觀點

重點摘要

這一區整理製造業中小企業在資安與 AI 導入時實際會遇到的問題與處理順序。內容以可查證的公開標準與通用工程實務為基礎，不涉及客戶名稱與專案資料。

大廠寄來的資安問卷，到底在問什麼？

拆解供應鏈資安問卷的常見題型：資產盤點、存取控制、端點防護、備份還原、事件應變與人員訓練，以及每一類要準備什麼證明。

第一步不是買防毒軟體，而是盤點資產與權限。這篇說明為什麼順序不能反過來，以及最小可行的起步範圍。

老舊產線設備無法安裝防護軟體、不能更新作業系統，是製造業的常態。這篇說明以隔離與存取控制為主的處理方式。

在挑工具之前先回答：資料放在哪、哪些能進 AI、誰能查、紀錄留不留、哪些判斷必須由人批准。附 NIST AI 風險管理框架參考。

ChatGPT 是通用對話工具；AI Agent 是接上公司資料與流程的系統。差別在資料來源、工作方式與責任結構，不在聰明程度。

第一個 AI 導入場景要同時滿足：重複發生、有現成資料、錯誤成本可控。最常見的錯誤是從「全公司知識庫」開始。

不推銷、不綁約。我們花一個上午看過你的環境，給你一份具體的報告：目前有哪些缺口、依風險排出優先順序、哪些可以自己做、哪些需要協助。這份報告是你的，就算不合作也一樣。