在企業智慧轉型的過程中，企業知識管理成為提升競爭力的關鍵。然而，隨著AI大模型的廣泛應用，資料外洩與安全風險日益凸顯。大模型幻覺挑戰知識搜尋的精準性，同時，融合大模型的知識庫在多個環節存在潛在的洩漏風險。因此，如何在享受智慧化便利的同時，確保資料安全與合規，成為企業亟需解決的重要課題。

企業知識管理中的資料安全挑戰

大模型幻覺：影響AI搜尋結果準確性，動搖員工對大模型的信任基礎。

資料外洩風險： AI訓練、知識傳輸、檢索過程中的越級存取、公有模型下的資料傳輸等，均可能威脅資料安全。

建構資料安全的最佳實踐

面對各種資料安全挑戰，HelpLook以完整的知識全流程智慧管理能力，為企業提供了一站式資料安全解決方案。

1. 強大的安全合作夥伴產品

阿里雲Elasticsearch - 搜尋合作夥伴

API 伺服器支援HTTPS 以及TLS 1.0、1.1 和1.2 的所有版本，並獲得Qualys SSL 實驗室的A 評級。

阿里雲的Elasticsearch 將每個客戶的資料隔離在單獨的應用程式中，防止資訊外洩和交換，從而保持資料的完整性。

阿里雲RDS - 資料庫服務合作夥伴

·網路隔離- 阿里雲RDS 專用叢集部署在具有專用防火牆的獨特虛擬私有雲(VPC) 中，這表示第三方無法存取您的私人資料。

·阿里雲RDS 經過平台安全、隱私和合規控制的獨立驗證。

·端對端加密- 所有網路流量均使用TLS 加密，並可靈活配置最低TLS 協定版本。靜態資料的加密儲存在加密儲存卷中。

2. 強化身分驗證和存取控制

我們使用先進的身份驗證技術，確保只有授權使用者能夠存取和操作您的資料。您可以設定不同等級的存取權限，以確保只有需要的人員能夠查看和編輯資料。

我們基於雲端，擁有安全的API，可用於透過具有適當權限的正確API 令牌存取資料。這使您能夠控制對專案資料的存取權限。

3.資料遺失預防（DLP）解決方案

您的資料儲存在由我們的資料庫服務合作夥伴阿里雲RDS 託管的遠端資料庫中，該資料庫由多個叢集組成，從而消除了任何停機時間。

我們建立了完善的災備和復原計劃，以應對資料遺失、系統故障或災難事件。即使在不可預見的情況下，我們也能夠快速恢復您的資料並確保業務的連續性。資料庫每天、每週、每月備份一次，備份可保存1個月以恢復。

4. 高彈性架構

高度可擴展的DNS：根據地理位置、延遲、運作狀況和其他考慮因素將使用者路由到最佳端點。

資料備份：每天、每週和每月都會拍攝並保留雲端快照，備份可在一個月內用於復原。

事件和違規管理：建立了報告事件和追蹤事件的程序，以便及時溝通、調查和解決。

阿里雲CDN：我們使用阿里雲CDN 來確保快速提供我們的應用程式和客戶文檔，並確保它們是從最近的節點完成的。

5. 專業的開發營運團隊

核心團隊技術精湛，了解安全和了解最新技術的重要性。我們的DevOps 衝刺由多學科團隊成員提供支持，包括產品負責人、技術總監、開發人員等。

透過自動化部署和監控，可以快速回應和修復故障，提高系統的穩定性和可用性。

透過自動化測試和持續集成，可以更早發現和解決問題，減少軟體缺陷。

6. AI服務的資料安全

資料只保存在您的帳號下，和其他使用者的資料是隔離的。

我們對接的GPT大模型由Azure OpenA提供→ 《Azure OpenAI 服務的資料、隱私與安全》

有關HelpLook 安全性和基礎設施的更多信息，請立即聯繫我們（或）與我們的專家預訂演示。

實踐方案和注意事項

您也可以透過以下措施，雙重加密資料：

1. 給網站和文件設定存取權限

針對企業內部員工的訪問，基於HelpLook自帶的存取權限控制系統，可實現資料權限管控。存取權限是一種安全措施，它可以防止惡意的自動化攻擊，例如大規模的猜測密碼或暴力破解。透過設定驗證碼訪問，企業可以防止惡意軟體、機器人或未經授權的人存取知識庫，保護知識庫的安全。

2. 給不同存取使用者設定存取權限和時效

管理員可以設定存取控制，限制員工的存取權限。為方便管理，可將網站設為私有，並設定共用密碼，只有授權人員才能訪問，以確保資訊安全。

3.控制單篇文章不傳給AI訓練

HelpLook還可以控制單篇文章是否支援AI訓練。不僅保障了AI回复的精準性，不容易造成多篇類似文章回复，造成AI回復混亂。同時，如果有的企業不想將敏感資訊過多曝光給用戶查看，一鍵即可關閉AI訓練功能，以自行控制內容展示範圍。

4. 定時備份匯出知識庫內容

備份和復原功能，防止意外刪除或系統故障，這確保了關鍵資訊的安全性。

5. 僅向API 金鑰授予所需的權限

因為這有助於確保資料安全並防止未經授權的使用者修改資料。

現今，資料外洩頻繁，企業知識管理中的資料安全已成為不容忽視的核心議題。未來，對於各類企業更多資料應用問題和場景， HelpLook承諾將以最高的責任感對待您的資料安全，並持續加強我們的資料安全措施，實現智慧轉型的平穩過渡。如果您對我們的資料安全措施有任何疑問或建議，請隨時與我們聯絡。即時免費體驗HelpLook！