Tadbir urus data, kedaulatan, privasi dan keselamatan
Data yang dipercayai, boleh dijejaki, dilindungi dan disimpan di tempat yang diwajibkan undang-undang
Tiada siapa dapat menyatakan dari mana data itu datang atau siapa boleh melihatnya
Pelanggan yang sama muncul dalam bentuk berbeza dalam sistem berbeza. Laporan tidak dapat dijejaki kepada sumbernya, dan rekod sensitif disalin ke sistem ujian, log dan hamparan.
Pengawal selia kini bertanya di mana data peribadi disimpan dan diproses, dan di negara mana. AI meningkatkan risikonya, kerana model boleh mengulangi apa sahaja yang dibenarkan untuk dibacanya.
Apa yang anda peroleh
Data yang boleh dipercayai
Satu versi data induk yang dipersetujui, dengan kualitinya diukur.
Jejak asal usul data yang boleh diikuti
Jejak asal usul data daripada setiap laporan dan model kembali kepada sumbernya.
Kediaman data dikuatkuasakan
Peraturan kediaman data dikuatkuasakan secara automatik, bukan melalui dokumen dasar semata-mata.
Data sensitif dilindungi
Data sensitif disulitkan, ditokenkan atau disamarkan jika nilai sebenar tidak diperlukan.
Apa yang kami sampaikan
Data induk, kontrak data dan jejak asal usul automatik
Pengurusan data induk bagi pelanggan, produk dan pembekal, kontrak data antara pasukan yang menghasilkan dan menggunakan data, serta jejak asal usul data yang dirakam secara automatik.
Kualiti data, pembersihan dan kebolehcerapan
Peraturan yang mengukur kelengkapan, ketepatan dan kesegaran, pembersihan bagi data yang gagal, dan makluman apabila sumber berubah atau rosak.
Penguatkuasaan kediaman data merentas sempadan
Peta tempat setiap jenis data boleh disimpan dan diproses, dikuatkuasakan dalam saluran, storan dan penghosan model.
Penemuan dan pengelasan data sensitif
Di mana data peribadi, pembayaran dan sulit disimpan, disalin dan dihantar, dengan skema pengelasan dan perlindungan yang diperlukan oleh setiap kelas.
Penyulitan dan pengurusan kunci
Data disulitkan semasa disimpan dan semasa dihantar, dengan kunci dijana, diputar dan dibatalkan dalam stor kunci atau modul keselamatan perkakasan yang anda kawal.
Penokenan PII, penyamaran dan data ujian sintetik
Nilai sensitif digantikan dengan token atau salinan tersamar jika sistem tidak memerlukannya, dan data ujian sintetik yang mengekalkan format sebenar tanpa pelanggan sebenar.
Peraturan akses sebelum inferens AI
Peraturan akses peringkat baris dan peringkat peranan diterapkan sebelum mana-mana model bahasa membaca data, supaya jawapan tidak pernah mengandungi apa yang tidak boleh dilihat oleh penanya.
Pencegahan kebocoran dan pemantauan
Kawalan dan makluman bagi data sensitif yang keluar dari tempat ia sepatutnya kekal, melalui e-mel, storan, peranti atau API.
Pengekalan dan pemadaman
Berapa lama setiap jenis data disimpan, dan pemadaman yang turut menjangkau salinan dan sandaran.
Rekod untuk audit
Aliran data, keputusan perlindungan dan prosedur kunci didokumenkan, supaya anda dapat menunjukkan cara data anda dilindungi.
Cara ia berfungsi
Kami mereka bentuk platform klien untuk lulus pemeriksaan GDPR, EU AI Act, DORA dan PDPL MENA dalam persekitaran klien sendiri.
Menemui data
Kami menjejaki di mana data kritikal dan sensitif dicipta, disimpan, disalin dan dihantar, termasuk sandaran, log dan pembekal.
Mempersetujui peraturan
Kami bersetuju tentang pemilik, takrif, ambang kualiti, kelas dan peraturan kediaman data bersama pasukan perniagaan, risiko dan perundangan anda.
