Государственный ИИ хотят изолировать в отдельный контур
Государственный ИИ хотят изолировать в отдельный контур ФСТЭК подготовила новые требования к защите ИИ-моделей в государственных информационных системах. Если проект примут, правила заработают с 1 марта 2027 года. Что будет дальше? ▫️ ИИ-модели придётся размещать в отдельном сегменте информационной системы или инфраструктуры. Привилегированный доступ туда разрешат только через усиленную многофакторную аутентификацию. ▫️ Пользователям дадут минимально необходимые права, а все действия будут логироваться и анализироваться. Если модель работает с информацией ограниченного доступа или выполняет значимые функции, требования будут жёстче. ▫️ Организации должны будут контролировать входящие запросы и ответы ИИ, ограничивать число обращений, доступную функциональность и права самой модели. ▫️ Для автономных систем придётся отдельно ограничивать доступ к ресурсам ГИС и предотвращать несанкционированные действия. Модель начинают рассматривать уже не просто как ещё одно приложение внутри ИТ-системы, а как потенциально активного участника инфраструктуры, которому нужны отдельный контур, минимальные права, журналирование и постоянный контроль. Подписывайтесь на AI для бизнеса