Перейти к содержимому
AIPhi
AIPhi / Данные и контроль

Сначала границы.
Потом доступ.

Перед внедрением определим, какие данные использует агент, куда они передаются и кто подтверждает действия. Требования ИТ и ИБ — часть проектирования.

Требования к размещению, доступам и поддержке согласуем до начала внедрения.

AIPhi / Контур доверия01—03
  1. 01
    Разрешённые данныеИсточники и границы доступа
  2. 02
    Согласованный сценарийМодель, права и ограничения
  3. 03
    Проверка человекомРешение и ответственность
Принцип для проектирования · не описание текущей инфраструктуры
01 / Что нужно сделать прозрачным

У каждого фрагмента
есть маршрут.

Пример маршрута данных: от разрешённого источника до проверенного результата. Для вашего сценария составим схему с конкретными системами и участниками.

  1. 01

    Источники

    Выбираем разрешённые материалы и поля. Не передаём всё содержимое системы по умолчанию.

    Какие данные можно использовать?
  2. 02

    Контекст

    Определяем, какие фрагменты и инструменты нужны задаче и кто может их запрашивать.

    Кто и к чему получает доступ?
  3. 03

    Модель

    Фиксируем провайдера и условия обработки. Данные могут покидать контур — это нужно проверить до запуска.

    Куда отправляется запрос?
  4. 04

    Результат

    Назначаем проверяющего. Отдельно согласуем хранение ответа и действия в системах.

    Кто проверяет и подтверждает?

Результат AI может быть ошибочным. Решения о платеже, участии в закупке, публикации и изменении данных должны иметь согласованную точку подтверждения человеком.

02 / Размещение

От ваших требований.
Не от ярлыка «облако».

Начните с готовой платформы или обсудите требования к корпоративному размещению. Возможность выделенного контура и размещения в вашей инфраструктуре проверим при технической оценке.

Доступна для перехода

Готовая платформа

Самостоятельный вход в app.aiphi.ru. До загрузки рабочих материалов проверьте условия сервиса и разрешение вашей компании.

Что проверить: Регион, провайдеры моделей, хранение и доступы требуют отдельного подтверждения для корпоративного сценария.

Обсудить требования к размещению
03 / До корпоративного запуска

Вопросы, которые решаем
до запуска.

Используйте этот список при оценке решения. Вместе с вашей командой ИТ и ИБ согласуем требования и необходимые подтверждения по каждому пункту.

01

Размещение и география

Где обрабатываются и хранятся данные, включая резервные копии?

Что запросить

Схема размещения с регионами и перечнем провайдеров.

Проверяем для вашего проекта
02

Модели и внешние сервисы

Какие фрагменты отправляются модели и каковы условия их использования?

Что запросить

Список моделей и провайдеров, условия хранения и использования переданных данных.

Проверяем для вашего проекта
03

Доступ сотрудников

Кто видит материалы, выдаёт права и может выполнять действия?

Что запросить

Матрица ролей, порядок отзыва доступа; возможность SSO — по технической проверке.

Проверяем для вашего проекта
04

Журналы и аудит

Что попадает в журнал, кто его видит и сколько он хранится?

Что запросить

Состав событий, срок хранения, правила маскирования и доступность экспорта.

Проверяем для вашего проекта
05

Шифрование и ключи

Как защищены передача, хранение и служебные секреты?

Что запросить

Подтверждение конкретных механизмов в выбранной конфигурации.

Проверяем для вашего проекта
06

Удаление и восстановление

Как удаляются материалы, результаты и копии? Как проверяется восстановление?

Что запросить

Регламент жизненного цикла данных, резервирования и удаления.

Проверяем для вашего проекта
07

Действия агента

Какие операции разрешены, а какие требуют подтверждения человеком?

Что запросить

Список разрешённых операций, проверки входных данных и сценарии отказа.

Проверяем для вашего проекта
08

Эксплуатация и инциденты

Кто разбирает сбой и как связаться с ответственным?

Что запросить

Регламент поддержки, уведомлений и согласованные договорные обязательства.

Проверяем для вашего проекта
Без недосказанности

Важные
вопросы.

Интеграции и внешние сервисы

Обсуждение с ИТ и службой безопасности

Обсудим требования
к защите данных.

Опишите задачу и требования вашей компании к хранению, обработке и доступу к данным. Не указывайте в форме пароли и конфиденциальную информацию.

Для себя и небольшой команды

Выберите помощника.

Создайте аккаунт и изучите помощников. Состав инструментов и условия подписки указаны в платформе.

Для процессов компании

AI для вашей компании.

Расскажите, какой процесс хотите автоматизировать. Обсудим данные, интеграции и требования к результату.