Безопасность
Изоляция данных компаний
Что означает изоляция данных компаний, зачем разделять корпоративные контуры и какие вопросы нужно проверить при внедрении ИИ.
Если платформа работает с несколькими компаниями, их данные должны быть логически разделены.
Корпоративные документы, CRM-контекст и внутренние правила одной организации не должны использоваться в работе другой.
Что означает изоляция
На практическом уровне это означает разделение:
- базы знаний;
- интеграций;
- учетных записей;
- прав;
- рабочих контекстов;
- истории действий.
Конкретная техническая реализация зависит от архитектуры платформы.
Почему это важно
ИИ работает с тем контекстом, который ему предоставлен.
Если границы между компаниями настроены неправильно, появляется риск попадания чужой информации в рабочий процесс.
Поэтому изоляция должна обеспечиваться инфраструктурой, а не только инструкцией в промпте.
Что проверить при внедрении
Полезные вопросы:
- где хранятся данные компании;
- как определяется tenant;
- как устроены права;
- какие системы подключены;
- как разделяется история;
- кто имеет административный доступ;
- как удаляется доступ после отключения интеграции.
Изоляция и общие модели
Использование общей LLM-инфраструктуры само по себе не отвечает на вопрос об изоляции корпоративных данных.
Нужно отдельно понимать:
- какие данные передаются модели;
- как устроен запрос;
- что сохраняется;
- какие настройки предоставляет провайдер;
- какая инфраструктура выбрана.
Закрытый контур
Если компания требует более жесткой инфраструктурной изоляции, может рассматриваться закрытый контур или локальная модель.
Это отдельное архитектурное решение.
Подробнее: ИИ в закрытом контуре.