企业大模型数据安全风险评估
版本：v1.0
编制日期：2026-03-26
适用对象：安全负责人、IT 决策者、风险管理团队
一、风险评估框架
1.1 评估目标
识别企业使用大模型过程中可能面临的数据安全风险，评估风险等级，为方案选型提供依据。
1.2 评估范围
| 范围 | 说明 |
| 数据类型 | 客户数据、员工数据、财务数据、商业机密等 |
| 使用场景 | 智能客服、知识问答、文档处理、代码生成等 |
| 部署模式 | 公有云 API、专属 API、专属云、私有化 |
| 数据流向 | 本地→云端、云端→本地、云端内部 |
1.3 评估方法
采用 FAIR（Factor Analysis of Information Risk） 方法：
二、风险识别
2.1 数据生命周期风险
| ┌──────────────────────────────────────────────────────────────┐
│ 数据生命周期风险地图 │
│ │
│ 数据采集 → 数据传输 → 数据处理 → 数据存储 → 数据清除 │
│ ↓ ↓ ↓ ↓ ↓ │
│ 过度采集 传输窃听 内存残留 未授权访问 清除不彻底 │
│ 未授权采集 中间人攻击 日志泄露 内部人员 残留恢复 │
│ │
└──────────────────────────────────────────────────────────────┘
|
2.2 详细风险清单
风险类别 1：数据传输风险
| 风险 ID | 风险描述 | 发生概率 | 影响程度 | 风险等级 |
| TR-01 | 传输过程被窃听 | 中 | 高 | 🔴 高 |
| TR-02 | 中间人攻击 | 低 | 高 | 🟡 中 |
| TR-03 | TLS 配置不当 | 中 | 中 | 🟡 中 |
| TR-04 | 证书验证缺失 | 中 | 高 | 🔴 高 |
防护措施： - ✅ 强制使用 TLS 1.3 - ✅ 双向证书认证 - ✅ 专线/VPN 连接 - ✅ 端到端加密
风险类别 2：数据处理风险
| 风险 ID | 风险描述 | 发生概率 | 影响程度 | 风险等级 |
| PR-01 | GPU 显存数据残留 | 中 | 中 | 🟡 中 |
| PR-02 | 内存数据未清除 | 中 | 中 | 🟡 中 |
| PR-03 | 调试日志记录敏感数据 | 中 | 高 | 🔴 高 |
| PR-04 | 运维监控记录明文 | 中 | 高 | 🔴 高 |
| PR-05 | Prompt 注入攻击 | 中 | 中 | 🟡 中 |
防护措施： - ✅ 专属实例定期重启 - ✅ 内存加密技术 (Intel TDX/AMD SEV) - ✅ 日志脱敏配置 - ✅ Prompt 安全防护
风险类别 3：人员访问风险
| 风险 ID | 风险描述 | 发生概率 | 影响程度 | 风险等级 |
| HR-01 | 云厂商员工未授权访问 | 低 | 高 | 🟡 中 |
| HR-02 | 内部员工权限滥用 | 中 | 高 | 🔴 高 |
| HR-03 | 账号凭证泄露 | 中 | 高 | 🔴 高 |
| HR-04 | 社会工程学攻击 | 中 | 中 | 🟡 中 |
| HR-05 | 离职员工权限未回收 | 中 | 高 | 🔴 高 |
防护措施： - ✅ 最小权限原则 - ✅ 双人审批机制 - ✅ 完整审计日志 - ✅ 定期权限审查 - ✅ 离职权限即时回收
风险类别 4：数据存储风险
| 风险 ID | 风险描述 | 发生概率 | 影响程度 | 风险等级 |
| ST-01 | 存储未加密 | 低 | 高 | 🟡 中 |
| ST-02 | 密钥管理不当 | 中 | 高 | 🔴 高 |
| ST-03 | 多租户数据混存 | 低 | 高 | 🟡 中 |
| ST-04 | 备份数据泄露 | 中 | 高 | 🔴 高 |
| ST-05 | 数据跨境传输 | 中 | 高 | 🔴 高 |
防护措施： - ✅ AES-256 加密存储 - ✅ 自带密钥 (BYOK) - ✅ 专属存储隔离 - ✅ 备份加密 - ✅ 数据本地化存储
