Басты бетҚауіпсіздік

Қауіпсіз ЖИ: «Жасанды интеллект туралы» заң және №832 қаулы талаптары

Қауіпсіздік — кейін қосылатын функция емес. Платформаның бар болу себебі осы. Төменде оның қалай құрылғаны және ақпараттық қауіпсіздік қызметіңізге не беретініміз көрсетілген.

Инфрақұрылым

  • Деректер орталығыңызда немесе бөлінген серверлерде орналастыру; оқшауланған (air-gapped) режим қолдау табады
  • NVIDIA GPU-дегі өз тілдік модельдеріміз — ашық LLM провайдерлеріне жүгінусіз
  • Сақтау мен тасымалдауды шифрлау (AES-256, TLS 1.2+); сұраныс бойынша сертификатталған криптографиялық қорғау құралдарымен интеграция
  • Желіні сегменттеу, ақ тізімдер, инференс интернетке шығуға тәуелді емес

Қолжетімділік

  • Ең аз артықшылықтар қағидатына негізделген рөлдік қолжетімділік
  • Корпоративтік каталогтармен SSO (Active Directory / LDAP, OIDC)
  • Әкімшілер мен аудиторлар үшін көп факторлы аутентификация
  • Стандарттарыңызға сай құпиясөз саясаты, сессия таймауттары және есептік жазбаларды бұғаттау

Деректер

  • Модель өңдемес бұрын дербес деректерді бүркемелеу
  • Сақтау және жою мерзімдері бапталады; деректерді азайту әдепкі бойынша
  • Тапсырыс берушілердің деректері орнатымдар бойынша бөлінеді; басқа клиенттердің деректерінде оқыту жоқ
  • Белгіленген RTO/RPO бар сақтық көшірме және қалпына келтіру рәсімдері

Аудит және мониторинг

  • Әр сұраудың, жауаптың және әкімшілік әрекеттің өзгертілмейтін журналы
  • Журналдарды саясатыңыз талап ететін мерзімге жергілікті сақтау
  • SIEM-ге экспорт; күдікті пайдалану туралы хабарламалар
  • Нәтижені қайталау үшін модельдер мен промпттарды нұсқалау

ЖИ-ді басқару (ЖИ туралы заң)

  • Пайдаланушыларға ЖИ жүйесімен әрекеттесіп жатқаны хабарланады
  • Тәуекел сыныбы мен автономия деңгейі жүйе паспортында құжатталған
  • Заңдық салдары бар шешімдерге адам қатысады; операторға беру
  • Тыйым салынған функциялар жоқ; тәуекелдер паспорты жыл сайын қайта қаралады

Ақпараттық қауіпсіздік қызметіңіз не алады

  • АКТ және ақпараттық қауіпсіздікті қамтамасыз ету саласындағы бірыңғай талаптарға (ҚР Үкіметінің №832 қаулысы) сәйкестік матрицасы
  • «Жасанды интеллект туралы» Заңға (№230-VIII) сәйкестік матрицасы
  • Қауіпсіздік архитектурасы, деректер ағындарының схемалары және қатерлер моделі
  • Әкімші нұсқаулығы: қолжетімділік, журналдау, сақтық көшірме, инциденттерге әрекет ету
  • Қабылдау сынақтарының хаттамасы мен нәтижелері
Неге ALDIS

Жаһандық ЖИ платформаларымен және ашық бұлттық модельдермен салыстырғанда

ALDISАшық бұлттық LLMЖаһандық корпоративтік платформалар
Деректер клиент аумағынан шықпайды✓✕–
Қазақ және орыс тілдері (қосымша араб тілі)✓–✕
Шетелдік бұлтқа / LLM API-ге тәуелділік жоқ✓✕✕
1С-пен және жергілікті есептілік стандарттарымен интеграция✓✕–
Клиентке бапталады, бірнеше аптада енгізіледі✓✕–
ҚұныТөменТокен үшінЖоғары
Әр корпоративтік енгізуге Бірыңғай талаптар мен ЖИ туралы заңға сәйкестік матрицасын қоса береміз — ақпараттық қауіпсіздік қызметіңіз қабылдауға дейін әр бақылауды тексере алады.

ЖИ қауіпсіздігі және заң талаптары: жиі қойылатын сұрақтар

«Жасанды интеллект туралы» заң ЖИ қолданатын компаниядан не талап етеді?

«Жасанды интеллект туралы» Заң (№230-VIII) ЖИ-ге тән міндеттерді қосады: тәуекелдерді жүйе паспортында жіктеу, пайдаланушыларды ЖИ-мен әрекеттесу туралы хабардар ету, құқықтық салдары бар шешімдерге адамның қатысуы, тыйым салынған функциялардың болмауы және тәуекелдер паспортын мезгіл-мезгіл қайта қарау.

Деректер елден немесе желімізден шыға ма?

Жоқ. Модельдер деректер орталығыңызда немесе бөлінген серверлерде жұмыс істейді, инференс интернетке тәуелді емес, үшінші тараптағы ЖИ провайдерлеріне ештеңе жіберілмейді. Деректердің елде сақталуын шарт тармағы емес, архитектура қамтамасыз етеді.

Банк №832 қаулыны ескере отырып генеративті ЖИ-ді қолдана ала ма?

Әдетте жоба орналастыруға, қолжетімділікке, журналдауға және криптографиялық қорғауға қойылатын талаптарға сыймайтын сыртқы LLM API-ге тіреледі. On-premise орналастыру осы талаптарға сай жобаланған, ал біз ақпараттық қауіпсіздік қызметі қабылдауға дейін әр бақылауды тексере алуы үшін сәйкестік матрицасын береміз.

Сертификатталған криптографиялық қорғау құралдары қолдана ма?

Сақтау мен тасымалдау шифрланады (AES-256, TLS 1.2+); сертификатталған криптографиялық қорғау құралдарымен интеграция сұраныс бойынша жасалады.

Дербес деректер қалай қорғалады?

Дербес деректер модель өңдегенге дейін бүркемеленеді, сақтау және жою мерзімдері бапталады, тапсырыс берушілердің деректері орнатымдар бойынша бөлінеді, басқа клиенттердің деректерінде оқыту жүргізілмейді.

Деректеріңіздің сізге қалай жұмыс істейтінін көріңіз

Сіздің кейсіңіз бойынша 30 минуттық демо: қаржы, заң, HR немесе клиенттерге қызмет көрсету.

Демоға жазылу