ธรรมาภิบาลข้อมูล อธิปไตยข้อมูล ความเป็นส่วนตัว และความปลอดภัย
ข้อมูลที่เชื่อถือได้ ตรวจสอบย้อนกลับได้ ได้รับการปกป้อง และอยู่ตามที่กฎหมายกำหนด
ไม่มีใครบอกได้ว่าข้อมูลมาจากที่ใดหรือใครมีสิทธิเห็น
ลูกค้ารายเดียวกันปรากฏในรูปแบบต่างกันในต่างระบบ รายงานไม่สามารถตรวจสอบย้อนกลับถึงต้นทางได้ และบันทึกที่ละเอียดอ่อนถูกคัดลอกเข้าไปในระบบทดสอบ บันทึก และสเปรดชีต
หน่วยงานกำกับดูแลเริ่มถามว่าข้อมูลส่วนบุคคลถูกเก็บและประมวลผลที่ใดและในประเทศใด AI ทำให้ความเสี่ยงสูงขึ้น เพราะโมเดลสามารถทวนซ้ำสิ่งที่ได้รับอนุญาตให้อ่านได้
สิ่งที่คุณได้รับ
ข้อมูลที่คุณไว้วางใจได้
ข้อมูลหลักของคุณหนึ่งเวอร์ชันที่ตกลงร่วมกัน พร้อมการวัดคุณภาพ
ที่มาของข้อมูลที่ติดตามได้
ที่มาของข้อมูลจากทุกรายงานและโมเดลย้อนกลับถึงต้นทาง
บังคับใช้ถิ่นที่อยู่ของข้อมูล
บังคับใช้กฎถิ่นที่อยู่ของข้อมูลโดยอัตโนมัติ ไม่ใช่ด้วยเอกสารนโยบายเพียงอย่างเดียว
ข้อมูลละเอียดอ่อนได้รับการปกป้อง
ข้อมูลละเอียดอ่อนถูกเข้ารหัส แปลงเป็นโทเคน หรือปิดบัง ทุกที่ที่ไม่จำเป็นต้องใช้ค่าจริง
สิ่งที่เราส่งมอบ
ข้อมูลหลัก สัญญาข้อมูล และที่มาของข้อมูลอัตโนมัติ
การจัดการข้อมูลหลักสำหรับลูกค้า ผลิตภัณฑ์ และซัพพลายเออร์ สัญญาข้อมูลระหว่างทีมที่สร้างและใช้ข้อมูล และที่มาของข้อมูลที่เก็บโดยอัตโนมัติ
คุณภาพข้อมูล การทำความสะอาด และการสังเกตข้อมูล
กฎที่วัดความครบถ้วน ความถูกต้อง และความสดใหม่ การทำความสะอาดข้อมูลที่ไม่ผ่านกฎ และการแจ้งเตือนเมื่อแหล่งข้อมูลเปลี่ยนหรือเสีย
การบังคับใช้ถิ่นที่อยู่ของข้อมูลข้ามพรมแดน
แผนผังว่าข้อมูลแต่ละประเภทอาจถูกเก็บและประมวลผลที่ใด และบังคับใช้ในไปป์ไลน์ ที่จัดเก็บข้อมูล และการโฮสต์โมเดล
การค้นหาและจำแนกข้อมูลละเอียดอ่อน
ข้อมูลส่วนบุคคล ข้อมูลการชำระเงิน และข้อมูลที่เป็นความลับถูกเก็บ คัดลอก และส่งที่ใด พร้อมโครงสร้างการจำแนกประเภทและการปกป้องที่แต่ละชั้นต้องมี
การเข้ารหัสและการจัดการกุญแจ
ข้อมูลถูกเข้ารหัสขณะจัดเก็บและระหว่างส่ง โดยกุญแจถูกสร้าง หมุนเวียน และเพิกถอนในที่เก็บกุญแจหรือโมดูลความปลอดภัยฮาร์ดแวร์ที่คุณควบคุม
การแปลง PII เป็นโทเคน การปิดบัง และข้อมูลทดสอบสังเคราะห์
ค่าที่ละเอียดอ่อนถูกแทนที่ด้วยโทเคนหรือสำเนาที่ปิดบังในที่ที่ระบบไม่ต้องการ และข้อมูลทดสอบสังเคราะห์ที่คงรูปแบบจริงไว้โดยไม่มีลูกค้าจริง
กฎการเข้าถึงก่อนการอนุมานของ AI
กฎการเข้าถึงระดับแถวและระดับบทบาทถูกใช้ก่อนที่โมเดลภาษาใดจะอ่านข้อมูล คำตอบจึงไม่รวมสิ่งที่ผู้ถามไม่มีสิทธิเห็น
