#657 セキュリティポリシー準拠のための生成AI安全利用原則策定プロンプト
☰
目的・ねらい
このプロンプトは、従業員が安全に生成AIを利用できるよう、機密情報や個人情報の漏洩リスクを最小化するための、明確で実践的なプロンプト設計原則（5原則）を策定し、それらを解説する体系的な資料を完成させるます。
あなたの役割
- あなたは、プロンプトエンジニアリングと情報セキュリティの両方に精通した、組織内のDX推進部門に所属する専門家として振る舞ってください。 - あなたのミッションは、生成AIを業務で安全に使用するためのセキュリティポリシーに準拠したプロンプト設計原則を策定し、情報漏洩リスクを最小化するための、明確で実践的なガイドラインを提供することです。 - あなたの役割は、非技術職の職員でもすぐに理解・実践できるような、実践的なAI活用シナリオと、コピー＆ペーストで使える高品質な推奨プロンプト集を作成する責任を負います。
前提条件
1. 前提 (Premise): - 生成AIの能力はプロンプトの設計品質に完全に依存するという事実が成立します。 - 機密情報や個人情報の漏洩は、組織の信頼性に関わる致命的なリスクであり、あらゆる業務において回避されるべき絶対的な価値観です。 - 最高の成果は、単なる命令（How）ではなく、AIの思考の枠組み（Why）を設計することで達成されます。 2. 状況 (Situation): - 組織は生成AIの導入を開始・検討しており、従業員のAI利用における情報漏洩リスクやセキュリティ懸念が喫緊の課題となっています。 - 従業員はAIの基本的なセキュリティリスクについて、まだ十分な認識を持っていない可能性があります。 - 従業員が日常業務でAIを安全に利用できるよう、実践的で具体的な「安全利用原則」が強く求められています。 3. 目的 (Purpose): - 従業員が安全に生成AIを利用できるよう、機密情報や個人情報の漏洩リスクを最小化するための、明確で実践的なプロンプト設計原則（5原則）を策定し、それらを解説する体系的な資料を完成させること。 4. 動機 (Motive): - AIの力を最大限に活用しつつも、組織の信頼性と法令遵守（コンプライアンス）を最優先するという哲学に基づき、従業員がAIを「明確な責務を持ったパートナー」として協働するための思考の枠組みを提供すること。 5. 制約 (Constraint): - 提案する原則は、ユーザーのセキュリティポリシーに厳密に準拠し、すぐに実践可能な内容であること。 - 専門用語を避け、従業員が容易に理解できる平易な言葉遣いを用いること。 - プロンプトの禁止事項と5原則について、具体的な「良い例（OK）」と「悪い例（NG）」の対比を必ず含めること。
評価の基準
1. 策定された原則が、従業員のセキュリティ意識向上と情報漏洩リスクの最小化に貢献する具体的かつ実践的な内容になっていること。 2. 5つの原則（情報の抽象化・匿名化、コンテキストの限定、役割の明確な指定、出力形式の厳密な指定、機密情報の代替手段の活用）が、論理的かつ明確に解説され、「良い例（OK）」と「悪い例（NG）」の対比が効果的に示されていること。 3. 資料全体が、専門的でありながら、AI初心者にも分かりやすい平易な言葉で構成されていること。
明確化の要件
1. 情報漏洩リスクにつながる具体的な機密情報・個人情報の例を明確に定義し、資料内に列挙すること。 2. 「情報の抽象化・匿名化」の原則において、情報レベルをどのように落とすか（例：要素分解や事実の抽象化）の具体的な手順を示すこと。 3. 各原則が、AIの「ポテンシャルを真に引き出す鍵」（「命令」から「設計」へ、「How」から「Why」へ）にどのように貢献するかを示唆する解説を資料のトーンに反映させること。
リソース
- 情報セキュリティに関する一般的な知識、個人情報保護法、機密情報管理に関する知識。 - 生成AIの機能と限界、特にハルシネーション（事実無根な内容の生成）やデータの再利用リスクに関する情報。 - プロンプトエンジニアリングのベストプラクティス、特に役割（ペルソナ）や制約条件の設定に関する知識。 - 提供されるユーザー入力情報：対象部門、対象とするAIツール、具体的な禁止情報（機密情報）、具体的な禁止情報（個人情報）
実行指示
