電子製造業｜中型企業
NOVARK 星程方舟 ISO 制度與稽核管理
- 挑戰
- 第一次準備 ISO 27001 驗證，資安人力只有兩位，制度文件與稽核證據分散在各部門。
- 做法
- 從 ISMS 範圍與風險評鑑開始，由 AI 產出 SoA 與四階文件初稿；稽核前以稽核助理模擬問答、盤點證據並產生稽核包。
- 導入目標
- 制度與文件建置時間減少 50%，稽核資料準備時間減少 60%
TIMELINE / 01
導入流程
每個主題都依同一套流程導入。完成第一個主題後，擴充下一個主題可沿用既有環境、權限與治理設定，不必從頭開始。
| 階段 | 主要工作 | 產出 |
|---|---|---|
| 1. 場景盤點 | 訪談業務單位，選定第一個主題與場景，盤點資料來源、系統介接與權限需求 | 導入範圍、資料清單、成效指標 |
| 2. 環境建置 | 地端或私有雲環境安裝、帳號與權限串接、知識庫與資料匯入 | 可使用的測試環境 |
| 3. PoC 驗證 | 以實際資料試行，建立測試題庫，依約定指標驗收 | PoC 報告與是否擴大的建議 |
| 4. 正式上線 | 使用者教育訓練、操作手冊、上線切換與初期陪跑 | 正式環境與維運交接 |
| 5. 逐步擴充 | 沿用同一套環境與治理設定，加入下一個主題或更多單位 | 擴充範圍與新指標 |
導入範圍與進度會在場景盤點時，依資料條件、系統介接與硬體環境共同規劃。PoC 可以先使用既有設備或測試環境進行。
HARDWARE / 02
地端部署建議
NOVARK 支援全地端部署。運算資源主要取決於使用人數、選用的語言模型，以及是否啟用 OCR 與語音辨識等功能。以下分級為規劃方向，實際配置會在場景盤點後提供建議。
| 等級 | 適用規模 | 運算資源 | 其他配置 |
|---|---|---|---|
| 入門級 | PoC 或單一部門試行 | 單台搭載資料中心級 GPU 的伺服器 | 一般企業級伺服器規格即可 |
| 標準級 | 多個部門同時使用 | 多張資料中心級 GPU，可執行較大型的語言模型 | 較高的記憶體與儲存容量，搭配高速內部網路 |
| 企業級 | 全公司或集團導入，多個主題並行 | 多台 GPU 伺服器，依推論、OCR 與語音辨識分工，並規劃備援 | 共享儲存、備份機制與系統監控 |
- 應用服務與向量檢索可以放在一般 CPU 伺服器，不必占用 GPU。
- 智慧客服的語音辨識，以及大量掃描文件的 OCR，會額外使用 GPU 資源，規劃時需一併計入。
- 建議以 Linux 伺服器搭配容器化部署，方便日後更新與擴充。
- 選用雲端模型時，地端只需部署應用與資料服務；提問內容會傳送至該模型供應商。
SECURITY / 03
資安與合規
NOVARK 把資安控管放在平台層，所有主題共用同一套機制，不需要每個主題各自設定。
資料留在企業內
支援全地端部署，資料、知識庫與紀錄都存放在企業自己的環境。選用雲端模型時，提問內容會傳送至該模型供應商，可依資料敏感度決定使用範圍。
依角色控管存取
依角色與個人設定 AI 功能及知識庫的存取權限。撤權立即生效，既有對話也受控。
完整稽核紀錄
以同一個追蹤編號串聯使用者操作、模型呼叫與執行紀錄，發生問題時可查清誰使用、用了哪個模型與處理經過，支援稽核與責任釐清。
外部工具核可
AI 使用的外部工具須先經核可，每次使用前確認內容未被變更，並可限定角色、操作範圍或設為唯讀。
個資保護
知識庫匯入時可啟用個資遮蔽，並可設定對話保存期限與刪除紀錄，協助符合個人資料保護法的要求。
防範不當指令
提問檢查與匯入資料淨化，降低提示注入與誤答風險；依據不足時明確告知，不自行補答。