Mereka bentuk kawalan
Kami memutuskan di mana hendak menyulitkan, menokenkan atau menyamarkan, cara jejak asal usul data dan kualiti dirakam, dan siapa boleh melihat nilai sebenar.
Melaksanakan secara berperingkat
Kami menerapkan kawalan satu domain atau sistem pada satu masa, menguji prestasi dan aplikasi yang bergantung padanya.
Mengesahkan dan menyerahkan
Kami menyemak kawalan dengan ujian, imbasan dan semakan akses, kemudian menyerahkan prosedur atau menjalankannya bersama anda.
Teknologi dan piawaian
Kawalan akses dikuatkuasakan pada peringkat baris dan peranan sebelum mana-mana inferens model bahasa. Keselamatan data meliputi penyulitan, penokenan PII, penyamaran data dan data ujian sintetik, dan kediaman data dikuatkuasakan merentas sempadan.
- Awan
- Amazon Web Services
- Google Cloud
- Kaedah dan amalan
- Pengurusan data induk (MDM)
- Kontrak data dan jejak asal usul data
- Penokenan dan penyamaran PII
- Data ujian sintetik
Cara bermula
Apabila peraturan kediaman data atau penyulitan masih tidak jelas, Blueprint Studio memetakannya terlebih dahulu. Matriks keselamatan, kediaman data dan kawal selianya menjadi pelan bagi kerja ini.
Apa yang berlaku seterusnya
Semakan kesediaan
Dalam satu semakan kesediaan percuma selama 48 jam, seorang Arkitek Utama menyemak projek anda menurut Takrif Kesediaan 6 perkara dan mengesyorkan landasan yang sesuai.
Blueprint Studio
Bengkel berstruktur mengubah matlamat anda menjadi pelan terperinci yang sedia dibina. Peringkat 1 mengambil 1 hingga 2 minggu, Peringkat 2 3 hingga 4 minggu dan Peringkat 3 4 hingga 6 minggu, masing-masing pada fi tetap yang disebut dalam cadangan.
Pek Blueprint Sedia Bina
Anda menerima Pek Blueprint Sedia Bina yang mengandungi 6 hasil serahan: spesifikasi produk dan fungsian, pelan terperinci seni bina dan tindanan teknologi, spesifikasi kontrak integrasi dan data, prototaip UI interaktif, matriks keselamatan dan kawal selia, serta cadangan binaan harga tetap yang mengikat. Anda memiliki 100% pelan terperinci itu setelah fi dibayar, ditulis dalam piawaian neutral vendor yang boleh anda gunakan dengan XSIS atau dengan penyedia lain.
Fi dikreditkan kepada pembinaan
100% daripada fi Blueprint dikreditkan ke arah binaan apabila anda memilih XSIS untuk membinanya. Kredit itu sah selama 60 hari kalendar selepas pelan terperinci disampaikan, bagi kontrak binaan sekurang-kurangnya 8× fi Blueprint.
Soalan dan jawapan
Dari mana kami bermula jika kami tidak tahu di mana data sensitif kami berada?
Dengan penemuan. Kami menjejaki sistem, stor data, sandaran dan perkongsian fail yang menyimpan data peribadi, pembayaran atau sulit, serta aliran kepada pembekal anda. Inventori itu menunjukkan risiko terbesar dahulu.
Mengapa kami memerlukan pengurusan data induk?
Kerana setiap sistem menyimpan salinan pelanggan, produk dan pembekal sendiri, dan salinan itu lama-kelamaan menjadi berbeza. Pengurusan data induk mempersetujui satu versi, memastikannya terkini dan menyalurkannya semula, supaya laporan dan model tidak lagi bercanggah.
Siapa memegang kunci penyulitan?
Anda. Kunci kekal dalam stor kunci atau modul keselamatan perkakasan yang anda kawal. Jurutera kami menggunakannya hanya melalui peranan dan prosedur yang anda luluskan, dan tiada seorang pun boleh mengeksport atau memadam kunci secara bersendirian.
Apakah perbezaan antara penyulitan, penokenan dan penyamaran?
