先盘清在用的 AI，再谈引入
为公共机构做 AI 治理与应用评估：盘清各部门已经在用的 AI 工具（含员工个人账号里的影子 AI)，评估数据流向与风险，立起机构的 AI 使用政策、采购审查要点与应用备案台账。许多政府框架——如美国行政管理与预算局对联邦机构的 AI 治理要求——都以一份完整的 AI 用例清单为起点。这项服务交付的就是这份清单，以及让清单持续有效的治理机制。
适合谁，会遇到什么
各级政府机构的管理与信息部门：上面开始要求 AI 治理交账，机构自己却连在用多少 AI 都说不全。
各部门零星采购与个人订阅混在一起，谁在用什么处理什么数据，没有一份全图
员工用个人账号的 AI 处理工作文件，数据出了机构边界，管理层还不知道
上级要求报送 AI 用例清单，临时拼凑的表格经不起追问，也没人负责更新
提供什么
| 构成 | 包含什么 | 产出物 |
|---|---|---|
| AI 用例盘点 | 按部门访谈加采购记录核查，正式采购与自带工具分开登记 | AI 用例清单，含影子 AI 分册 |
| 风险评估 | 按数据敏感度与应用场景分级，高风险用例单独标注与处置建议 | 风险分级表与处置建议 |
| 治理政策 | 使用政策、数据禁区、采购审查要点与备案流程写成正式文件 | 治理政策文件包，供机构签发 |
| 备案台账机制 | 新应用上线前备案，台账字段与更新责任定到岗 | 备案台账与运行规程 |
| 人员培训 | 给管理人员与一线员工分别做一轮治理培训 | 培训记录与材料 |
流程
盘点摸底
约三至四周：访谈与记录核查并行，产出用例清单与影子 AI 分册
评估分级
风险评估与处置建议成稿，过机构内部评审
立规矩建台账
政策文件定稿供签发，备案台账上线运转
培训与复审
两轮培训结项，之后按季复审清单与政策，复审结论留档
边界与不包含
不包含
- 不替机构做合规结论背书：评估按公开框架与机构口径出，具体法律判断请机构法务复核
- 不搞运动式封堵：影子 AI 的处置以引导与替代为主，清单目的是看清，不是抓人
- 盘点深度受配合程度约束：部门不配合访谈的，清单里如实标注未覆盖
需要您配合
- 各部门的访谈安排与一位总协调人
- 采购与订阅记录的查阅权限
- 机构现行的数据与安全政策文件
协作与报价方式
以评估项目签约，范围按部门数与机构层级在方案里列清，走对公合同通道。先做盘点一期：清单交出来，机构再决定治理建设做到多深。之后可签季度复审托管，让清单不过期。保密条款与数据处理附件随合同一并签。
本页问题
影子 AI 查出来会不会惹麻烦？
目的在看清与引导：清单分册管理，先给合规替代再谈收口。把问题留在纸面外，才是真风险。
清单做完谁更新？
备案机制定到岗位，机构自己能转；也可以签季度复审托管，我们按季核对增补。
和企业的合规就绪托管有什么不同？
企业版管工具、政策与证据册；政府版多了用例清单报送口径、公共采购审查与信息公开维度的考量，框架按公共部门的要求来。
评估结论能对外公开吗？
公开与否由机构决定。报告按可公开的标准写，敏感细节单列附件，机构自行取舍。
评估会不会拖慢业务部门用 AI？
不会。评估先出一张可用工具与场景的正面清单，清单内直接使用、清单外走登记；治理是让合规的使用更快放行，不是一律先拦下来。
影子 AI 盘点会监控员工个人吗？
不会。盘点只看工具与数据流向：哪些工具在用、数据往哪里走，不读个人内容、不做行为画像；报告按部门聚合呈现，只用于堵住数据出境的口子。
怎么开始？
从联系页说明机构层级与部门大致数量，我们先给盘点方案与排期，清单一期做完再谈后续。
先盘清在用的 AI，再谈引入
先把难处说清，范围与报价写清再开工；看看不收费。
也可以先问右下角的在线顾问 Leo，把问题问清再联系我们。
