安全與合規

以分層措施落實資訊安全、AI 風險管理及監管問責，支援企業盡職審查。

管理體系認證

ISO/IEC 27001 及 ISO/IEC 42001 管理體系認證經認可的獨立審核機構驗證，為企業採用 AI 建立信心。歡迎聯絡我們了解認證範圍。

以有系統的資訊安全管理，支援清晰責任、風險評估及持續改善。

以管理框架推動負責任的 AI 應用，涵蓋 AI 風險治理及模型生命週期管理。

多層控制支援受監管及資料敏感流程。

隔離網絡基建、本地資料駐留及零信任架構。

細緻存取控制、不可變更審計軌跡及嚴謹來源依據。

個人資料遮罩與代碼化、提示注入防護及資料外洩預防。

控制措施對應 OWASP 大型語言模型十大風險，驗證及人員覆核仍是營運的一部分。

香港金管局《人工智能高層次原則》（2019）與 MAS FEAT 均重視問責：董事會須為每項自動化決策負責，控制措施必須讓責任切實運作並可供審計。

對應說明控制措施如何配合相關框架，並不代表監管機構認可。各項目應按最新指引核實引用。

範疇	金管局及本地框架	MAS 及本地框架	星璇智能的對應措施
AI 治理	HKMA High-Level Principles on AI	MAS FEAT	治理框架 · 決策可追溯性
AI 問責	管理層責任	AI 生命週期治理	審計軌跡 · 人員介入
資料私隱	PCPD／DPO 道德 AI 框架	PDPA	個人資料遮罩 · 代碼化 · 資料駐留
生成式 AI	DPO 生成式 AI 指引／SFC 生成式 AI 通函	IMDA 生成式 AI 框架	AI 防火牆 · 模型治理
代理式 AI	適用的香港金管局 AI 及科技風險指引	IMDA 代理式 AI 框架	確定性規則引擎
科技風險	HKMA SA-2 / SPM TM-G-1	MAS 外判指引	隔離網絡部署 · 供應商治理
AI 安全	OWASP Top 10 for LLM	AI 風險及安全控制	提示注入防護 · 外洩預防
資訊安全	ISO/IEC 27001	ISO/IEC 27001	ISMS · 存取及審計控制
AI 管理體系	ISO/IEC 42001	ISO/IEC 42001	AI 風險治理 · 模型生命週期
第三方治理	外判盡職審查	外判盡職審查	供應商透明度 · 審计權利

透過編譯版本及獨立第三方評估支援銀行安全審查，同時保護源碼。

ARX 是私有 AI 核心；AERIX 以政策治理延伸已批准的雲端 AI 存取。敏感流程保留來源引用、人員審批及審計可視性。

與我們的團隊討論營運重點、部署要求及評估準則。