Penyulitan menjadikan data tidak boleh dibaca tanpa kunci. Penokenan menggantikan sesuatu nilai, seperti nombor kad, dengan token yang tidak bermakna di luar peti besi terlindung. Penyamaran menyembunyikan sebahagian atau keseluruhan nilai, selalunya untuk menghasilkan data ujian yang realistik.
Bagaimana kami mendapat data ujian realistik tanpa menyalin pengeluaran?
Kami menyamarkan atau menokenkan salinan data pengeluaran, atau menjana data sintetik yang mengikut peraturan yang sama. Data ujian mengekalkan format dan kes tepi yang diperlukan oleh ujian anda tanpa mendedahkan pelanggan sebenar.
Bagaimana anda menghalang pembantu AI daripada membocorkan data?
Capaian menerapkan peraturan akses peringkat baris dan peringkat peranan anda sebelum apa-apa teks sampai kepada model. Model hanya melihat apa yang boleh dibaca oleh orang yang bertanya, dan medan sensitif boleh disamarkan terlebih dahulu.
Bolehkah anda membantu kami memenuhi peraturan seperti GDPR dan PDPL?
Boleh. Kami memetakan di mana data peribadi disimpan dan diproses, melindunginya mengikut kadar risiko dan mendokumenkan keputusan. Kami tidak memberikan nasihat undang-undang: pasukan perundangan anda memutuskan cara peraturan itu terpakai, dan kami bekerja dengan mereka.
Apa yang berlaku selepas projek?
Pemantauan kualiti, putaran kunci, semakan akses dan pengelasan data baharu mesti diteruskan. Kami menyerahkan prosedur ini kepada pasukan anda berserta buku panduan operasi dan latihan, atau menjalankannya bersama anda di bawah perjanjian sokongan.
Adakah penyulitan memperlahankan sistem kami?
Biasanya tidak ketara. Pemproses moden menyulitkan dengan pantas, dan kebanyakan pangkalan data serta sistem storan menyulitkan data yang disimpan dengan overhed yang kecil. Menyulitkan medan individu dalam aplikasi menelan kos lebih tinggi. Kami menguji prestasi pada beban kerja anda sebelum pelaksanaan, dan memilih pendekatan yang sepadan dengan risiko tanpa memperlahankan perniagaan.
Apa yang menentukan kos projek keselamatan data?
Pemacu utama ialah bilangan sistem dan stor data yang menyimpan data sensitif, serta sebaik mana ia didokumenkan. Kos juga bergantung pada sama ada aplikasi mesti berubah untuk menggunakan penyulitan atau token, dan pada peraturan yang mesti anda penuhi. Produk dan lesen pengurusan kunci ialah kos berasingan, ditunjukkan sebelum anda membuat komitmen. Setelah skop jelas, anda menerima cadangan berserta peringkat dan harga.
Mulakan dengan perbualan, bukan kontrak.
Beritahu kami apa yang perlu anda bina, sambungkan atau lindungi. Seorang arkitek akan membincangkannya bersama anda, kemudian mengesyorkan dari mana hendak bermula.
Apa yang berlaku seterusnya
Mempersetujui masa
Pasukan kami menghantar e-mel kepada anda untuk mempersetujui masa sesi.
Sesi praperundingan
Satu sesi praperundingan dalam talian percuma selama 30 minit: kami meneliti matlamat, sistem dan kekangan anda.
Semakan kesediaan
Dalam satu semakan kesediaan percuma selama 48 jam, seorang Arkitek Utama menyemak projek anda menurut Takrif Kesediaan 6 perkara dan mengesyorkan landasan yang sesuai.
Memilih landasan
Projek yang bersedia dari segi skop menerima cadangan mengikat dalam 3 hingga 5 hari perniagaan. Projek pada peringkat konsep bermula di Blueprint Studio. Sistem yang sedang berjalan tetapi gagal, tidak didokumenkan atau memerlukan integrasi bermula dengan diagnostik selama 1 hingga 2 minggu. Blueprint Studio dan diagnostik masing-masing mempunyai fi tetap, disebut dalam cadangan.