风险类别 5：合规风险
| 风险 ID | 风险描述 | 发生概率 | 影响程度 | 风险等级 |
| CP-01 | 违反等保 2.0 要求 | 中 | 高 | 🔴 高 |
| CP-02 | 违反个人信息保护法 | 中 | 高 | 🔴 高 |
| CP-03 | 违反行业监管要求 | 中 | 高 | 🔴 高 |
| CP-04 | 数据跨境违规 | 低 | 高 | 🟡 中 |
| CP-05 | 合同条款不完善 | 中 | 中 | 🟡 中 |
防护措施： - ✅ 等保 2.0 三级认证 - ✅ 隐私影响评估 (PIA) - ✅ 行业合规审查 - ✅ 数据出境安全评估 - ✅ 完善合同条款
风险类别 6：供应链风险
| 风险 ID | 风险描述 | 发生概率 | 影响程度 | 风险等级 |
| SC-01 | 云厂商数据滥用 | 低 | 高 | 🟡 中 |
| SC-02 | 第三方组件漏洞 | 中 | 高 | 🔴 高 |
| SC-03 | 厂商锁定风险 | 中 | 中 | 🟡 中 |
| SC-04 | 服务中断风险 | 低 | 高 | 🟡 中 |
| SC-05 | 厂商破产/退出 | 低 | 高 | 🟡 中 |
防护措施： - ✅ 严格供应商评估 - ✅ 多厂商策略 - ✅ 退出机制约定 - ✅ SLA 保障条款 - ✅ 数据可迁移性
三、风险评估矩阵
3.1 风险等级定义
| 等级 | 颜色 | 发生概率 | 影响程度 | 处理策略 |
| 极高 | 🔴🔴 | 高 | 极高 | 立即停止，必须整改 |
| 高 | 🔴 | 高/中 | 高 | 优先处理，限期整改 |
| 中 | 🟡 | 中 | 中 | 计划处理，持续监控 |
| 低 | 🟢 | 低 | 低 | 接受风险，定期审查 |
3.2 综合风险评估
| ┌─────────────────────────────────────────────────────────────┐
│ 风险热力图 │
│ │
│ 影 │ 🔴 TR-01 🔴 HR-02 🔴 ST-02 🔴 CP-01 │
│ 响 │ 🔴 TR-04 🔴 HR-03 🔴 ST-04 🔴 CP-02 │
│ 程 │ 🔴 HR-04 🔴 ST-05 🔴 CP-03 │
│ 度 │ ───────────────────────────────────────── │
│ │ 🟡 PR-01 🟡 HR-01 🟡 ST-01 🟡 SC-01 │
│ │ 🟡 PR-02 🟡 HR-05 🟡 ST-03 🟡 SC-02 │
│ │ 🟡 PR-03 🟡 TR-02 🟡 CP-04 🟡 SC-03 │
│ │ 🟡 PR-04 🟡 TR-03 🟡 CP-05 🟡 SC-04 │
│ │ 🟡 PR-05 │
│ └───────────────────────────────────────────────────── │
│ 低 中 高 极高 │
│ 发生概率 │
└─────────────────────────────────────────────────────────────┘
|
四、风险评估工具
4.1 数据分类评估表
| 数据类型 | 示例 | 敏感等级 | 可否上云 | 推荐方案 |
| 公开信息 | 产品介绍、新闻稿 | L1-公开 | ✅ 可以 | 公有云 API |
| 一般内部 | 内部通知、会议纪要 | L2-内部 | ⚠️ 谨慎 | 专属 API |
| 敏感信息 | 客户姓名、电话 | L3-敏感 | ❌ 不建议 | 专属云 + 脱敏 |
| 高度敏感 | 身份证、银行卡 | L4-高度敏感 | ❌ 禁止 | 私有化 |
| 核心机密 | 商业机密、核心算法 | L5-机密 | ❌ 禁止 | 私有化 + 离线 |
4.2 场景风险评估表
| 使用场景 | 涉及数据类型 | 风险等级 | 推荐方案 |
| 智能客服 | 客户咨询内容 | 🟡 中 | 专属云 + 脱敏 |