การป้องกันการรั่วไหลและการเฝ้าระวัง
การควบคุมและการแจ้งเตือนเมื่อข้อมูลละเอียดอ่อนออกจากที่ที่ควรอยู่ ผ่านอีเมล ที่จัดเก็บข้อมูล อุปกรณ์ หรือ API
การเก็บรักษาและการลบ
ข้อมูลแต่ละประเภทถูกเก็บนานเท่าใด และการลบที่ครอบคลุมถึงสำเนาและการสำรองข้อมูลด้วย
บันทึกสำหรับการตรวจสอบ
การไหลของข้อมูล การตัดสินใจด้านการปกป้อง และขั้นตอนสำคัญถูกบันทึกไว้ เพื่อให้คุณแสดงได้ว่าข้อมูลได้รับการปกป้องอย่างไร
วิธีการทำงาน
เราออกแบบแพลตฟอร์มของลูกค้าให้ผ่านการตรวจสอบ GDPR, EU AI Act, DORA และ MENA PDPL ภายในสภาพแวดล้อมของลูกค้าเอง
ค้นหาข้อมูล
เราติดตามว่าข้อมูลสำคัญและข้อมูลละเอียดอ่อนถูกสร้าง เก็บ คัดลอก และส่งที่ใด รวมถึงการสำรองข้อมูล บันทึก และซัพพลายเออร์
ตกลงกฎ
เราตกลงผู้รับผิดชอบ คำนิยาม เกณฑ์คุณภาพ ชั้นข้อมูล และกฎถิ่นที่อยู่ของข้อมูล กับทีมธุรกิจ ความเสี่ยง และกฎหมายของคุณ
ออกแบบการควบคุม
เราตัดสินใจว่าจะเข้ารหัส แปลงเป็นโทเคน หรือปิดบังที่ใด ที่มาและคุณภาพถูกเก็บอย่างไร และใครมีสิทธิเห็นค่าจริง
ดำเนินการเป็นระยะ
เราใช้การควบคุมทีละโดเมนหรือทีละระบบ และทดสอบประสิทธิภาพและแอปพลิเคชันที่พึ่งพาการควบคุมนั้น
ตรวจสอบและส่งมอบ
เราตรวจสอบการควบคุมด้วยการทดสอบ การสแกน และการทบทวนสิทธิ์ แล้วส่งมอบขั้นตอนหรือดำเนินการร่วมกับคุณ
เทคโนโลยีและมาตรฐาน
การควบคุมการเข้าถึงถูกบังคับใช้ในระดับแถวและระดับบทบาทก่อนการอนุมานของโมเดลภาษาใดๆ ความปลอดภัยของข้อมูลครอบคลุมการเข้ารหัส การแปลง PII เป็นโทเคน การปิดบังข้อมูล และข้อมูลทดสอบสังเคราะห์ และถิ่นที่อยู่ของข้อมูลถูกบังคับใช้ข้ามพรมแดน
- คลาวด์
- Amazon Web Services
- Google Cloud
- วิธีการและแนวปฏิบัติ
- การจัดการข้อมูลหลัก (MDM)
- สัญญาข้อมูลและที่มาของข้อมูล
- การแปลง PII เป็นโทเคนและการปิดบัง
- ข้อมูลทดสอบสังเคราะห์
วิธีเริ่มต้น
เมื่อกฎถิ่นที่อยู่ของข้อมูลหรือการเข้ารหัสยังไม่ชัดเจน Blueprint Studio จะจัดทำแผนผังก่อน เมทริกซ์ความปลอดภัย ถิ่นที่อยู่ของข้อมูล และกฎระเบียบของมันจะกลายเป็นแผนสำหรับงานนี้
ขั้นตอนถัดไป
การทบทวนความพร้อม
ในการทบทวนความพร้อมฟรี 48 ชั่วโมง สถาปนิกหลักจะตรวจสอบโครงการของคุณเทียบกับนิยามของความพร้อม 6 ข้อ และแนะนำแนวทางที่เหมาะที่สุด
Blueprint Studio
เวิร์กช็อปแบบมีโครงสร้างเปลี่ยนเป้าหมายของคุณให้เป็นพิมพ์เขียวที่พร้อมสร้าง ระดับ Tier 1 ใช้เวลา 1 ถึง 2 สัปดาห์ ระดับ Tier 2 ใช้เวลา 3 ถึง 4 สัปดาห์ และระดับ Tier 3 ใช้เวลา 4 ถึง 6 สัปดาห์ แต่ละระดับมีค่าธรรมเนียมคงที่ซึ่งระบุไว้ในข้อเสนอ
