Перейти к содержанию
ODISSEY LAB

Безопасность и данные

Модели — в вашем контуре, облачные — только с согласия вашей ИБ.

Где работают модели, как мы получаем доступ к вашим системам и что из этого записано в договоре. Для ИБ — схема потоков данных и ответы на вопросы опросника.

Коротко

  • К вашим системам подключаемся только с вашего разрешения и под вашим журналом.
  • Модели на ваших данных обучаем только с вашего согласия.
  • On-premise — без внешних вызовов: модели и данные внутри вашего периметра.
  • Что останется у вас — код, веса, документация или лицензия, — записываем в договор.

Развёртывание

Где работают модели и как мы получаем доступ.

Обычно модели работают в вашем контуре — на ваших серверах, в вашем облаке или гибридно. Контур выбираете вы, требования согласует ваша ИБ.

Схема потоков данных

Лаборатория

Доступ

только с вашего разрешения и под вашим журналом

Ваш контур

On-premise, ваше облако или гибрид

  • данные
  • модели
  • журнал доступа

Согласие вашей ИБ

какие данные уходят, фиксируем заранее

Облачная модель провайдера

только для пилота или если у вас нет GPU

Изолированный контур

On-premise

Модели и данные внутри вашего периметра. Без внешних вызовов — предельный уровень контроля.

  • Локальные GPU или ваш кластер
  • Работа без доступа в интернет
  • Аттестация и аудит на месте

Частное облако

Ваш облачный провайдер

Разворачиваем в вашем аккаунте у российского провайдера. Вы владеете инфраструктурой и доступами.

  • Ваш тенант и ваши ключи
  • Масштабирование под нагрузку
  • Резервирование и SLA

Гибрид

Смешанный контур

Чувствительные данные обрабатываются локально, тяжёлое обучение — на выделенных мощностях.

  • Разделение по классам данных
  • Обучение отдельно от инференса
  • Единый контроль доступа

Жизненный цикл данных

Что происходит с данными — по шагам.

От доступа к вашим системам до того, что останется у вас после проекта, — и кто что решает.

  1. 01

    Доступ

    Какие доступы и к какому сроку вы даёте, записываем в лист цели — приложение к договору. 30 дней пилота идут с доступа к данным.

  2. 02

    Журнал

    К вашим системам подключаемся только с вашего разрешения и под вашим журналом — так записано в договоре.

  3. 03

    Обработка

    Модели работают в вашем контуре. Облачная модель провайдера — только для пилота или если у вас нет GPU, и только с согласия вашей ИБ. Какие данные уходят, фиксируем заранее.

  4. 04

    Обучение

    Модели на ваших данных — в том числе наши собственные — обучаем только с вашего согласия.

  5. 05

    Замер

    Эффект считаем по формуле из листа цели на выгрузках из ваших систем, поэтому расчёт можно проверить и без нас.

  6. 06

    Итог

    Что останется у вас — код, веса дообученных моделей, документация или работа по лицензии, — зависит от задачи и записывается в договор до старта.

Модели и люди

Человек — в точках решения.

Какие модели работают в проектах и какие решения остаются за людьми.

Модели

  • Открытые модели
  • Российские модели — GigaChat и YandexGPT
  • Облачные модели провайдеров
  • Собственные ML-модели и ансамбли

Облачные модели провайдеров — только для пилота или если у вас нет GPU, и только с согласия вашей ИБ.

Где решает человек

  • Лист цели подписывают владелец процесса и финансовый директор, ИТ и ИБ — когда проект их касается.
  • После пилота продолжать или остановиться — решаете вы.
  • Если результат оспорен — повторный замер, а затем независимый эксперт.

Соответствие

Требования ФСТЭК и стандарты ISO.

  • Есть опыт работы с требованиями ФСТЭК.
  • ISO/IEC 27001 и ISO/IEC 42001 — в планах, сертификатов пока нет.

Контакт

Вопросы по безопасности и данным

Пишите на общий адрес лаборатории:

hello@odisseylab.ru

Опросник для ИБ

Ответы на вопросы ИБ.

Ответы можно перенести в ваш опросник: всё на этой странице, без формы и регистрации.

  1. 01

    Где работают модели?

    Обычно в вашем контуре: на ваших серверах, в вашем облаке или гибридно. Контур выбираете вы, требования согласует ваша ИБ.

  2. 02

    Отправите ли вы наши данные в облачную модель?

    Только если согласует ваша ИБ — для пилота или если у вас нет GPU. Какие данные уходят, фиксируем заранее.

  3. 03

    Как вы получаете доступ к нашим системам?

    Только с вашего разрешения и под вашим журналом — так записано в договоре. Какие доступы и к какому сроку вы даёте, записываем в лист цели.

  4. 04

    Обучаете ли вы модели на наших данных?

    Только с вашего согласия — в том числе наши собственные модели.

  5. 05

    Работает ли решение без интернета?

    Да, в варианте on-premise: модели и данные внутри вашего периметра, без внешних вызовов.

  6. 06

    Что останется у нас после проекта?

    Зависит от задачи и продукта: код, веса дообученных моделей, документация — или работа по лицензии. Это записываем в договор до старта.

  7. 07

    Сколько времени проект займёт у наших людей?

    На типовом пилоте — 10–20 часов в неделю: выгрузки, доступы, проверка результатов и согласования ИБ.

  8. 08

    Подписывает ли ИБ лист цели?

    Да, если проект её касается, — вместе с владельцем процесса и финансовым директором. Лист цели — приложение к договору.

Первый шаг

Выберите один процесс. Цель в деньгах подпишем вместе.

В листе цели — формула метрики, база и метод замера. На 30-й день пилота — первые цифры модели и решение: продолжать или остановить.

Ответим в течение рабочего дня