❗️ Опубликован проект изменений в Приказ ФСТЭК №117
❗️ Опубликован проект изменений в Приказ ФСТЭК №117 Планируемые изменения уточняют требования по применению искусственного интеллекта в информационных системах. Что меняется: 🔘 Уточнён состав документов — определён документ с правилами защиты информации при использовании ИИ. 🔘 Убрано требование применять только доверенные технологии ИИ при мониторинге информационной безопасности. 🔘 Расширен состав объектов воздействия угроз — под защиту теперь попадают модели ИИ, их параметры и агенты ИИ-систем. 🔘 Для ИИ-систем теперь нужен отдельный сегмент ИС, а доступ администраторов — только через многофакторную аутентификацию. 🔘 В сегменте ИИ-системы: — минимально необходимые права доступа; — регистрация событий ИБ, включая действия пользователей. 🔘 При обработке ИИ информации ограниченного доступа — дополнительно: — контроль доступа к моделям ИИ; — фильтрация входных запросов и выходных данных; — квотирование объёма входных данных; — ограничение и контроль функциональности моделей. 🔘 Уточнён состав компонентов системы защиты ИИ — как часть ПО самой ИС, так и отдельные средства защиты моделей. 🔘 Добавлены ссылки на ФЗ «О поддержке развития технологий искусственного интеллекта». 🔘 Введены дополнительные требования к контролю функционирования и правилам доступа для агентов ИИ-систем.