文档中心

飞连

管控策略配置

配置 GenAI 数据保护策略

GenAI 数据保护策略用于检测员工向 AI 应用或大模型 API 提交的提示词（Prompt），发现其中的敏感信息，并按配置执行审计或阻断。

功能说明

GenAI 数据保护用于防止员工在使用 AI 时提交企业敏感信息。它检查发给 AI 的提示词，例如粘贴到对话框的客户资料、让模型总结的内部业务文本，或程序通过大模型 API 发送的文本。适合在允许员工使用 AI 的同时，对敏感内容进行审计或阻断。

目前支持检查以下两类提示词：

发给 AI 应用的提示词，例如 Cursor 客户端、豆包网页版、Chatgpt 网页版、DeepSeek 网页版和 Kimi 网页版。

通过 API 发给大模型的提示词，例如 DeepSeek、Claude、火山引擎方舟和阿里云百炼。具体支持对象以配置页面列表为准。

对于内置模型列表以外的大模型服务商，飞连也支持检测和识别，可自动发现企业内访问的未知品牌模型、生成资产并进行防护。

当前检查的是用户在当前轮次的用户提示词，不检测请求中上传的文件、下载的文件或模型回复。

在上述范围内，系统通过管理员选择的分类分级规则识别提示词中的敏感数据，例如个人信息或企业自定义敏感词。使用敏感词时，先在数据安全 > 数据识别 > 敏感词库中准备内置或自定义敏感词库，再由分类分级规则引用，最后将规则加入策略。

配置规则后，可以实现以下保护：

保护客户信息：例如，企业禁止销售人员将客户手机号提交给豆包网页版。管理员配置一条识别中国大陆手机号的分类分级规则，GenAI 数据保护策略中处置方式设为阻断。销售人员提交“请帮我写一条回访短信，客户张某的手机号是 13800000000”时，系统识别出手机号后，阻断本轮会话并记录日志。

保护内部项目内容：企业将虚构项目代号“示例项目-A”设为自定义敏感词，并配置相应分类分级规则。员工提交“请总结示例项目-A的实施计划”时，若满足规则条件，则按策略记录该行为或阻断本轮会话。

注意

对于 Cursor 客户端：当 Cursor 流量经过 Secure Web Gateway（SWG）时，可能会出现超时、响应变慢或错误。如遇此类问题，可在 Cursor 的「设置 > Browser & Network > HTTP Compatibility Mode」中切换至 HTTP/1.1 后重试。

前提条件

已完成 SWG 引流配置，且目标 HTTPS 流量能够被解密。请参见配置引流策略和配置 SSL 解密策略。

已准备好用于识别敏感内容的分类分级规则。请参见管理分类分级规则。

新增 GenAI 数据保护策略

步骤一：填写基础信息

登录飞连管理后台，选择数据安全 > 策略中心。

在管控策略下切换至GenAI数据保护，单击创建策略。

填写以下基础信息。

配置项	说明
策略名称	必填。用于标识策略及查询命中日志。
策略描述	选填。说明用途和适用范围，最多 100 个字符。
匹配优先级	定义策略的执行顺序（0-100），数值越高，优先级越高。当相同优先级策略被命中时，则执行最新创建或更新的策略。
管理标签	选择将当前策略关联至指定的标签（非必填）。下拉选项中仅展示当前管理员被授予的标签。通过关联标签，可实现不同区域或业务线管理员之间的策略权限隔离。如需增加或调整下拉框中可见的标签选项，需要超级管理员在企业设置 > 管理员权限中为您所在的管理员角色修改“管理标签范围”。具体操作请参见编辑管理员权限。

步骤二：选择处置方式和管控范围

在处置方式中选择审计或阻断。

可先通过审计了解命中情况，再根据业务需要设置阻断。

在配置管控范围区域，切换AI 应用或模型提供商页签，勾选需要保护的对象。

可通过搜索 AI 应用与模型快速查找。

AI 应用：用于选择员工直接使用的应用，例如“DeepSeek 网页版”。如果需要检查员工在网页对话框中发送的提示词，在此选择对应应用。

模型提供商：用于选择 API 服务提供商，例如“DeepSeek”或“阿里云百炼”。如果需要检查程序通过 API 发送的提示词，在此选择对应提供商。

检查已选对象，确保覆盖需要管控的应用或 API 提供商。

步骤三：配置外发行为

在配置外发行为区域，确认文本外发已开启并展开。

在外发内容区域单击添加分级分类数据。

选择包含“文件内容”识别条件的分类分级规则并确认，检查已添加的分类分级数据及数据密级。

GenAI 数据保护仅使用分类分级规则中的文件内容条件识别外发文本。即使一条规则包含多种识别条件，也只使用其中的文件内容条件。选择窗口会展示完整的分类分级规则列表，请查看规则详情，确认所选规则包含需要使用的文件内容条件。

分类分级规则定义需要识别的内容。规则使用敏感词时，应引用数据安全 > 数据识别 > 敏感词库中的内置或自定义敏感词库，再将规则加入本策略。具体操作请参见管理敏感词库。

步骤四：设置生效对象

在生效对象区域选择员工或设备。按部门、角色、成员或设备选择需要管控的对象。

如需设置例外，开启排除对象并选择相应对象。

支持排除指定设备、设备组、部门、角色或员工。

确认管控范围、敏感内容、处置方式和生效对象后，单击确定保存。

返回列表，检查策略的生效状态，按需启用策略。

管理策略生命周期

在GenAI数据保护列表中，可查看审计、阻断策略的已开启及未开启数量，并管理单条策略。

定位策略：按审计或阻断类型、策略名称、员工及设备筛选。通过列表中的关联对象、分类分级规则名称、生效对象和排除对象检查保护范围。

启用或停用：通过生效状态开关控制策略是否参与管控。临时暂停时可停用并保留配置。

编辑：单击编辑调整配置并保存。更改为阻断前，应结合日志检查命中情况及影响范围。

复制：单击复制，基于已有策略创建相似策略，检查名称、关联对象、敏感规则和生效范围后保存。

删除：单击删除，按页面提示移除不再需要的策略。

查看命中日志

配置策略后，您可以通过以下日志追溯策略变更，并查看员工发送的敏感内容是否被审计或阻断。

管理员操作日志：需要追溯策略管理操作时，进入日志审计 > 管理员操作日志，将操作模块筛选为GenAI 数据保护策略，再按操作者和操作时间定位记录。日志记录策略创建、查看、编辑、删除和标签变更，您可以通过操作类型、操作详情和操作状态核对具体操作及执行结果。管理员解锁查看 AI 会话敏感内容的操作也会记录在管理员操作日志中。

GenAI 数据外发日志：前往数据安全 > 调查审计 > 审计日志 > GenAI 数据保护，查看命中员工、AI 应用或模型提供商、敏感数据和处置方式。具体说明参见查看 GenAI 数据外发日志。

最近更新时间：2026.10.09 11:13:36

这个页面对您有帮助吗？

有用

无用