Обсудить проект →7 этапов безопасного внедрения ИИ
Практическое руководство для ИТ-директоров и ИБ-специалистов. Как внедрить нейросети без утечки данных, с соблюдением 152-ФЗ.
сотрудников уже используют публичные ИИ-сервисы
штраф за утечку персональных данных (152-ФЗ)
запросов к ИИ содержат чувствительные данные
Что внутри руководства
Аудит ИИ-инструментов
Выявите, какие нейросети сотрудники уже используют. Опросы пропускают 60–80% реального использования — нужен технический аудит.
Классификация данных
Определите, какие данные чувствительные: ПДн, коммерческая тайна, финансовая информация, данные клиентов.
Детекция персональных данных
Автоматическое обнаружение ФИО, паспортов, ИНН, телефонов, адресов в документах до отправки в ИИ.
Маскирование перед отправкой
ПДн заменяются на плейсхолдеры до отправки в нейросеть. Ответ приходит обратно — данные восстанавливаются.
Аудит-трейл запросов
Логирование каждого запроса: кто, когда, какую модель использовал, какие данные отправил.
Политики и ролевой доступ
Настройте, кто имеет доступ к каким моделям, какие типы данных можно отправлять, лимиты по отделам.
Обучение и регламенты
Разработайте внутренний регламент использования ИИ. Обучите сотрудников: что можно, что нельзя.
Приложения
Сводная матрица ответственности, реестр ключевых рисков, словарь терминов, нормативная база (152-ФЗ, КоАП, УК РФ).
Получить PDF
16 страниц: от аудита до регламентов. Нормативная база, матрица ответственности, шаблон политики.