欄位
- Agent 名稱
- 負責人
- 可操作系統
- 可讀資料
- 可寫資料
- 高風險操作
- 人審規則
- 日誌欄位
- 異常處理
- 回復流程
應留下的紀錄
- 權限核准紀錄
- 操作日誌
- 人審紀錄
- 事故演練紀錄
最低限度檢查
- Agent 是否有獨立帳號。
- 是否採最小權限。
- 是否禁止使用共用高權限帳號。
- 是否有操作白名單。
- 是否有高風險操作人審。
- 是否有完整日誌。
- 是否可回復錯誤操作。
常見問題
AI Agent 只是內部工具，還需要這麼麻煩嗎？
只要能讀寫資料或呼叫 API，就有操作風險。越早建立權限與日誌，越容易控制事故。
來源與查證
- 資通安全管理法 / 全國法規資料庫 / 查證 2026-06-03
- 資通安全管理法施行細則 / 全國法規資料庫 / 查證 2026-06-03