看清 AI 使用，追溯数据风险。安全审计辅助企业了解各部门和员工的 AI 使用情况，掌握积分消耗、使用用途与使用深度；结合敏感数据分级分类和 AI 安全审计，核查敏感数据的使用与流向，协助管理者看清 AI 应用现状，帮助安全人员有据追查数据风险。更多安全审计场景，请参见功能概述。
说明：
安全审计仅限已购买 WorkBuddy 企业套件版 的企业使用。
安全审计中的审计总览和风险告警里的数据，均取自 WorkBuddy 企业套件版 的 WorkBuddy / CodeBuddy 的日志。暂不支持获取 iOA 客户端敏感数据保护（DLP）或终端检测与响应（EDR）的数据进行分析。
审计总览
1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择安全审计 > 审计总览。
2. 审计总览页通过多维可视化看板（用途分类占比、部门用途分布、AI 使用深度分析）辅助管理员整体把握企业 AI 使用情况，包括各类 AI 场景（研究、股票投资、代码技术等）的消耗占比、各部门分布，以及按调用频率和深度划分的用户画像（浅尝试/习惯/偶发/深度核心用户），为 AI 安全审计与治理提供数据支撑。
3. 审计总览详细配置请参见 AI 效能分析。
风险告警
说明：
风险告警当前仅支持对 WorkBuddy / CodeBuddy 对话内容中涉及的敏感数据进行分析。暂不支持对会话内容所带的附件、图片、链接等内容的分析和解析。
1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择安全审计 > 风险告警。
2. 风险告警功能用于集中展示员工在使用 AI 时触发的安全风险事件，支持按时间、员工、部门等维度筛选检索，并统计敏感内容命中情况，辅助管理员及时发现和了解 AI 使用过程中的敏感数据泄露风险。
3. 单击事件卡片中的查看，可进入安全事件详情页。
安全事件详情概览：概览页展示事件的整体说明、生成原因和识别依据，辅助管理者快速理解事件背景。
会话回放：会话回放按会话和请求运行分别还原日志中可观察到的行为，不将独立会话拼接为一条调用链，辅助管理者完整还原事件经过。
敏感内容识别标记：在会话回放中，如果某条用户消息触发了敏感内容识别，该消息会标注“敏感内容识别”标记，表明该消息已纳入敏感数据分析。
4. 风险告警详细配置请参见 AI 安全审计。
规则配置
AI 用途分类
对 AI 使用会话进行场景归类（如代码技术、研究、内容创作等），其配置操作围绕两点：
1. 启用/停用分类：停用某分类需二次确认（系统弹窗告知影响），且仅对新产生的会话生效；历史数据仍保留原分类标签，未匹配到任何已启用分类的新会话则归入“其他”类目，保证分类调整平滑、不丢失历史审计数据。
2. 新增分类：在 AI 用途分类下单击新增分类。详细配置请参见 AI 用途分类。
敏感数据分级分类
1. 敏感数据分级分类的配置决定了安全审计模块所检测的敏感数据类型与等级，初始化时已预设，管理者可随时在敏感数据分级分类中调整。配置页面展示全部数据类别卡片（含分类名称、说明和当前 S1–S6 等级），支持按名称、状态、来源筛选；管理者单击某类别的等级，即可从 S1–S6 中选择新的敏感等级，保存后即时生效。
说明：
AI 安全中心的敏感数据分级分类规则配置与敏感数据保护的分级分类规则互通。
2. 敏感数据分级分类详细配置请参见敏感数据分级配置。