| 知识问答 | 公开知识库 | 🟢 低 | 专属 API |
| 文档处理 | 内部文档 | 🟡 中 | 专属云 |
| 代码生成 | 业务代码 | 🟠 中高 | 专属云/私有化 |
| 财务分析 | 财务数据 | 🔴 高 | 私有化 |
| 人事管理 | 员工信息 | 🔴 高 | 私有化 |
4.3 供应商安全评估表
| 评估项 | 评估内容 | 权重 | 得分 (1-5) |
| 安全认证 | 等保 2.0、ISO27001、SOC2 | 20% | |
| 数据隔离 | 专属实例、VPC 隔离 | 20% | |
| 加密能力 | TLS、AES-256、BYOK | 15% | |
| 访问控制 | RBAC、审计日志、双人审批 | 15% | |
| 合规记录 | 历史安全事件、合规处罚 | 15% | |
| 合同条款 | 数据使用限制、违约责任 | 10% | |
| 技术支持 | 7×24 支持、响应时间 | 5% | |
| 总分 | - | 100% | |
五、风险处置计划
5.1 风险处置策略
| 策略 | 说明 | 适用场景 |
| 规避 | 停止相关活动，消除风险 | 风险不可接受 |
| 转移 | 通过保险/合同转移风险 | 风险可量化 |
| 缓解 | 采取措施降低风险 | 风险可接受但需降低 |
| 接受 | 不采取措施，承担风险 | 风险低且处理成本高 |
5.2 高风险处置计划
| 风险 ID | 风险描述 | 处置策略 | 具体措施 | 责任人 | 完成时间 |
| TR-01 | 传输窃听 | 缓解 | 强制 TLS 1.3+ 专线 | IT 负责人 | 2 周 |
| TR-04 | 证书验证缺失 | 规避 | 实施双向认证 | IT 负责人 | 2 周 |
| HR-02 | 权限滥用 | 缓解 | 最小权限 + 审计 | 安全负责人 | 4 周 |
| HR-03 | 凭证泄露 | 缓解 | 密钥管理系统 | IT 负责人 | 4 周 |
| ST-02 | 密钥管理不当 | 缓解 | BYOK 方案 | 安全负责人 | 4 周 |
| CP-01 | 等保违规 | 规避 | 等保 2.0 三级认证 | 合规负责人 | 12 周 |
| CP-02 | 个保法违规 | 规避 | 隐私影响评估 | 法务负责人 | 8 周 |
5.3 中风险处置计划
| 风险 ID | 风险描述 | 处置策略 | 具体措施 | 责任人 | 完成时间 |
| PR-01 | 显存残留 | 缓解 | 定期重启实例 | IT 负责人 | 4 周 |
| PR-03 | 日志泄露 | 缓解 | 日志脱敏配置 | 安全负责人 | 4 周 |
| HR-01 | 未授权访问 | 缓解 | 访问审批流程 | 安全负责人 | 4 周 |
| ST-04 | 备份泄露 | 缓解 | 备份加密 | IT 负责人 | 4 周 |
六、风险监控机制
6.1 监控指标
| 指标类别 | 具体指标 | 监控频率 | 告警阈值 |
| 访问监控 | 异常访问次数 | 实时 | >10 次/小时 |
| 数据监控 | 敏感数据传输量 | 实时 | 超过阈值 |
| 日志监控 | 失败登录次数 | 实时 | >5 次/小时 |
| 性能监控 | API 响应时间 | 实时 | >5 秒 |
| 合规监控 | 数据出境次数 | 每日 | >0 次 |
6.2 审计报告
| 报告类型 | 频率 | 内容 | 接收人 |
| 安全日报 | 每日 | 访问统计、异常事件 | 安全团队 |
| 合规周报 | 每周 | 合规状态、风险变化 | 管理层 |
| 审计月报 | 每月 | 完整审计报告 | 高管/董事会 |
| 年度评估 | 每年 | 年度安全评估 | 董事会 |
七、附录
7.1 风险评估模板
下载链接
7.2 相关文档
文档版本控制
| 版本 | 日期 | 变更内容 | 编制人 |
| v1.0 | 2026-03-26 | 初始版本 | AI 助手 |
下一步：继续阅读 02-部署方案选型指南.md