БЕЗОПАСНОСТЬ
ИИ-Бизнес
Навигатора
Ваши данные под контролем.
Надёжная архитектура, гибкие варианты
размещения и прозрачные правила работы.
Соответствие требованиям бизнеса и ИБ
Гибкие варианты размещения
Прозрачные правила обработки и хранения
01 Главное о защите данных
Доступны три варианта размещения и обработки данных: стандартный облачный, суверенный облачный и индивидуальный закрытый контур.
Доступ сотрудника ограничивается выданными ему подключениями; операции в 1С выполняются с правами специально настроенной учётной записи.
02 Где обрабатываются данные
Вы можете выбрать вариант
размещения, который соответствует
вашим требованиям по безопасности
и инфраструктуре.
Вариант
Маршрут и особенности
Статус
Обычный облачный
Сервис и базы задач — в РФ; текст задачи и необходимые фрагменты передаются зарубежной языковой модели.
● Действует
Суверенный облачный
Сервис и языковая модель — в РФ. Зарубежный резерв для модели исключён.
● Действует
На серверах клиента
Сервис, модель, задачи и журналы внутри периметра клиента; интернет не требуется.
● Под проект
Важно для суверенного режима в контуре РФ: недоступны отдельные внешние функции — веб-поиск и Telegram.
▤ ☁
03
Защита персональных
данных при обращении
к модели
По заявке мы можем включить замену персональных данных условными обозначениями перед отправкой запроса ИИ-модели. Это касается, в частности, ФИО, телефонов, адресов, электронной почты и ряда реквизитов физических лиц. Изображения и скан-копии таким способом не обрабатываются.
04
Доступы
и контроль действий
✓
Каждый сотрудник использует собственную учётную запись.
✓
Пользователи видят только разрешённые данные и подключения.
✓
Компания назначает главного пользователя для управления доступом.
✓
Служебные действия и существенные обращения к данным фиксируются.
05
Хранение, шифрование
и резервные копии
Пароли и ключи доступа хранятся в зашифрованном виде. В облачных вариантах резервные копии выполняются ежедневно, хранятся 14 дней в зашифрованном виде на разнесённых серверах в РФ; проверка восстановления — ежемесячно.
История задач и вложения — до удаления пользователем
Журнал обращений — 30 дней / 90 дней в базе
Журнал запросов — 30 дней
Резервные копии — 14 дней
06
Защита от ошибочных
и посторонних команд
Документы, письма и сообщения, с которыми работает Навигатор, рассматриваются как данные. Указания внутри таких материалов не должны изменять правила работы агента или давать ему новые полномочия.
Дополнительно используются проверки исходящих сообщений и файлов на наличие служебных секретов. Для анализа событий ведутся журналы обращений к данным, изменений и подтверждений пользователей.
