利用安全、合规、负责任的生成式+AI+提升企业合规评估效率

© 2024, Amazon Web Services, Inc. 或其附属公司。保留所有权利。© 2024, Amazon Web Services, Inc. 或其附属公司。保留所有权利。利用安全、合规、负责任的生成式AI提升企业合规评估效率李少奕云安全专家深圳市兆珑科技有限公司© 2024, Amazon Web Services, Inc. 或其附属公司。保留所有权利。演讲大纲1.出海企业在海外合规审计中遇到的挑战2.如何构建安全合规的生成式AI3.如何利用生成式AI实现合规评估自动化、标准化4.生成式AI应用在合规审计场景下的应用尝试5.获得的收益（Beta版本）© 2024, Amazon Web Services, Inc. 或其附属公司。保留所有权利。合规审计中遇到的挑战•传统的合规审计流程，以金融合规PCI-DSS为例•1）通读整个PCI-DSS合规文档（12大类，超过300条要求）•2）将PCI-DSS审计的要求匹配到企业内部合规框架与配置•3）验证PCI-DSS上述匹配是准确的•4）为审计/合作伙伴客户提供内部审计报告(SAQs)和证据带来的挑战：审计效率低、成本高手动收集证据易错依赖于主观判断重复性审计问题© 2024, Amazon Web Services, Inc. 或其附属公司。保留所有权利。如何构建安全合规的生成式AIGenAI的合规GenAI应用的安全合规GenAI基础设施的安全合规GenAI模型本身的安全合规贯穿整个开发生命周期的应用安全应用的认证与授权应用运行时的安全保护选择合规、受信的GenAI大模型大模型数据的隐私性和主权建立企业内部的GenAI合规框架,并实施监管基础设施的监控、日志，保证可审计数据的保护基础设施网络安全构建负责任的AI基础设施的认证与授权© 2024, Amazon Web Services, Inc. 或其附属公司。保留所有权利。如何构建安全合规的生成式AI企业在构建GenAI应用过程中面临的安全风险© 2024, Amazon Web Services, Inc. 或其附属公司。保留所有权利。AmazonBedrock的安全性、隐私性和合规性如何构建安全合规的生成式AI数据主权数据安全数据隐私数据合规负责任的AI© 2024, Amazon Web Services, Inc. 或其附属公司。保留所