WHITE PAPERセキュリティ・データ保護

生成AI導入のセキュリティガイド

審査・データ保護・管理ツール選定

企業が生成AIを導入するときのセキュリティを体系的にまとめた資料です。対策すべき8つのリスク、入力・出力・アクセスの3層の対策、プロンプトが外部に保存されるリスク、生成AI関連SaaSの審査とチェックシート、従業員プライバシーと原文を見ない設計、介在型と非介在型の違いまでを扱います。

形式: PDF・全16ページ・3.9MB
対象: 情報システム部門・法務・監査・DX推進の担当者

無料でダウンロード

この資料でわかること

01企業が対策すべき8つのリスクと、優先度の付け方
02入力・出力・アクセスの3層で、ルール・技術・運用を組み合わせる対策の設計
03周辺ツールの審査で必ず確認する3点（原文の取得・通信経路への介在・認証情報の権限）
04原文を見ずに利用状況を把握する設計と、可用性を損なわない非介在型の考え方

内容の要約

企業が生成AIを安全に導入するには、どんなリスクがあるかを把握し、入力・出力・アクセスの3層で対策し、周辺ツールを選ぶときに新しいリスクを増やさない、という3つの段階で考えます。見落とされやすいのは3つ目で、可視化や統制のために入れたツールが、プロンプトの原文を集めたり、通信経路に入って単一障害点になったりすると、対策のつもりがリスクを増やすことになります。

本資料では、企業が対策すべき8つのリスクと優先度、3層の対策と経路ごとの扱い、プロンプトが外部に保存されるリスクと確認点を解説します。

後半では、生成AI関連SaaSの審査の手順とチェックシート、従業員のプライバシーと原文を見ない設計、介在型と非介在型の違い、認証情報とデータの所在地、中堅企業での進め方、インシデントへの備え、監査・取引先への説明と規程に書くことまでをまとめました。