诺书与AI工具使用协议的模板解析 五、构建预防泄密的三重防护体系 1.硬件级防护：企业专用终端的物理隔离方案 2.软件级防护（1）敏感词动态过滤插件的部署 （2）输出内容脱敏模板配置 3.操作级防护：（1）安全提示词编写黄金法则（五要素验证法） （2）输出内容合规审查checklist1 【案例分析】（1）《个人AI使用风险自查表》 （2）《企业AI工具安全操作checklist》 （3）国内外合规AI工具推荐列表 （4）真实泄密事件视频片段（如某企业训练数据泄露事件）（5）《AI工具使用保密协议》模板（6）最新AI安全威胁预警 【课程互动】（1）分组制定某部门AI使用权限表 （2）某员工误传客户名单到公共AI平台后的处置 （3）分组案例讨论：①研发部门如何安全使用Copilot编写代码 ②市场销售部门AI生成宣传材料时的版权与泄密风险③办公室人员用AI处理会议纪要的保密要点 （4）各小组讨论并分享改进措施，如何建立AI使用白名单
| 
