Безопасность
ПРИИСК контролирует три границы: какие данные уходят в модель, кто и к чему имеет доступ и какие действия выполняют люди и агенты.
Данные
Специальный модуль платформы «ПРИИСК-Барьер» проверяет запросы и ответы ИИ. Он обнаруживает и маскирует персональные данные и секреты до отправки в модель: ФИО, паспорт, СНИЛС, ИНН, банковские карты, ключи доступа.
Доступ
Матрица прав: отдельные права на агентов, базы знаний и комнаты. Агент получает доступ только к тем данным и инструментам, которые нужны для задачи.
Действия
Журнал аудита хранит сведения о том, кто, когда и что изменил. Трассировка записывает шаги агента: обращения к моделям, вызовы инструментов и результат выполнения.
Как это выглядит
Сотрудник вставляет в чат паспортные данные клиента. Модуль защиты данных «ПРИИСК-Барьер» маскирует их до отправки в модель, ответ возвращается в рабочем виде, а факт срабатывания фиксируется в журнале аудита.
Размещение и модели
Режим обработки задаётся для конкретного сервиса или агента — в зависимости от чувствительности данных, качества и стоимости.
Модели работают на сервере в вашем контуре. Данные не покидают периметр организации.
Быстрее и дешевле для задач без чувствительных данных. Доступ, бюджеты и журнал обращений контролирует модуль платформы «Шлюз ПРИИСК».
Перед отправкой запроса во внешнюю модель модуль защиты данных «ПРИИСК-Барьер» скрывает персональные данные и секреты.
Интерфейс платформы
Для ИБ и закупок
ПРИИСК включается в защищённую ИТ-инфраструктуру организации. При подготовке внедрения учитываются требования к программному обеспечению, средствам защиты и обработке данных.
Платформа ПРИИСК включена в реестр российского программного обеспечения. Номер записи можно использовать при подготовке закупочной документации.
Интеграция со средством защиты информации «АСУ-Защита» позволяет организовать корпоративный вход и управление доступом. Сертификат ФСТЭК №4227 относится к «АСУ-Защита», а не к платформе ПРИИСК.
Лицензия ФСТЭК на деятельность по технической защите конфиденциальной информации — отдельное основание для выполнения соответствующих работ. Реквизиты и состав лицензируемых работ уточняются при согласовании проекта.
ПРИИСК поддерживает развёртывание на Astra Linux. Версию ОС и состав компонентов согласуем с вашей ИТ-службой при проектировании инфраструктуры.
ПРИИСК может использоваться в составе защищённого контура для задач критической информационной инфраструктуры (КИИ) и обработки персональных данных. Пригодность конкретного решения определяется категорией объекта, уровнем защищённости данных, составом средств защиты информации и настройками инфраструктуры. Эти требования проверяются при проектировании; установка платформы сама по себе не подтверждает соответствие всей системы.
Вопросы
При размещении в вашем контуре с локальными моделями — нет. Если для части задач используются внешние модели, запросы проходят через модуль доступа к моделям «Шлюз ПРИИСК» и модуль защиты данных «ПРИИСК-Барьер». Последний маскирует чувствительные данные до отправки.
Да. Агенту выдаются права только на нужные базы знаний, инструменты и модули. Ключ агента ограничивается по моделям, сроку и бюджету, а критичные действия направляются на согласование.
Срабатывания модуля защиты данных «ПРИИСК-Барьер» и действия пользователей фиксируются в журнале аудита. Трассировка — запись последовательности шагов агента — помогает проследить выполнение его задач. Журналы выгружаются для анализа и проверки соблюдения требований безопасности.
Да, для запросов, которые идут через контур ПРИИСК: модуль защиты данных «ПРИИСК-Барьер» проверяет их, а модуль доступа к моделям «Шлюз ПРИИСК» контролирует лимиты. Идентификация сотрудника, права агента и доступ к данным настраиваются при интеграции. Прямые обращения к сторонним моделям в обход ПРИИСК правилами платформы не управляются.
Следующий шаг
Выберите, что вам удобнее: бесплатный разбор вашего кейса с демонстрацией на платформе или обзор платформы в PDF.
Или напишите: info@adaptivepm.ru · +7 (495) 258-06-68
