حزمة قانونية قبل الإطلاق · المراجعة مطلوبة
ملخص الأمان
التزامات الأمان التي تحتاج إلى دليل تنفيذ قبل الإطلاق.
حدود المعاينة
تصف هذه الصفحة خط الأساس الأمني المقصود، وليست شهادة أو ادعاء بأن ضوابط الإنتاج تعمل بالفعل. لا يحتوي النموذج على حسابات عملاء حية أو دفع أو تدفق بيانات شركات.
ضوابط الإنتاج المطلوبة
قبل الإطلاق، تحتاج الخدمة إلى ضوابط الهوية والوصول، وعزل الشركات، والنقل المشفّر، وإدارة الأسرار، واختبار النسخ الاحتياطي والاستعادة، وإدارة الثغرات، وسجل التدقيق، والاستجابة للحوادث وفحص المورّدين بما يتناسب مع البيانات المعالجة.
ضوابط خاصة بالذكاء الاصطناعي
يجب أن تحدد البنية الحية مزوّدي النماذج المعتمدين وإعدادات الاحتفاظ بالبيانات ودفاعات حقن التعليمات وحدود المخرجات والإبلاغ عن إساءة الاستخدام ومراجعة تدفقات العمل عالية الأثر.
الإبلاغ
ينبغي نشر جهة اتصال أمنية عاملة ومسار للإبلاغ عن الحوادث وبيانات الكيان المشغّل النهائية قبل بدء الوصول إلى الإنتاج.