误区一：什么数据都往对话框里贴
结论：把客户手机号、合同金额直接粘进公开 AI 对话框，是中小企业较为常见的泄密入口。据我们项目经验，先做一份“可外发数据清单”，风险通常明显下降。
- 客户名单、报价、身份证号一律本地处理
- 需要模型处理的，先做脱敏再上传
- 公开模型不存长期记忆，但对话内容仍可能被用于训练，需看平台条款
误区二：以为“私有部署”就高枕无忧
结论：本地部署只是减少外传，不等于高枕无忧。权限、备份、日志三件事不做，机器就在本地也会被攻破。
- 给不同岗位设不同访问范围，不一人通全库
- 每日增量备份，保留约 7 天可回滚
- 关键操作留日志，出事能溯源
误区三：用员工私人账号跑公司业务
结论：用个人微信、个人 API 密钥处理公司数据，离职即失控。企业应使用统一账号与额度管理。
- 账号归公司，员工只用不持有
- API 额度设上限，防止单日费用失控
- 离职即回收，资料不随人走
误区四：忽略模型输出要复核
结论：AI 给的合同条款、财务数据不能直接用，须人工复核。据我们测算，关键文档保持双人复核，出错概率通常更低。
- 把 AI 当草稿，不当定稿
- 数字、法条、人名逐条核对
- 建立“AI 产出—人工确认”的闭环
一份可外发数据清单长啥样
结论：清单不用长，列清“能上云、要脱敏、禁外发”三类就够用。据我们项目经验，清单贴墙人人可见，违规通常更少。
- 能上云：公开产品资料、已脱敏的行业数据
- 要脱敏：客户姓名留姓去全名，金额取整
- 禁外发：身份证号、合同全文、源码
- 清单每季度更新一次，业务变了规则跟着变
安庆中小企业怎么建安全习惯
结论：先立三条规矩——可外发清单、统一账号、输出复核，比买设备更先见效。
安庆的中小企业可从小场景做起，把客户资料与合同放在受控环境。鼎宇网络（安徽安庆）主营 AI 智能体定制、GEO 搜索优化、AI 内容生产、企业邮局与域名备案，能在帮企业落地 AI 应用的同时，把数据分级与权限管理一并规划，让中小企业用得顺也用得稳。