月明的文档中心 分享AI实践与思考
入门
上手
教程
基础
概念解释
Microsoft Foundry
开发工具
操作指南
参考
治理与网络
工具与知识
概念解释
操作指南
Agent Service
总览
概念解释
Azure OpenAI
API 与开发
总览
Azure AI Search
权限与安全
参考
检索概念
概念解释
快速上手
教程
Foundry Tools
其他与已退役
总览
概念解释
RAG 与知识工程
智能体与工具
MCP 与 Skills
操作指南
基础
评测、观测与安全
安全
评测
概念解释
参考
企业架构与成本
解决方案场景
样例与学习资源
附录
安全基线
安全基线是组织对工作负载的最低安全要求文档，规定了必须具备的控制项、流程与责任，用来衡量当前架构与运维的安全态势。本页整理 Well-Architected Framework 安全支柱的基线要素，并列出 AI 工作负载中常见的对应控制项。
基线的组成
类别 | 应包含的内容 | 依据 |
监管合规 | 按行业与地域要求评估工作负载；用 Microsoft Defender for Cloud 的监管合规面板发现不合规项 | 安全基线页 |
架构组件 | 网络、身份、计算、数据的技术控制；参考平台基线并补齐缺失项 | 安全基线页 |
开发流程 | 系统分级、允许使用的资源类型、资源跟踪、策略强制；威胁建模、静态检查、漏洞扫描的频率 | 安全基线页 |
运维 | 威胁检测与告警、事件响应流程、备份与恢复计划、数据泄露预案 | 安全基线页 |
培训 | 基础安全培训与角色培训，演练参与情况纳入基线 | 安全基线页 |
安全支柱的设计原则
原则（页面名称） | 含义 |
Plan your security readiness | 规划安全就绪度 |
Design to protect confidentiality | 设计上保护机密性 |
Design to protect integrity | 设计上保护完整性 |
Design to protect availability | 设计上保护可用性 |
Sustain and evolve your security posture | 持续维护并演进安全态势 |
制定基线的步骤
步骤 | 产出 |
资产清单 | 资产、责任人、安全目标与分级 |
风险评估 | 每类资产的风险与优先级 |
合规要求 | 法规与行业标准映射到资产 |
配置标准 | 每类资产的安全配置，尽量模板化、自动化 |
访问控制与认证 | RBAC、MFA 要求，从最小权限起步 |
补丁管理 | 各资源类型的版本与补丁节奏 |
文档与沟通 | 配置、策略、流程文档，并通知相关方 |
执行与问责 | 不合规的处理机制与责任人 |
持续监控 | 通过可观测性评估基线效果并迭代 |
页面列举的参考框架包括 Microsoft cloud security benchmark（MCSB）、CIS Azure Foundations Benchmark 与 NIST Cybersecurity Framework。这些框架是起点，基线还需叠加业务要求与风险。
AI 工作负载的对应控制项
以下控制项取自 Baseline Microsoft Foundry Chat 参考架构的安全章节，作为基线条目的示例。
控制项 | 参考架构中的做法 |
托管标识 | 按 Foundry 资源、项目、Web 应用、网关、自定义编排器拆分标识；同一项目内的提示词智能体共享一个托管标识，不同访问模式宜分项目 |
连接（Connections） | 尽量项目级、优先使用 Entra ID 认证；非 Entra 机密放入专用 Key Vault |
会话归属校验 | 应用每次请求都校验会话归属，不信任客户端传入的会话 ID |
最小权限角色 | 资源管理员使用 Foundry 账户所有者角色，开发者使用 Foundry 用户角色；用 allowed_tools 限制 MCP 工具，高风险操作要求审批 |
内容安全 | 为每个模型部署绑定内容过滤策略，自定义策略以代码管理 |
Azure Policy | 禁用本地认证，要求私有端点与 NSG，要求客户管理密钥，限制区域与资源类型 |
Microsoft Purview | 可选；提供审计与敏感数据分类，不做内联阻断；驻留规则随 Microsoft 365 而非 Foundry 区域 |
WAF 调优 | 对聊天正文字段做排除，不整体关闭规则 |
DDoS 防护 | 建议在 Application Gateway 公网 IP 上启用 |
限制与待核实
- 本页不给出合规项编号、评分阈值或策略定义名称；具体基准条目以 Defender for Cloud 与 MCSB 页面为准（待核实）。
- Azure Policy 内置计划的版本与覆盖范围待核实（2026-11-05 获取）。
- 上表的 AI 控制项是参考架构的做法，不代表对所有场景的强制要求。
版本或变更说明
- 安全基线页的元数据显示 ms.date 为 2023-10-11，页面最近更新为 2026-08-21；安全支柱索引页更新于 2026-03-19。以上日期取自抓取结果，本页未逐版本比对。
来源与核对
- 来源：见 frontmatter 的 sources 列表。
- read_scope：正文已读。安全支柱索引页为快速链接页，仅依据其原则名称与结构；安全基线页为完整正文；参考架构页面在末尾约 7000 字符处截断，AI 控制项仅采用已读部分。
上一篇
容量规划
下一篇
企业 AI 参考架构
Loading...