把原書第 4 章的風險評估轉成 Copilot 上線前的資訊保護檢查。
能辨識資料過度分享、分類錯誤、協作空間蔓延與存取控制不足等風險。
Microsoft 365 Copilot 會依既有權限存取使用者可見的內容，因此原有資訊治理弱點可能在 Copilot 導入後被放大。
| 風險面向 | 原書描述 |
|---|---|
| SharePoint／Teams 空間蔓延 | 大量站台與工作區缺乏一致的擁有者與治理，增加過度分享風險 |
| 訓練不足 | 員工不了解資料敏感度，可能不當分享 |
| 分類錯誤 | 敏感資料被誤分類或被當成較低敏感度處理 |
| 存取控制不足 | 使用者可能看到超出工作需要的資料，或擁有不適當讀寫權限 |
由跨功能團隊逐項檢查身分安全狀態、資訊保護能力、資料治理與權限，再決定是否需要小規模試行導入。
原書表 4.1 並未提供固定分數或權重，因此本案例不自行建立風險總分。
風險評估若沒有後續修正資源，只會成為紙上作業。高風險組織應先縮小上線範圍，以小型使用者群進行小規模試行導入 並壓力測試控制措施。
根據上述四類風險，協助我整理需要查證的權限、分類、站台治理與訓練問題；不得假設控制措施已存在，也不要自行產生風險分數。
問題： 若風險評估發現多個高風險項目，但業務仍要求立即全公司上線，原書建議方向是什麼？
參考解答： 先採小規模試行導入，用小型使用者群測試，同步補強資訊保護與安全控制，而不是直接全面部署。