講師版：銀行分行情報蒐集專案 V2.0｜逐檔閱讀
08_REFERENCE_SOURCES.md
方法論、銀行資料與法規參考來源（V2.0）
查核日期：2026-11-03｜本附件記錄方法與資料入口，不是每次事件研究的來源清單。正式查核報告必須為每次實際讀取的事件資料另建立 S-ID，不可用本表代替事件證據。
A. 情報分析、查證方法與 AI 風險
| 編號 | 原始來源 | 為何引用／在專案中如何使用 | 適用界線 |
|---|---|---|---|
| R01 | 美國 ODNI ICD 203, Analytic Standards：https://www.dni.gov/files/documents/ICD/ICD-203.pdf |
支持來源品質說明、區分事實與分析判斷、揭露不確定性、檢驗替代解釋、記錄判斷修訂的流程（03） |
美國情報界方法標準，不是臺灣銀行監理法規；本專案狀態分類為自行設計 |
| R02 | Verification Handbook：https://www.verificationhandbook.com/ |
追溯數位資訊原始出處、核對時間地點、處理社群與轉載線索（02、03） |
偏重數位新聞查證，正式分行資料仍以主管機關與銀行原件為主 |
| R03 | NIST AI RMF Generative AI Profile (AI 600-1)：https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-generative-artificial-intelligence |
提醒生成式 AI 可能自信產生錯誤內容，應可查證、揭露限制、避免偽造來源（01、06） |
跨產業風險框架，不直接取代銀行內控與法規 |
| R04 | OpenAI Understanding prompt injections：https://openai.com/index/prompt-injections/ |
防止把檢索文件、郵件或外部網站的指令視為系統命令（06） |
平臺風險說明，應與內部權限控管併用 |
B. 臺灣銀行公開查詢入口
| 編號 | 原始來源 | 為何引用／在專案中如何使用 | 適用界線 |
|---|---|---|---|
| R05 | 金管會／政府資料開放平臺，金融機構基本資料：https://data.gov.tw/dataset/6041 | 查核分行名稱、機構代號、地址、異動欄位（02、05） |
資料集標示「不定期更新」；不可當成即時營業公告 |
| R06 | 中央銀行，全國金融機構查詢系統使用與更新日期說明：https://www.cbc.gov.tw/tw/cp-389-27292-F1FA8-1.html | 區分查詢日期與資料基準日、核對總分行資料（02、05） |
官方說明為每月 10 日更新、基準日為上月底；應核對當輪系統狀況 |
| R07 | 玉山銀行官方分行頁：https://www.esunbank.com/zh-tw/about/locations/branch | 玉山分行實際服務據點查詢入口（05） |
動態頁無法完整讀取時，勿臆測整份清單 |
| R08 | 玉山銀行官方雙語分行列表：https://www.esunbank.com/zh-tw/about/locations/bilingual-branch | 可直接查閱部分分行代碼、名稱、地址、電話、時間與特殊服務註記；供 05、09 的示例紀錄 |
上線後可能修改，應記錄查閱日及個別例外 |
| R09 | 玉山銀行新聞中心：https://www.esunbank.com/zh-tw/about/news-center/ | 查詢當事銀行正式發布的動態，並分開「公告」與「落實」 | 網站可能轉至集團新聞中心；須查明是哪個法人發出的公告 |
C. 臺灣法規與專案治理
| 編號 | 原始來源 | 為何引用／在專案中如何使用 | 適用界線 |
|---|---|---|---|
| R10 | 全國法規資料庫《銀行法》：https://law.moj.gov.tw/LawClass/LawAll.aspx?PCode=G0380001 | 第 48 條有客戶存放款、匯款等資料保密規範；用于 06 的資料使用界線 |
具體例外及其他法律要按現行法規與銀行規定判斷 |
| R11 | 全國法規資料庫《個人資料保護法》：https://law.moj.gov.tw/LawClass/LawAll.aspx?PCode=I0050021 | 第 5 條的目的與必要性原則，作為資料最小化設計根據（06） |
2026-11-03 查閱頁面顯示部分修正尚未生效；引用個別條文需核對現行生效版本 |
| R12 | OpenAI Help Center《ChatGPT 中的專案》：https://help.openai.com/zh-hant/articles/10169521-projects-in-chatgpt | 區分專案指示、來源檔案及連結資料來源；據此建立「精簡核心＋附件」架構（00、01） |
專案不保證自動同步或持續監測，實際能力依方案與權限 |
| R13 | OpenAI Business data：https://openai.com/business-data/ | 說明不同方案與組織資料治理需由正式設定管理（06） |
平臺政策不取代銀行核准的工具清單；不同方案不可混同 |
設計與引用的界線
原始文獻支持原則（如來源透明、承認不確定、保護資料），但本套件自行設計的欄位、5 種證據狀態、輸出模板、模組命名與路由方式，都是訓練用途的操作規格；不能宣稱出自 ODNI、NIST 或金管會之正式表單。
引用銀行事實時要追溯銀行公告或具體資料列；不能只因曾收錄 05_BANK_PROFILE_ESUN.md，就宣稱已核對當下最新狀態。任何對外報告須另外確認引用及散布權限。