安全与合规

以分层措施落实资讯安全、AI 风险管理及监管问责，支援企业尽职审查。

管理体系认证

ISO/IEC 27001 及 ISO/IEC 42001 管理体系认证经认可的独立审核机构验证，为企业采用 AI 建立信心。欢迎联络我们了解认证范围。

以有系统的资讯安全管理，支援清晰责任、风险评估及持续改善。

以管理框架推动负责任的 AI 应用，涵盖 AI 风险治理及模型生命周期管理。

多层控制支援受监管及资料敏感流程。

隔离网络基建、本地资料驻留及零信任架构。

细致存取控制、不可变更审计轨迹及严谨来源依据。

个人资料遮罩与代码化、提示注入防护及资料外泄预防。

控制措施对应 OWASP 大型语言模型十大风险，验证及人员覆核仍是营运的一部分。

香港金管局《人工智能高层次原则》（2019）与 MAS FEAT 均重视问责：董事会须为每项自动化决策负责，控制措施必须让责任切实运作并可供审计。

对应说明控制措施如何配合相关框架，并不代表监管机构认可。各项目应按最新指引核实引用。

范畴	金管局及本地框架	MAS 及本地框架	星璇智能的对应措施
AI 治理	HKMA High-Level Principles on AI	MAS FEAT	治理框架 · 决策可追溯性
AI 问责	管理层责任	AI 生命周期治理	审计轨迹 · 人员介入
资料私隐	PCPD／DPO 道德 AI 框架	PDPA	个人资料遮罩 · 代码化 · 资料驻留
生成式 AI	DPO 生成式 AI 指引／SFC 生成式 AI 通函	IMDA 生成式 AI 框架	AI 防火墙 · 模型治理
代理式 AI	适用的香港金管局 AI 及科技风险指引	IMDA 代理式 AI 框架	确定性规则引擎
科技风险	HKMA SA-2 / SPM TM-G-1	MAS 外判指引	隔离网络部署 · 供应商治理
AI 安全	OWASP Top 10 for LLM	AI 风险及安全控制	提示注入防护 · 外泄预防
资讯安全	ISO/IEC 27001	ISO/IEC 27001	ISMS · 存取及审计控制
AI 管理体系	ISO/IEC 42001	ISO/IEC 42001	AI 风险治理 · 模型生命周期
第三方治理	外判尽职审查	外判尽职审查	供应商透明度 · 审计权利

透过编译版本及独立第三方评估支援银行安全审查，同时保护源码。

ARX 是私有 AI 核心；AERIX 以政策治理延伸已批准的云端 AI 存取。敏感流程保留来源引用、人员审批及审计可视性。

与我们的团队讨论营运重点、部署要求及评估准则。