AI 安全治理實務：給資安與開發團隊的指南

本報告摘要：

大多數團隊不了解正在運行的 AI 系統，更不用說如何對其風險進行分類或保護未開發的組件，本指南旨在協助安全和開發團隊建立有效的 AI 治理體系。

重點摘要：

  • AI資產清單－建立目前、準確的每個正在使用的模型、代理和AI組件的概覽。
  • 風險分類架構－根據資料敏感度、決策權限和系統存取權限來決定控制措施的優先級
  • 人工智慧供應鏈安全—管控您採購但未自行建立的模型、資料集和組件
  • 人工智慧安全成熟度模型—了解您的組織所處的位置以及需要採取哪些措施才能繼續前進

請留下資料取得免費白皮書！

麻煩留下您的基本資訊，以繼續下載內容。

請提供您的名字

請輸入您的公司或單位

請輸入您所屬部門

讓我們知道怎麼稱呼您

無效的信箱地址

請提供有效的電話號碼

是否願意收到相關訊息? *
是否願意收到相關訊息?
請問是否同意我們的使用條款與願意收到行銷資訊

叡揚資訊(股)公司將遵循「個人資料保護法」之規定妥善處理、利用本表所載之個人資料，並採取資料保護措施。您有權提出要求使用、更正、補充、刪除或封鎖這些個人資料，或提出反對將您的個人資料用於直效行銷及／或接收特定或各類行銷資料，請將任何這些要求寄至：PIPA@gss.com.tw。

為了方便爾後繼續提供相關資訊與服務給您，本公司將保存您的個人資料及通訊，並存放「叡揚資訊客戶關係管理系統」資料庫中。將做為和您聯絡通知下列事項之用。

(A) 不定期寄送本公司所舉辦各類資訊活動、研討或訓練課程。
(B) 不定期寄送叡揚雜誌。
(C) 分享新資訊產品之相關簡介。
(D) 其它對您工作有助益的資訊商品或服務等有關訊息。

相關文章

【資安通報】開源套件再爆風險：Axios 開源套件供應鏈攻擊事件與因應建議

近期Axios維護者的npm帳號遭入侵，攻擊者於npm平台發布含有惡意程式的套件版本。當開發人員或CI/CD系統安裝該版本套件時，會在安裝過程中透過postinstall script（安裝腳本）下載並執行遠端控制程式（RAT, Remote Access Trojan），可能導致開發主機、建置主機或伺服器之憑證、金鑰或敏感資訊外洩。
2026/04/02

開源套件再爆風險：Axios開源套件供應鏈攻擊事件與因應建議

近期Axios維護者的npm帳號遭入侵，攻擊者於npm平台發布含有惡意程式的套件版本。當開發人員或CI/CD系統安裝該版本套件時，會在安裝過程中透過postinstall script（安裝腳本）下載並執行遠端控制程式（RAT, Remote Access Trojan），可能導致開發主機、建置主機或伺服器之憑證、金鑰或敏感資訊外洩。
2026/04/02

保險業資安挑戰升溫！叡揚資訊攜 Bitsight 推動企業供應鏈資安治理新標準

台灣知名保險平台服務商近日爆發重大資安事件，駭客聲稱竊得逾 20GB 機密資料，並揚言公開，恐波及超過 152 萬筆保戶個資。這起事件不僅震撼保險產業，更揭示出企業面臨的資安風險早已超越企業本身，過去所信任的軟體系統已不再安全，第三方平台與供應商成為駭客攻擊的新破口。
2025/06/19

叡揚資訊攜手復興高中舉辦「程式安全黑客松」 落實產學合作、強化資安人才即戰力

為落實與學界合作並響應政府推動資安人才培育政策，叡揚資訊有限公司於5月3日至4日參與由教育部資訊安全人才培育計畫主辦、臺北市立復興高級中學協辦的「北區高中職程式安全黑客松工作坊」，並擔任活動贊助單位，提供資安講師資源、實作工具支援與相關活動物資
2025/06/04