Безопасность и управление

Контроль над данными, доступом и решениями.

CityTac создан для задач, где конфиденциальность, ответственность и прослеживаемость не обсуждаются. Безопасность касается данных, людей, которые получают к ним доступ, и ИИ-агентов, которые с ними работают.

01Четыре принципа

Безопасность заложена в основу, а не добавлена потом.

  1. 01

    Минимальные привилегии

    • Определённая роль для каждого пользователя
    • Права для каждой функции
    • Доступ только к районам в пределах компетенции
    • Немедленный отзыв доступа
  2. 02

    Прослеживаемость

    • Журнал каждого изменения
    • Автор и время каждого действия
    • Разделение действий человека и системы
    • История, доступная для разбора
  3. 03

    Решение за человеком

    • Предложения ИИ требуют утверждения
    • Никаких самостоятельных действий агентов
    • Ответственность всегда персонифицирована
    • Возможность отклонить с обоснованием
  4. 04

    Контроль ИИ

    • Полномочия для каждого инструмента MCP
    • Явно авторизованные агенты
    • Доступ только к необходимым данным
    • Свободный выбор модели и поставщика

02Обязательства

  1. 01

    Ни одно оперативное решение не принимается алгоритмом.

  2. 02

    За каждым доступом к данным стоит ответственное лицо.

  3. 03

    То, что не нужно, не видно.

03Защита данных

Оперативные данные — с максимальной осторожностью.

Сценарии содержат чувствительную информацию: платформа рассчитана на то, чтобы показывать её только уполномоченным лицам и только тогда, когда это необходимо.

  • Разделение ведомств

    Каждая организация работает со своими сценариями, отделёнными от сценариев других ведомств.

  • Видимость по компетенции

    Информация отображается в зависимости от роли и функции.

  • Определённые сроки хранения

    Сроки хранения сценариев устанавливаются совместно с ведомством в соответствии с его правилами.

  • Согласованная конфигурация

    Способ установки и управления данными определяется на этапе внедрения с учётом требований организации.

04Частые вопросы

Коротко о главном.

01

Могут ли ИИ-агенты получить доступ ко всем данным?

Нет. Каждый агент имеет доступ только к тем инструментам MCP и данным, на которые его авторизовало ведомство.

02

Фиксируются ли действия в CityTac?

Да. Каждое изменение и каждое предложение — человека или системы — фиксируется с указанием автора и времени.

03

Кто отвечает за оперативные решения?

Всегда уполномоченный человек. CityTac поддерживает принятие решения, но не заменяет его: предложения ИИ-агентов требуют утверждения оператором.

04

Где хранятся данные?

Способ установки и хранения данных определяется с каждым ведомством на этапе внедрения с учётом его требований безопасности и применимого законодательства.

Запросить демо

Обсудим ваши требования к безопасности.

В ходе демонстрации мы подробно рассмотрим роли, права доступа и управление ИИ-агентами.

Запросить демоОб интеграции с ИИ