10月16日，以“AI时代·安全向新”为主题的亿格云“走进标杆”系列活动来到正大天晴。来自医药及制造业数十家企业的CIO与信息安全负责人，通过实地参访、主题分享和闭门研讨，交流企业数智化转型、AI应用及安全建设的实践经验。图1 亿格云“走进标杆”系列活动——走进正大天晴
10月16日，以“AI时代·安全向新”为主题的亿格云“走进标杆”系列活动来到正大天晴。来自医药及制造业数十家企业的CIO与信息安全负责人，通过实地参访、主题分享和闭门研讨，交流企业数智化转型、AI应用及安全建设的实践经验。
图1 亿格云“走进标杆”系列活动——走进正大天晴
活动现场，嘉宾们先后参观了正大天晴展厅与研究院，对企业业务发展和技术创新有了直观了解。主题分享环节，亿格云营销VP王修凡在开场致辞中谈到，在与正大天晴等药企的合作中，亿格云看到数字化和AI正进入更多业务场景，企业对安全的要求也随之提高。举办本次活动，是希望以正大天晴的数智化实践和双方合作推进的安全建设为例，结合亿格云对AI治理的探索，为行业提供落地参考。
图2 亿格云营销VP 王修凡
01 陈尔冬：从数据贯通到AI应用，让数智化服务业务
正大天晴生产供应智能交付总监陈尔冬首先分享了企业的数智化建设策略。他认为，数智化建设要承接企业战略，通过数据贯通和流程改进支持业务经营。对于规则明确、反复占用时间的工作，可以逐步交给程序或AI，让业务人员有更多精力处理变化和例外情况。
他举例道，正大天晴打造ISC集成供应链平台，关联原本分散在不同系统中的需求、计划、工单与库存数据。基于这些数据和业务规则，目前约80%至90%的生产计划已由程序自动计算，计划编制时间从一周以上缩短至三天内。对于缺货等供应风险，团队正探索让Agent辅助分析原因，减少人员反复查看报表的工作。
此外，AI还进入了开发和营销环节。产品经理用AI编程工具快速做出轻量应用原型，营销团队用Agent生成客户画像并提供分析。企业数智化离不开高质量数据。陈尔冬把反复清理错误数据比作“掏下水道”：短期需要清理，长期则要让数据在程序化的业务流程中按标准产生。
图3 正大天晴生产供应智能交付总监 陈尔冬
02 皇甫道一：守住身份与数据边界，支撑业务数智化
AI逐渐进入业务，药企面对的安全问题也在变化。正大天晴信息安全总监皇甫道一以《AI时代药企基础设施与信息安全建设实践》为题谈到，AI降低了攻击门槛，自然语言指令也可能诱导企业内部AI执行不当操作。当Agent访问系统时，原有的安全防护需要回答新的问题：它以什么身份访问，又接触了哪些数据？
为此，正大天晴正分阶段推进零信任访问体系建设，将人员使用的内部业务系统逐步纳入管理，并扩大终端覆盖。安全团队从IT部门起步，再向生产车间、研究院等重点场景推进。老旧系统接入不易，终端部署也需要人员适应；团队先在小范围验证，再拿实际发现的风险与业务部门沟通。
针对AI应用中的数据风险，皇甫道一提出，先做好数据分类分级，明确不同资料的保护要求，再把管控落实到具体使用环节。正大天晴限制不符合要求的AI客户端；对允许使用的公共AI网页应用，保留正常问答、限制敏感文件上传，防止资料随意流向外部模型。本地模型则需管好接入身份，并对业务部门上传的Skill进行安全审查。
图4 正大天晴信息安全总监 皇甫道一
03 马天龙：AI应用走向规模化，安全治理需贯穿全程
在服务正大天晴等客户的过程中，亿格云逐步完善了以云枢AIDR为核心的AI应用全生命周期治理方案。亿格云售前解决方案全国总监马天龙随后从一项模拟任务讲起：人员请AI结合公开文献和内部项目资料，完成研究进展分析。
他沿着这项任务的执行过程，介绍了云枢AIDR的具体治理方法。
盘点AI应用，收敛使用入口。云枢AIDR可识别人员使用的AI网页应用、客户端和IDE插件，并关联使用人员与部门。企业据此按场景确定可用范围，例如为研发保留两到三款Coding Agent，而未经批准的AI应用则通过进程和网络管控限制使用。
分清资料敏感度，管住数据出口。公开文献和未公开的项目资料可能进入同一次AI请求，需要按不同规则处理。对于经由模型流转的资料，云枢AIDR基于数据分类分级成果，检查输入与输出内容，按敏感程度审计、脱敏或阻断，并支持敏感业务使用私有模型，其他业务按规则使用公有模型。Agent也可能绕过模型，通过浏览器、外部API或邮件直接发送资料，这些路径同样需要检查，并区分内部与外部接收对象。
建立独立身份，按任务授权。人员即使参与多个项目，为其中一个项目工作的Agent也不应继承其全部权限。云枢AIDR结合使用人、运行环境和Agent类型建立独立身份，通过零信任访问限定其可接触的内网系统与接口。搜索外部资料时，按网站白名单控制访问范围。使用Skill时，除审核来源，还需检查实际调用行为。
识别异常意图，还原操作链路。云枢AIDR结合任务上下文，识别上传资料、卸载安全客户端、清除日志等危险意图，并关联会话、MCP与Skill调用，以及文件、命令和网络行为，在相关动作执行时按策略限制调用或执行，记录命中与处置情况。出现异常后，还可将使用人、设备和Agent实例对应起来，串起任务中的调用与实际行为，还原谁发起任务、Agent做了什么、数据流向哪里，为事件调查和规则调整提供依据。
图5 亿格云售前解决方案全国总监 马天龙
这场由亿格云与正大天晴共同组织的交流，把药企一线的经验带进了更广泛的行业讨论，也为后续实践留下了可对照的参考。接下来，“走进标杆”系列活动还将走进更多行业的标杆企业，把一线实践带到更多同行面前。
