法院如何审查 AI 供应商的数据安全能力

法院如何审查 AI 供应商的数据安全能力

法院采购 AI 系统时，演示视频常能展示摘要有多快，却看不出数据进了谁的服务器。审查供应商首先要问：案卷能否在法院控制的环境处理，输入会保存多久，是否用于训练，技术人员在什么情况下可以访问，分包商又是谁。承诺应写入合同，并有审计和违约处理机制。

采购演示可故意设置几个故障场景：某承办人误把案卷传到另一个案件空间，系统会阻止还是只发警告？供应商技术支持请求远程访问，是否需要法院授权和时限？数据删除后备份里还留多久？这些问题比“摘要速度提升多少”更能看出成熟度。

测试不能只给干净的公开样本。用去身份化的复杂案卷检查跨案件隔离、权限切换、日志完整性和误发预防；模拟账户被盗、员工离职和系统停运，看数据能否迅速封存、导出、删除。模型升级后也要重新测试，防止原来安全的配置被新功能绕开。

合同要写清事故通知时间、独立审计权、分包商名单和模型更新审批。供应商若更换云服务或新增训练用途，不能用普通软件更新公告替代重新评估。法院内部也应指定数据负责人，不能把安全责任完全外包。工作人员遇到异常访问时有直达联系人。

安全能力不能只看供应商自评。法院可委托独立人员在受控环境测试越权访问、跨案检索和删除后恢复，同时要求供应商说明已知漏洞的修补时限。合同里写明模型更新不能自行改变数据用途。若供应商说“系统完全不会泄露”，反而应追问事故处理方案；可信合作建立在能发现、能通报、能补救的能力上。

系统的日志要能帮助调查，不应变成无限期保存案卷内容的新风险。记录谁访问、何时访问和处理了什么即可，必要时安全保存关键证据。供应商人员离开项目后立即撤权，分包商变动通知法院。安全能力由这些日常细节决定，不由演示时答得多快决定。

采购方要有退出方案。文档和索引能否按通用格式取回，历史版本可否复核，供应商倒闭后服务怎样接续，直接关系到司法工作的连续性。工作人员需知道哪些材料不得输入，发现异常时向谁报告。

退出测试尤其容易被忽略。挑一批去身份样本，实际演练导出、迁移、校验和删除，看看离开供应商后能否继续办理案件。没有退出能力的低价系统，长期成本可能很高。

司法数据承载真实人的生活。供应商合格与否，不由一张“可信 AI”宣传页决定，而由一次次权限、删除和故障测试来证明。