本案例涉及人工智慧(Artificial Intelligence, AI)、生成式人工智慧(Generative Artificial Intelligence, GenAI)與大型語言模型(Large Language Model, LLM)。原書強調生成式系統若會接觸敏感或關鍵商業資料,必須同時保護靜態資料與傳輸中的資料。
本案例依原書第 8 章的最佳實務、範例或情境重組,並非原書正式案例研究。
原書要求所有儲存資料採用伺服器端加密;元件之間的通訊則必須強制使用傳輸層安全性(Transport Layer Security, TLS),涵蓋應用程式介面(Application Programming Interface, API)、LLM 呼叫、前端與資料庫。
| 保護情境 | 原書做法 |
|---|---|
| 靜態資料 | 所有儲存資料使用伺服器端加密 |
| API 通訊 | 強制 TLS |
| LLM 呼叫 | 強制 TLS |
| 前端與資料庫 | 強制 TLS |
在 Excel 建立「元件、資料狀態、是否加密、傳輸協定、缺口」欄位;AI 可協助找出未標示加密或未套用 TLS 的連線,但不得自行假設實際設定。
原書沒有提供可直接計算的數據,因此不補造結果。
只保護儲存資料仍不足,因為資料在 API、模型呼叫、前端與資料庫間移動時同樣可能暴露。原書因此把靜態與傳輸中的加密視為同一套安全設計的一部分。
請依元件與資料流清單,找出哪些位置屬於靜態資料、哪些屬於傳輸中資料,並標示是否已有原書要求的伺服器端加密或 TLS。