让 AI 使用企业数据，
但不让企业失去对数据的控制
AI 真正进入企业之前，首先需要解决的不是模型，而是数据。我们帮助企业从数据整理、敏感度分级、访问权限到数据流向，建立一套适合自身业务的数据控制体系，让企业清楚知道：什么数据可以使用、谁可以使用、AI 在哪里处理、数据将流向哪里。
我们理解的数据安全，不只是"把数据锁起来"，而是让企业始终拥有对数据的控制权。
看得见
企业知道自己有哪些重要数据。
分得清
企业知道哪些可以进入 AI，哪些不能。
管得住
企业知道谁可以访问，谁不能访问。
看得到
企业知道数据从哪里来，经过哪里，最后去了哪里。
能调整
企业可以修改权限、停止调用、改变部署方式。
很多企业的数据散落在电脑、Excel、网盘、聊天记录、邮件里。企业甚至很难回答："我们的核心数据到底在哪里？"先知道数据在哪里，才能决定 AI 应该在哪里使用数据。
业务数据
客户、产品、订单、供应商、项目
文档数据
合同、SOP、产品资料、技术文档、培训资料
运营数据
Excel、报表、CRM、ERP、财务系统
非结构化数据
邮件、聊天记录、图片、PDF、历史文件
企业数据分成四级，不同级别的数据适用不同的 AI 使用方式。
公开数据
官网内容、产品说明、产品参数、公开 FAQ、宣传资料
内部运营数据
日常办公文件、普通运营数据、内部流程、一般业务报表
敏感数据
客户名单、合同、财务数据、员工信息、供应商信息、内部经营数据
核心数据
核心客户资源、核心技术文件、核心项目资料、核心商业机密
很多企业问"这个 AI 安全吗？"但真正应该问的是"我的数据去了哪里？"
不是所有数据都需要最高级别的安全方案。真正专业的数据安全，是根据数据价值、风险和业务需求进行匹配。
| 数据 | AI 用途 | 推荐环境 |
|---|---|---|
| 公开产品资料 | AI 客服 | 公有云 / API |
| 普通办公数据 | AI 办公 | API / 云端 |
| 内部知识 | 企业知识库 | 共享云 / 独立环境 |
| 敏感运营数据 | 数据分析 | 专属环境 |
| 核心技术资料 | 专属 AI 应用 | 专属云 / 本地 |
| 极高敏感数据 | 特定 AI 任务 | 本地部署 |
人员权限
谁可以访问？
老板、管理人员、销售、客服、财务、技术人员
数据权限
谁可以看什么？
产品资料、客户资料、财务资料、技术资料分别谁能访问
AI 权限
谁可以让 AI 调用哪些数据？
客服 AI 可以访问产品知识，但不能访问财务数据。销售 AI 可以查询报价规则，但不应该自动访问核心客户数据库。
AI 只获得完成任务所需要的数据
员工问："帮我整理这份报价。" AI 需要这份报价。不需要：全公司的客户数据库、全部财务数据、所有历史项目、所有员工资料。
不让 AI 看到不需要看到的数据。
数据从哪里来？
Excel、CRM、ERP、知识库
数据发送到哪里？
API、共享云、专属云、本地模型
谁可以使用？
员工、部门、AI Agent
最终保存在哪里？
企业服务器、云数据库、模型服务商环境
来源 → 处理 → 访问 → 保存，这四个环节企业都应该能够回答。
企业的数据边界，会随着 AI 能力不断变化。数据治理不是一次性工程，而是伴随企业 AI 成长持续进行的过程。
只有公开数据
AI 仅用于客服、内容生成等对外场景增加内部运营数据
AI 开始进入办公、知识库等内部场景AI 参与业务流程
工作流自动化需要访问更多业务数据AI 需要访问敏感数据
需要建立更严格的权限和隔离机制企业考虑核心数据
可能需要专属云或本地部署先根据业务需求选择数据环境，再决定部署方式。而不是先买服务器，再寻找 AI 场景。
API / 公有云
★☆☆☆☆ 公开数据、低敏办公、快速验证共享云 GPU
★★☆☆☆ 企业内部 AI、开源模型、较大规模使用企业专属云
★★★☆☆ 敏感数据、稳定业务、规模化 AI 应用本地部署
★★★★☆ 核心数据、特殊安全要求、长期高频使用知道数据 → 分清数据 → 控制数据 → 使用数据 → 追踪数据
盘点
知道企业有什么数据。
分级
知道哪些数据重要。
隔离
敏感和核心数据先隔离。
授权
明确谁可以访问什么数据。
追踪
明确数据经过哪里、被谁使用、最终保存在哪里。
数据盘点
梳理企业现有数据。
数据分级
明确公开、内部、敏感和核心数据。
AI 使用边界
判断哪些数据可以使用 AI。
AI 场景规划
判断哪些工作值得 AI 处理。
数据流向设计
明确数据从哪里来、到哪里去。
AI 环境选择
根据实际情况选择 API / 共享云 / 专属云 / 本地部署。
权限和流程
明确谁可以访问什么。
持续优化
随着企业 AI 应用增加，不断调整数据和 AI 边界。
《企业数据资产清单》
知道企业有哪些数据。《数据敏感度分级表》
知道哪些数据属于什么级别。《AI 数据使用边界》
知道哪些数据可以进入 AI。《AI 数据流向图》
知道数据会经过哪里。《AI 权限矩阵》
知道谁能访问什么。《AI 部署建议》
知道哪些场景使用 API、云端、专属云或本地部署。《企业 AI 实施路线》
知道下一步应该做什么。你的企业，真的知道哪些数据可以交给 AI 吗？
不需要马上购买服务器，也不需要马上部署本地大模型。我们可以先从企业现有的数据和工作流程开始，帮助你判断：哪些数据可以使用 AI，哪些数据应该隔离，以及第一步应该怎么做。