Truy cập được xác minh
Hành động nhạy cảm cần đúng người dùng, đúng vai trò, đúng phiên đăng nhập, đúng ngữ cảnh thiết bị và đúng phạm vi được duyệt.
Bảo vệ dữ liệu
Sổ sách, mã số thuế, gói hồ sơ, biên nhận và hiện vật chứng cứ nghiệp vụ được xử lý theo phân loại dữ liệu và quyền truy cập rõ ràng.
Quản lý secret
Secret không được nằm trong source code, tài liệu công khai, screenshot, log, ví dụ, demo asset hoặc khung ứng dụng tuyến.
AI guardrails
AI agent được quản trị như human actor: tool có phạm vi, gate phê duyệt, audit trail và human override cho việc nhạy cảm.
Auditability
Hành động quan trọng phải nối được actor, object, policy, thời điểm và kết quả để doanh nghiệp hoặc cơ quan nhà nước có thể rà soát.
Bằng chứng trước phát biểu
Không đưa phát biểu bảo đảm tuyệt đối, chứng nhận hoặc “chuẩn chính phủ” lên bề mặt công khai nếu chưa có bằng chứng và phê duyệt.