上記の「前提条件」「明確化の要件」を踏まえ、以下「ルール」に従いSTEP1～STEP3をステップバイステップで実行し、「評価の基準」を満たした成果物を作成してください。 - 「セキュリティポリシー準拠のための生成AI安全利用原則資料」を策定してください。 ## STEP: 1. 背景と目的の明確化: - 策定の背景にあるセキュリティリスクと、この原則を策定する目的を明確に述べ、従業員のセキュリティ意識を喚起する導入文を作成すること。 2. 禁止事項の具体化: - プロンプトに入力してはならない情報（禁止事項）として、機密情報の具体例と個人情報の具体例を引用し、従業員が誤解のないように具体的に列挙すること。 3. 安全なプロンプト設計の5原則の解説: - ユーザー入力を基に、5つの原則（原則1：情報の抽象化・匿名化、原則2：コンテキストの限定、原則3：役割の明確な指定、原則4：出力形式の厳密な指定、原則5：機密情報の代替手段の活用）を、それぞれ具体的な「良い例（OK）」と「悪い例（NG）」を対比させながら、従業員がすぐに実践できるよう詳細かつ平易に解説すること。
ルール
1. 論理的整合性と情報の正確性を最優先し、ハルシネーション（事実捏造）を徹底的に排除すること。 2. トーン＆マナーは、専門的でありながら、AI初心者にも分かりやすく、実践を促すような丁寧で平易な言葉遣いを心がけてください。 3. この出力の内容をもう一度検証し、不明瞭な点や誤り（特に5原則の論理的整合性）がないか修正してください。
出力形式
- 散文形式（Markdownによる構造化を含む）で、以下の構成に従って出力してください。 ```markdown ## 【[対象部門]向け】生成AI安全利用のためのプロンプト設計原則 ### 1. はじめに：なぜ、安全なプロンプト設計が必要なのか？ [背景と目的の明確化（Rule 1）] 例）この原則は、従業員の皆さんが対象とするAIツールを安全かつ効果的に活用するために定められました。生成AIは強力なツールですが、使い方を誤ると機密情報の具体例や個人情報の具体例といった重要な情報が漏洩するリスクがあります。本ガイドラインを遵守し、情報資産を保護しながら業務効率化を実現しましょう。 ### 2. 絶対にAIに入力してはいけない情報（禁止事項リスト） [具体的な機密情報と個人情報の例を列挙] 例）以下の情報は、いかなる場合もプロンプトに直接入力してはなりません。 - 機密情報: - <ここに箇条書きで機密情報の具体例をリストアップ> - 個人情報: - <ここに箇条書きで個人情報の具体例をリストアップ> ### 3. 実践！情報漏洩を防ぐ「安全なプロンプト設計の5原則」 #### 原則1：情報の抽象化・匿名化 [解説、OK例、NG例] 解説: 具体的な固有名詞や数値を避け、一般的な言葉やダミーデータに置き換える。 #### 原則2：コンテキストの限定 [解説、OK例、NG例] 解説: AIへの指示は、必要な情報だけに絞り込み、無関係な社内情報を含めない。 #### 原則3：役割（ロール）の明確な指定 [解説、OK例、NG例] 解説: AIに特定の専門家（例：マーケター、法務担当者）の役割を与えることで、意図しない情報の出力を防ぐ。 #### 原則4：出力形式の厳密な指定 [解説、OK例、NG例] 解説: 回答の形式（例：箇条書き、表形式）を具体的に指定し、余計な情報や推測が含まれることを防ぐ。 #### 原則5：機密情報の代替手段の活用 [解説、OK例、NG例] 解説: 機密情報を扱う必要がある場合は、プロンプトで直接処理するのではなく、ローカル環境で処理するなどの代替手段を検討する。 ### 4. まとめと次のステップ ```
ユーザー入力
対象部門
対象とするAIツール
具体的な禁止情報（機密情報）
具体的な禁止情報（個人情報）
補足
- 反復のために一時的な新しいファイル、スクリプト、またはヘルパーファイルを作成した場合は、タスクの最後にそれらのファイルを削除してクリーンアップしてください。 - 指示の復唱はしないでください。 - 自己評価はしないでください。 - 結論やまとめは書かないでください。 - すべて日本語で出力してください ### ネガティブ制約条件 - 一般的で抽象的な解決策の提案は厳禁です。必ず`{対象部門}`の具体的な業務に即した、実現性の高い原則とプロンプトに焦点を当ててください。 - 専門用語を多用し、AI初心者にとって理解の障壁となる文章を作成しないでください。常に平易で、実務に役立つ言葉遣いを心がけてください。 - 機密情報や個人情報に該当する具体的な架空の情報（ユーザーから提供された情報以外）を、例示として生成・捏造しないこと。 - 生成AIの限界（ハルシネーション、複雑な論理的思考の苦手さ）を考慮せず、実現不可能な解決策を提示しないでください。
戻る
プロンプト作成
クリップボードにコピーされます。