案例11｜AI Security Onion：Governance、Infrastructure、Application、Data 四層防禦

一、案例定位

本案例依原書第 5 章 Layered Security – The AI Security Onion 重組，並非原書正式案例研究。

以四層 Defense-in-depth 架構把抽象治理要求落到基礎設施、應用與資料控制。

二、學習目標

掌握 AI Security Onion 四層。
理解各層不是獨立 Silo，而是互相補強。
把 Policy、Infrastructure、Application Guardrail 與 Data Practice 串起來。

三、案例情境

原書將 AI Security Onion 分為 Governance and Policies、Infrastructure、Application、Data 四層。外層提供倫理與法規方向，Infrastructure 落實技術保護，Application 管理使用者互動與 Guardrails，Data 則是最內層的信任與 Compliance 基礎。

四、開始資料

Security Onion Layer	主要作用	代表內容
Governance and Policies	定義 Rules、Roles、Responsibilities	Transparency、Explainability、Fairness、Reliability Policies
Infrastructure	落實技術與平台保護	Secure Hosting／Network／Access／Monitoring 等基礎防禦
Application	管理即時 User Interaction	Input Validation、Moderation、Prompt／Output Guardrails
Data	保護資料生命週期與 Trusted Retrieval	Privacy、Retention／Disposal、Authorized Vector Retrieval、Compliance Checks

五、Excel／AI 分析方法

Excel 可建立 Control × Layer × Owner × Evidence × Test Result Matrix；AI 可協助找出單層過度依賴與跨層缺口。

六、計算結果

原書提供 4 層架構，沒有固定成熟度分數或控制數量。

七、結果分析與管理解讀

Security Onion 的強度來自層與層之間互相補強。若一層變弱，其他層仍應提供防禦；只靠 Model Filter 或只靠 Infrastructure 都不完整。

八、AI 提問詞

請將我的 AI Security Controls 映射到 Governance/Policies、Infrastructure、Application、Data 四層，找出單點依賴與缺層。沒有測試 Evidence 時不要標示為已完成。