ชุดพิมพ์เขียวพร้อมสร้าง
คุณจะได้รับชุดพิมพ์เขียวพร้อมสร้างที่มีสิ่งที่ต้องส่งมอบ 6 รายการ ได้แก่ ข้อกำหนดผลิตภัณฑ์และข้อกำหนดเชิงฟังก์ชัน พิมพ์เขียวสถาปัตยกรรมและชุดเทคโนโลยี ข้อกำหนดการเชื่อมต่อและสัญญาข้อมูล ต้นแบบ UI แบบโต้ตอบ เมทริกซ์ความปลอดภัยและกฎระเบียบ และข้อเสนอการสร้างในราคาคงที่ที่มีผลผูกพัน คุณเป็นเจ้าของพิมพ์เขียว 100% เมื่อชำระค่าธรรมเนียมแล้ว เขียนด้วยมาตรฐานที่ไม่ผูกกับผู้จำหน่าย ซึ่งคุณใช้กับ XSIS หรือผู้ให้บริการรายอื่นได้
นำค่าธรรมเนียมไปหักค่าสร้าง
ค่าธรรมเนียม Blueprint ทั้ง 100% จะถูกหักเป็นเครดิตสำหรับการสร้างเมื่อคุณเลือกให้ XSIS เป็นผู้สร้าง เครดิตมีอายุ 60 วันตามปฏิทินหลังส่งมอบพิมพ์เขียว สำหรับสัญญาการสร้างที่มีมูลค่าอย่างน้อย 8 เท่าของค่าธรรมเนียม Blueprint
คำถามและคำตอบ
เราเริ่มจากที่ใดหากไม่รู้ว่าข้อมูลละเอียดอ่อนอยู่ที่ใด
เริ่มจากการสำรวจความต้องการ เราติดตามระบบที่จัดเก็บข้อมูล การสำรองข้อมูล และพื้นที่แชร์ไฟล์ที่เก็บข้อมูลส่วนบุคคล การชำระเงิน หรือข้อมูลที่เป็นความลับ และข้อมูลไหลไปยังซัพพลายเออร์ของคุณ บัญชีรายการจะแสดงความเสี่ยงที่ใหญ่ที่สุดก่อน
ทำไมเราต้องจัดการข้อมูลหลัก
เพราะทุกระบบเก็บสำเนาข้อมูลลูกค้า ผลิตภัณฑ์ และซัพพลายเออร์ของตนเอง และสำเนาเหล่านั้นคลาดเคลื่อนจากกัน การจัดการข้อมูลหลักตกลงเวอร์ชันเดียว รักษาให้เป็นปัจจุบัน และป้อนกลับไป รายงานและโมเดลจึงเลิกขัดแย้งกัน
ใครถือกุญแจการเข้ารหัส
คุณถือ กุญแจอยู่ในที่เก็บกุญแจหรือโมดูลความปลอดภัยฮาร์ดแวร์ที่คุณควบคุม วิศวกรของเราใช้กุญแจผ่านบทบาทและขั้นตอนที่คุณอนุมัติเท่านั้น และไม่มีบุคคลใดคนเดียวสามารถส่งออกหรือลบกุญแจได้ตามลำพัง
การเข้ารหัส การแปลงเป็นโทเคน และการปิดบังต่างกันอย่างไร
การเข้ารหัสทำให้ข้อมูลอ่านไม่ได้หากไม่มีกุญแจ การแปลงเป็นโทเคนแทนที่ค่าหนึ่ง เช่น หมายเลขบัตร ด้วยโทเคนที่ไม่มีความหมายนอกห้องนิรภัยที่ได้รับการปกป้อง การปิดบังซ่อนค่าบางส่วนหรือทั้งหมด มักใช้เพื่อสร้างข้อมูลทดสอบที่สมจริง
เราจะได้ข้อมูลทดสอบที่สมจริงโดยไม่คัดลอกระบบใช้งานจริงได้อย่างไร
เราปิดบังหรือแปลงสำเนาข้อมูลจากการใช้งานจริงเป็นโทเคน หรือสร้างข้อมูลสังเคราะห์ที่อยู่ภายใต้กฎเดียวกัน ข้อมูลทดสอบคงรูปแบบและกรณีขอบที่การทดสอบของคุณต้องการ โดยไม่เปิดเผยลูกค้าจริง
คุณป้องกันผู้ช่วย AI รั่วไหลข้อมูลอย่างไร
