解讀條文、起草政策、模擬評鑑員提問。
條文—現況—成熟度—佐證對應表、Gap 清單。
日誌分析、權限比對、弱點與紀錄彙整。
定期成熟度盤點、矯正追蹤、評鑑里程碑。
政策組織、資產、風險、評鑑、事件、人資。
身分存取、加密、營運安全、系統開發。
實體安全、供應商、合規、成熟度自評。
實體環境、組織要求、車輛零件、試車、拍攝。
| 項目 | 重點 |
| Must | 資產須識別、登錄、指定權責人 |
| Should | 分類分級、定期更新清冊 |
| 現況 | 成熟度 L1（局部、未文件化） |
| 差距→L3 | 建立全公司清冊與流程、納入定期盤點 |
| 面向 | 內容 |
| 佐證 | 權限申請/核准單、定期複核紀錄 |
| 查核重點 | 最小權限、複核頻率、離職移除時效 |
| 常見缺失 | 離職權限未即時移除 |
| 模擬提問 | 「特權帳號多久複核一次？佐證？」 |
通用 AI 工具皆適用；原型與汽車機密、個資作業強調地端／自架 LLM 與人為複核。