權限
權限跟著人走，AI 不會替任何人放寬。
- 回答前先過權限篩選
- 引用、AI 顧問、深入研究都不突破提問者的權限。
- 四級保密 × 角色 × 部門
- 公開、內部、機密、限閱，再依可存取角色與部門細分。
- 存在隱藏
- 無權限時一律回同一句話，不透露文件是否存在。
- 職務分離
- 未開放給系統管理員的內容，管理員只見結構資訊；開放權在業務部門主管。
- 機敏欄位多層防護
- 例如薪資，依角色顯示原值、相對指數或拒絕存取。
信任中心
信任，應該可以被檢查。
使用者查答案，稽核查系統。這一頁說明 AMAS 的資料流向、產品內建的控制、前沿科技的公司資格，以及遇到資安疑慮時該找誰。
- ISO/IEC 27001:2022前沿科技公司資安管理系統驗證
- 混合 ／ 全地端原始檔與索引留在貴公司內網
- 稽核紀錄資料庫層防改刪
- 資安窗口support@frontierteches.com
01 — 資料邊界
什麼會越過邊界，講清楚。
原始檔與索引留在地端。混合部署時，送到雲端推論的只有「提問」與「通過權限篩選的片段」。
地端貴公司內網
- 原始檔案存在內網；下載一律經後端驗權限
- 解析與索引文字、表格、OCR、語意＋關鍵字索引
- 權限篩選只在提問者有權看的範圍內檢索
- 稽核紀錄資料庫層防改刪
資料邊界
提問＋通過權限篩選的片段
AI 生成的回答
原始檔案與索引不上雲
雲端 或 地端 GPUAI 推論
- 混合部署雲端模型，供應商由您選定且只用這一家
- 全地端貴公司自有 GPU 主機，推論不出內網
- 30 秒內切換無需重啟；地端異常不會悄悄改走雲端
原始檔與索引留在地端
檢索與權限篩選在貴公司內網執行；使用雲端 AI 時，只送出提問與通過權限篩選的片段。
圖表視覺理解預設雲端
圖表頁面的視覺理解預設使用雲端，可改為地端模型處理。
可切換全地端
管理員在設定頁切換雲端／地端，30 秒內生效、無需重啟。
不會悄悄改走雲端
地端推論異常時直接提示錯誤，不會自動改送雲端。
供應商由您決定
雲端模式選定一家供應商後只用這一家，不自動改用其他廠商。
雲端花費看得見
依部門、使用者列出用量與估算費用，可匯出 CSV。
對外連線：外部知識庫更新與線上升級需要對外 HTTPS 443（只出不進）。
02 — AMAS 產品內建控制
使用者查答案，稽核查系統。
以下是產品層的機制；實際啟用的模組，依部署方式與合約而定。
引用與可追溯
每個答案都說得出依據。
- [n] 引用回原文
- 每則回答附引用，可點回原文核對，並標示用了哪種來源。
- 依據不足就直說
- 找不到依據時婉拒或標示無依據，不拼湊答案。
- 回答品質監控
- 持續量測「答了但沒有依據」的比例。
稽核
誰在何時做了什麼，都有紀錄。
- 五類稽核紀錄
- 問答、企業系統操作、安全事件、角色變更、超級管理員操作。
- 資料庫層防改刪
- 保留期可套用合規範本：一般企業 5 年、金融／醫療 7 年。
- 管理員查不到自己的紀錄
- 避免管理員自我監督。
管理與身分
最高權限也有邊界。
- 三級管理員
- 超級管理員僅限命令列、雙人在場；臨時提權有時限並留紀錄。
- SSO 安全預設
- AD 強制 LDAPS 加密、永遠保留至少一個本機管理員；系統管理員不能由 AD 群組授予。
- 遠端支援由您授權
- 有時限、可隨時關閉，看不到文件與對話。
外部輸入與連線
進來的要清洗，出去的要受控。
- Prompt Injection 清洗
- 客服進線等外部內容，進 AI 前先經安全清洗。
- 外部查詢只走白名單
- 需要查外部資訊時，只查白名單網站。
- 下載一律經後端驗權
- 檔案下載由後端驗證權限後才回傳，不產生公開或可分享的外部連結。
部署與供應鏈
機密程度決定部署方式。
- 混合或全地端
- 混合部署不必先購置 GPU；規範要求原始資料不出內網時，改用貴公司自有 GPU 主機推論。
- SBOM 與 CVE 比對
- 以 CycloneDX 格式產出軟體物料清單，比對已知弱點。
- 單機即可部署
- 從一個部門試點到全公司上線，功能模組依需求啟用。
03 — 前沿科技公司資格
做產品的公司，本身也受稽核。
前沿科技通過 ISO/IEC 27001:2022 驗證。這是公司的資訊安全管理系統驗證，涵蓋我們如何營運與開發軟體——不是 AMAS 產品認證。
- 自行建置地端推論、檢索、權限矩陣到稽核軌，皆由團隊自行建置。
- 第三方檢測政府專案通過第三方網頁弱點掃描與原始碼檢測，並完成修補回歸。
- 公部門實績公部門 LLM＋RAG 知識庫專案連續三年執行，符合一級政府單位資通安全要求。
公司驗證
ISO/IEC 27001:2022
- 證書編號
- ARES/TW/I2507041I
- 有效期間
- 2025年7月3日 – 2028年7月2日
- 認可
- IAS 認可（ACC No. MSCB-171），IAF 多邊承認
- 驗證範圍
- 軟體開發生命週期（SDLC）中的資訊安全管理，以及客戶資料與智慧財產的保護。
此為前沿科技公司的資訊安全管理系統驗證，不是個別產品的認證。
04 — 負責任 AI 原則
AI 建議，人工定稿。
在每一個 AMAS 產品裡，AI 負責整理與提示；真正要負責的決定，留給可以被問責的人。
- 01
AI 只輔助，不判定
影像初篩只標示「疑似」，由人以原始影片確認；AI 客服只擬稿，由客服員定稿送出。
- 02
關鍵動作由人確認
寫入企業系統前出現確認卡、外部查詢先確認、文件審核後才上線。
- 03
進知識庫要經人核可
好答案經主管核可才入庫；修改已入庫的知識時，審核期間舊版照常使用。
- 04
用您的資料量準確度
準確度以客戶自有素材實測，不拿他案數字當承諾。
05 — 資安通報窗口
發現疑慮，請直接告訴我們。
若您發現 AMAS 或本公司網站可能有資安弱點，請寄信至資安窗口，並附上受影響範圍、重現步驟與聯絡方式；在我們與您聯繫之前，請先不要公開細節。
support@frontierteches.com機器可讀的聯絡資訊依 RFC 9116 公布於 /.well-known/security.txt。
06 — 資安問卷與審查
要做供應商資安審查？
政府機關與企業導入 AI 前，常需要供應商填寫資安問卷或接受評估。相關說明資料可於 DEMO 或洽詢時提供。
- 部署架構與資料流向說明
- 權限與稽核設計，直接在產品上展示
- 依貴單位問卷回覆
Next step
用貴公司的文件，親眼驗證。
可安排現場、線上或到府展示。我們用您挑選的文件，現場看答案、出處與權限是否到位。