البرمجيات والذكاء الاصطناعي والبيانات

تبقى بياناتك في بيئات توافق عليها. ونفضل تشغيل النماذج في حسابك السحابي الخاص أو عبر خدمات نماذج مخصصة للمؤسسات لا تستخدم بياناتك في التدريب. نتفق على البيانات التي يجوز للنظام الاطلاع عليها، ونخفي البيانات الشخصية حيثما تسمح المهمة، ونسجل كل وصول. وتحفظ البيانات المستخدمة في التقييم وفق القواعد نفسها التي تحكم بيانات الإنتاج.

اقرأ المزيد: تطوير حلول الذكاء الاصطناعيرابط هذا السؤال

ليس إن كان الأمر بأيدينا، ونصمم الحل لمنع ذلك. نستخدم خدمات نماذج مخصصة للمؤسسات تستثني شروطها التدريب على بياناتك، أو نماذج مفتوحة مستضافة في بيئتك الخاصة. ولا ترسل التعليمات والمستندات إلا إلى الخدمات التي توافق عليها، وتحفظ السجلات وفق قواعد الاحتفاظ لديك، وتخفى البيانات الشخصية حيثما تسمح المهمة.

اقرأ المزيد: الذكاء الاصطناعي التوليدي وتكامل النماذج اللغوية الكبيرةرابط هذا السؤال

نعم، ونصمم لذلك منذ البداية حين تؤثر القرارات في الناس، كما في الائتمان أو المطالبات. نفضل النماذج التي يمكن تفسير منطقها، ونقدم أسباب كل نتيجة على حدة، ونوثق البيانات والخصائص والتحقق وحدود كل إصدار من النموذج. ويدعم هذا التوثيق مراجعات مخاطر النماذج والمراجعات التنظيمية لديك.

اقرأ المزيد: تعلم الآلةرابط هذا السؤال

نتفق معك على الفئات والنتائج المهمة للقرار، ثم نقيس معدلات الخطأ والنتائج عبرها على بيانات محجوبة عن التدريب. وحين تظهر فروق، نبحث في البيانات والخصائص التي تقف وراءها، ونناقش الموازنات مع فريقك. ويعاد إجراء فحوص العدالة مع كل إعادة تدريب، لا عند الإطلاق فقط.

اقرأ المزيد: تعلم الآلةرابط هذا السؤال

الصلاحيات قائمة على الأدوار وتتبع مزود الهوية لديك. تخفى الحقول الشخصية والمالية أو ترمز للمستخدمين الذين لا يحتاجون إليها، وتشفر البيانات أثناء التخزين والنقل، وتسجل كل عمليات الوصول. ونحفظ البيانات في المناطق التي تحددها، ونطبق قواعد الاحتفاظ لديك على البيانات الخام والمنمذجة على حد سواء.

اقرأ المزيد: هندسة البيانات والتحليلاترابط هذا السؤال

تخزن المستندات مشفرة في بيئة توافق عليها، وتعالج بخدمات تستبعد شروطها التدريب على بياناتك، ولا يحتفظ بها إلا للمدة التي تسمح بها قواعد الاحتفاظ لديك. والوصول إلى شاشة المراجعة قائم على الأدوار، وتخفى البيانات الشخصية حيث لا حاجة إليها، ويسجل كل اطلاع وكل تعديل.

اقرأ المزيد: الأتمتة الذكية والذكاء الاصطناعي للمستنداترابط هذا السؤال

نتبع إرشادات OWASP: التحقق من المدخلات، وترميز المخرجات، والحماية من تزوير الطلبات عبر المواقع، والإدارة الآمنة للجلسات، وسياسة صارمة لأمن المحتوى. تفحص الصلاحيات على الخادم، لا في المتصفح وحده. وتفحص المكتبات المعتمد عليها بحثا عن الثغرات المعروفة في كل عملية بناء، ونجري اختبارات أمنية قبل كل إصدار. ويمكن إضافة اختبار اختراق متخصص قبل الإطلاق.

اقرأ المزيد: تطبيقات الويبرابط هذا السؤال

نحفظ المفاتيح والرموز المميزة في التخزين الآمن المدعوم بالعتاد في المنصة، ولا نحفظها أبدا في ملفات عادية. ونستخدم تثبيت الشهادات، وتسجيل الدخول بالقياسات الحيوية أو المرتبط بالجهاز، وفحوصا على الخادم لكل إجراء حساس. وحيث تقتضي المخاطر ذلك، نضيف كشف الأجهزة التي كسرت حمايتها والنسخ التي تعرضت للتلاعب. نتبع إرشادات OWASP لأمن تطبيقات الأجهزة المحمولة، ويمكننا دعم اختبار اختراق خارجي قبل الإطلاق.

اقرأ المزيد: تطبيقات الأجهزة المحمولةرابط هذا السؤال

الهوية أولا: تسجيل دخول موحد، وأدوار بالحد الأدنى اللازم من الصلاحيات، ولا بيانات اعتماد مشتركة. وتقسم الشبكات إلى أجزاء معزولة، وتشفر البيانات أثناء التخزين والنقل، وتحفظ الأسرار في خزنة مدارة. وتمنع ضوابط الحماية الإعدادات غير الآمنة قبل نشرها، وتفحص مسارات النشر الشيفرة والصور بحثا عن الثغرات المعروفة، وتحفظ سجلات التدقيق حيث لا يستطيع أحد تعديلها.

اقرأ المزيد: السحابة وDevOpsرابط هذا السؤال

نربط البيانات ونحللها أولا، لتكتشف المشكلات قبل الترحيل لا بعده. وتكون عمليات الترحيل مكتوبة بنصوص برمجية قابلة للتكرار، تشغل على نسخ أولا، وتطابق بأعداد ومجاميع تثبت أن شيئا لم يفقد أو يتغير. وتحمى البيانات الشخصية والحساسة طوال العملية، ويقتصر الوصول إليها على أشخاص محددين بالاسم.

اقرأ المزيد: تحديث الأنظمة القديمةرابط هذا السؤال