平台控管機制可對應 ISO/IEC 27001 資訊安全管理、ISO/IEC 42001 AI 管理系統與個人資料保護法的常見要求，並可配合企業的資安稽核與供應商評鑑，提供架構說明與控管文件。
SCENARIOS / 04
導入情境示例
以下為依產業常見需求整理的導入情境，說明各主題如何從一個場景開始。為保護客戶資訊，情境不揭露企業名稱，成效欄位為導入目標，實際成果依 PoC 驗證結果確認。
精密零組件廠｜外銷客戶多
NOVARK 星程方舟 智慧文件管理
- 挑戰
- 不同客戶的技術規格常改版，工程與品保要人工比對差異，再轉成內部檢驗基準。
- 做法
- 把各版本規格收攏成版本鏈，逐條比對新舊版差異，並把客戶規格轉成內部規格表與檢驗基準，保留與原條文的對應。
- 導入目標
- 差異比對與規格轉換工時各減少 50%
化工與廠務｜多廠區
NOVARK 星程方舟 智慧巡檢
- 挑戰
- 設備巡檢仍用紙本，異常照片散在手機裡，改善進度難以追蹤。
- 做法
- 排程派工與現場巡檢改用行動裝置，支援離線同步；AI 先判讀照片與讀值，異常自動指派並追蹤到覆核結案。
- 導入目標
- 巡檢紀錄 100% 數位化，異常改善全程可追蹤
服務業集團｜多家子公司
NOVARK 星程方舟 智慧財務
- 挑戰
- 費用憑證量大、抽查比例低，各子公司的現金流狀況要月底才看得到。
- 做法
- 費用憑證以 OCR 擷取並全量比對，整合應收、應付與銀行資料做現金流預警，最後保留人工覆核。
- 導入目標
- 交易從抽查改為全量檢視，提早掌握資金缺口
設備維修服務商｜全台據點
NOVARK 星程方舟 智慧客服
- 挑戰
- 報修電話與 LINE 訊息分開處理，客服要翻合約與手冊才能回答，派工資訊常漏接。
- 做法
- 電話、LINE 與 Web 進線用同一個案件編號串起，AI 依合約與技術手冊提供有依據的回答，並自動建立工單派工。
- 導入目標
- 通話、工單與工程回報在同一案件中完整追蹤
製造集團｜跨廠管理
NOVARK 星程方舟 智慧戰情
- 挑戰
- 各廠報表口徑不同，管理會議前要花數天整理數字，數字還常對不起來。
- 做法
- 先盤點指標並統一定義與來源，串接 ERP、MES 與 CRM 建立戰情看板，主管可用自然語言問數並查看計算依據。
- 導入目標
- 納管指標 100% 具統一定義與來源
NAMES / 05
英文產品名稱
NOVARK 的英文產品名採「NOVARK＋一個英文單字」的寫法：NOVARK 全部大寫，產品字首字母大寫，中間空一格，不加連字號。
| ISO 制度與稽核管理 | NOVARK Audit |
|---|---|
| 智慧文件管理 | NOVARK Doc |
| 智慧巡檢 | NOVARK Inspect |
| 智慧財務 | NOVARK Finance |
| 智慧客服 | NOVARK Service |
| 智慧戰情 | NOVARK Command |
FAQ / 06
常見問題
導入 NOVARK 的流程是什麼？
分五個階段：場景盤點、環境建置、PoC 驗證、正式上線與逐步擴充。先從一個主題開始，以實際資料驗證成效，再依需求擴充到其他主題或單位。
地端部署需要什麼硬體？
依規模分三級：PoC 或單一部門試行，單台 GPU 伺服器即可；多個部門同時使用，需要多張資料中心級 GPU；全公司規模建議多台 GPU 伺服器並規劃備援。實際配置會在場景盤點後提供建議。
沒有 GPU 伺服器可以先試用嗎？
可以。PoC 可先使用既有設備、測試環境或雲端模型進行，驗證成效後再決定是否採購地端硬體。
NOVARK 能配合企業的資安稽核嗎？
可以。平台的權限、追溯與資料控管機制可對應 ISO/IEC 27001 與個人資料保護法的常見要求，並可提供架構說明與控管文件，配合企業的資安稽核與供應商評鑑。