Подход к безопасности
2NETS Operator объединяет знания, данные и сервисы компании в управляемые ИИ-сценарии. Защита данных зависит от архитектуры внедрения, настроек сценариев, предоставленных доступов и условий внешних поставщиков.
Этот обзор описывает вопросы, которые необходимо проработать перед запуском. Наличие конкретных мер, результаты проверок и условия поддержки подтверждаются для выбранного способа развертывания.
Пользователи и права доступа
Определите, кто может создавать сценарии, запускать их, просматривать результаты, согласовывать действия и управлять подключениями. Права пользователей и интеграций должны соответствовать их задачам. При смене ответственных сотрудников доступы необходимо пересматривать.
Интеграции и ключи
Для каждой системы согласуйте необходимые операции и права. Учетные данные должны передаваться и храниться согласованным защищенным способом. Не включайте ключи и пароли в открытые описания сценариев и сообщения через публичные формы.
Передача и хранение данных
Перед внедрением необходимо определить расположение инфраструктуры, условия передачи данных, доступ поставщиков, шифрование, сроки хранения и порядок удаления. Параметры резервного копирования и восстановления подтверждаются отдельно. Этот документ не утверждает местоположение инфраструктуры, которое еще не согласовано.
Контроль действий ИИ
Проверяйте источники знаний и ограничения оператора. Для значимых действий настройте согласование с сотрудником. Журнал выполнения помогает разбирать результаты и ошибки, но состав записываемых сведений и сроки хранения нужно определить для проекта.
Ответственность при развертывании
При облачном внедрении и установке в инфраструктуре заказчика обязанности могут различаться. До запуска согласуйте, кто отвечает за обновления, мониторинг, резервные копии, восстановление, доступы и реагирование на инциденты.
Инциденты и уязвимости
Если вы обнаружили проблему безопасности, направьте описание на info@clouduo.ru. Не передавайте лишние персональные данные и действующие секреты. Порядок взаимодействия по инцидентам и сроки уведомлений закрепляются в документах проекта.
Сообщение об уязвимости можно подготовить по правилам раскрытия уязвимостей.