การค้นคืนใช้กฎการเข้าถึงระดับแถวและระดับบทบาทของคุณก่อนที่ข้อความใดจะถึงโมเดล โมเดลเห็นเพียงสิ่งที่ผู้ถามมีสิทธิอ่าน และฟิลด์ละเอียดอ่อนสามารถปิดบังไว้ก่อนได้
คุณช่วยให้เราปฏิบัติตามกฎอย่าง GDPR และ PDPL ได้หรือไม่
ได้ เราจัดทำแผนผังว่าข้อมูลส่วนบุคคลถูกเก็บและประมวลผลที่ใด ปกป้องตามสัดส่วนของความเสี่ยง และบันทึกการตัดสินใจ เราไม่ให้คำแนะนำทางกฎหมาย: ทีมกฎหมายของคุณเป็นผู้ตัดสินว่ากฎใช้บังคับอย่างไร และเราทำงานร่วมกับพวกเขา
เกิดอะไรขึ้นหลังโครงการ
การเฝ้าระวังคุณภาพ การหมุนเวียนกุญแจ การทบทวนสิทธิ์ และการจำแนกข้อมูลใหม่ต้องดำเนินต่อ เราส่งมอบขั้นตอนเหล่านี้ให้ทีมของคุณพร้อมคู่มือปฏิบัติงานและการฝึกอบรม หรือดำเนินการร่วมกับคุณภายใต้ข้อตกลงการสนับสนุน
การเข้ารหัสจะทำให้ระบบของเราช้าลงหรือไม่
โดยปกติไม่รู้สึกได้ หน่วยประมวลผลสมัยใหม่เข้ารหัสได้เร็ว และฐานข้อมูลและระบบจัดเก็บข้อมูลส่วนใหญ่เข้ารหัสขณะจัดเก็บโดยมีภาระเพิ่มน้อยมาก การเข้ารหัสฟิลด์เดียวภายในแอปพลิเคชันมีต้นทุนสูงกว่า เราทดสอบประสิทธิภาพบนภาระงานของคุณก่อนเปิดใช้ และเลือกแนวทางที่ตอบความเสี่ยงโดยไม่ทำให้ธุรกิจช้า
อะไรเป็นตัวกำหนดต้นทุนของโครงการความปลอดภัยข้อมูล
ปัจจัยหลักคือจำนวนระบบและที่จัดเก็บข้อมูลที่เก็บข้อมูลละเอียดอ่อน และคุณภาพของเอกสาร ต้นทุนยังขึ้นอยู่กับว่าแอปพลิเคชันต้องเปลี่ยนเพื่อใช้การเข้ารหัสหรือโทเคนหรือไม่ และกฎที่คุณต้องปฏิบัติตาม ผลิตภัณฑ์และไลเซนส์สำหรับจัดการกุญแจเป็นต้นทุนแยก ซึ่งแสดงก่อนคุณตัดสินใจ เมื่อขอบเขตชัดเจน คุณจะได้รับข้อเสนอพร้อมขั้นตอนและราคา
เริ่มต้นด้วยการพูดคุย ไม่ใช่สัญญา
บอกเราว่าคุณต้องการสร้าง เชื่อมต่อ หรือรักษาความปลอดภัยอะไร สถาปนิกจะพิจารณาร่วมกับคุณ แล้วแนะนำว่าควรเริ่มที่ใด
ขั้นตอนถัดไป
การนัดหมายเวลา
ทีมของเราส่งอีเมลถึงคุณเพื่อนัดหมายเวลาสำหรับการปรึกษา
การปรึกษาก่อนเริ่มงาน
การปรึกษาก่อนเริ่มงานออนไลน์ฟรี 30 นาที: เราพูดคุยถึงเป้าหมาย ระบบ และข้อจำกัดของคุณ
การทบทวนความพร้อม
ในการทบทวนความพร้อมฟรี 48 ชั่วโมง สถาปนิกหลักจะตรวจสอบโครงการของคุณเทียบกับนิยามของความพร้อม 6 ข้อ และแนะนำแนวทางที่เหมาะที่สุด
การเลือกแนวทาง
โครงการที่ขอบเขตพร้อมจะได้รับข้อเสนอที่มีผลผูกพัน ภายใน 3 ถึง 5 วันทำการ โครงการในระยะแนวคิดจะเริ่มใน Blueprint Studio ระบบที่ใช้งานอยู่แต่มีปัญหา ไม่มีเอกสาร หรือต้องเชื่อมต่อ จะเริ่มด้วยการวินิจฉัยระยะเวลา 1 ถึง 2 สัปดาห์ Blueprint Studio และการวินิจฉัยต่างมีค่าธรรมเนียมคงที่ ซึ่งระบุไว้ในข้อเสนอ