参照CIS及云厂商AI安全基线，对AI/ML工作负载实施持续合规检查；检查在批准的只读评估策略下运行，配置变更走变更管理。
01/ 01
你正在为 {{组织}} 的AI/ML工作负载实施持续合规基线项目，对齐CIS AI基线和云厂商AI安全框架等公开加固指南。 1. 授权：在云/安全团队批准的只读评估策略下检查 {{云账户}} 范围内AI服务，任何变更一律走变更管理。 2. 资产盘点：枚举托管模型端点、Kubernetes ML平台、向量数据库、Notebook和数据管道及其责任人。 3. 基线映射：按身份访问、网络隔离、数据保护、日志监控、模型/推理安全和治理分区映射控制，并对接 {{合规框架}}。 4. 身份检查：验证最小权限角色、优先托管身份取代本地密钥、条件访问，以及部署凭据与推理凭据分离。 5. 网络检查：确认私有端点、公网访问关闭、出口白名单，以及训练和推理环境的边界控制。 6. 数据保护：验证静态/传输加密（必要时客户管理密钥）、密钥库使用、Notebook中无密钥，提示词/输出存储日志符合政策。 7. 日志监控：确保诊断日志、模型部署与数据访问审计轨迹和告警已启用，并接入 {{SIEM}}。 8. 流程与工具：用 {{CSPM工具}} 和IaC策略即代码定期扫描，将漂移状态与黄金基线比对；自动分诊结果，例外必须有凭证和到期日。 9. 证据合规：评估报告、例外审批和变更历史导出GRC库供审计，留存周期符合 {{法规}}。 10. 左移与修复：CI/CD中强制基线检查，阻止不合规AI资源部署，策略包与代码同版本管理；整改任务按严重等级分派责任人，附精确配置项和验证命令，闭环后复扫。