Hagnaður:
- Geta til að meta upplýsingar í samræmi við næmniflokk (opinber / innri / trúnaðarmál / háleyndarmál) og beita „spyrja bekknum, passa við tólið“ viðbragðið
- Að skilja gagnageymslu, líkanaþjálfun, söfnun og brotahættu gervigreindar og halda opnum og flokkuðum heimi aðskildum
- Hæfni til að tileinka sér lágmarksgagnaregluna, persónuvernd og þann aga að vernda óvissar upplýsingar eins og þær væru hærri stétt.
Diplómatía byggist á trausti og traust byggist á leynd. Samningsafstaða, njósnamat, innihald samtals við viðmælanda eða ákvörðun sem á eftir að tilkynna, í röngum höndum, getur stefnt hagsmunum ríkisins, niðurstöðu samningaviðræðna í hættu eða jafnvel öryggi fólks. Gervigreind kemur með gríðarlegan hraða á þessu sviði, en hún hefur einnig í för með sér nýja og alvarlega persónuverndaráhættu. Í þessari einingu munt þú læra hvernig á að vernda flokkaðar og viðkvæmar upplýsingar á tímum gervigreindar, hvaða gögn geta farið inn í hvaða farartæki og aga öruggrar notkunar.
Þessi eining er mikilvægasta öryggiskennsla einingarinnar. Ein mistök hér - að líma trúnaðarskjal inn í vitlaust verkfæri - eru óafturkræf. Þess vegna verður viðbragð sem þarf að leggja á minnið komið á hér: Áður en gögn eru gefin í gervigreindarverkfæri skaltu alltaf spyrja: í hvaða flokki eru þessi gögn og er þetta tól samþykkt fyrir þennan flokk?
Upplýsingaflokkun: grunnaðgreining
Diplómatískar upplýsingar eru oft flokkaðar eftir viðkvæmni þeirra. Þó að það sé mismunandi eftir stofnunum er grundvallarrökfræðin þessi:
- Óflokkaðar/opinberar: Upplýsingar sem þegar hafa verið birtar og eru aðgengilegar almenningi. Dæmi: opinberar fréttatilkynningar, opinberar fréttir.
- Takmörkuð/innri: Innri upplýsingar sem eru ekki aðgengilegar almenningi en hafa lítið næmni.
- Trúnaðarmál: Upplýsingar þar sem birting þeirra gæti skaðað hagsmuni ríkisins alvarlega. Dæmi: samningastaða, innra mat.
- Stórleyndarmál: Upplýsingar sem birting þeirra myndi valda alvarlegum skaða. Dæmi: viðkvæmar upplýsingaöflun, mikilvægar öryggisupplýsingar.
Þumalputtareglan er einföld: Engar trúnaðarupplýsingar sem ekki eru aðgengilegar almenningi verða færðar inn í gervigreindarverkfæri sem stofnunin þín hefur ekki samþykkt fyrir þann flokk. Opinber gervigreind þjónusta er samkvæmt skilgreiningu ekki vottuð fyrir þennan flokk upplýsinga.
Ábending: Ef þú ert ekki viss skaltu meðhöndla upplýsingarnar eins og eldri. Að segja „þetta er líklega þegar vitað“ er hættuleg ágiskun. Þar til þú ert 100 prósent viss um að upplýsingar séu opinberar skaltu vernda þær eins og þær væru trúnaðarmál. Óþarfa varkárni er ekki kostnaður, hún er trygging.
Persónuverndaráhætta af gervigreind
Gervigreind verkfæri hafa í för með sér aðra persónuverndaráhættu en hefðbundinn hugbúnaður:
1. Gagnavinnsla og geymsla: Textinn sem þú skrifar til opinberrar gervigreindarþjónustu gæti verið unnin og geymdur á netþjónum þeirrar þjónustu. Þú getur ekki stjórnað því hver hefur aðgang að því, hversu lengi það er geymt og hvernig það er notað.
2. Notkun í líkanaþjálfun: Sumar þjónustur kunna að nota gögnin sem þú slærð inn til að bæta líkanið. Þetta skapar hættu á að trúnaðarupplýsingar þínar fari óbeint inn í "minni" líkansins og leki til annarra.
3. Samsöfnunaráhætta: Upplýsingar sem virðast skaðlausar hver fyrir sig geta myndað viðkvæma mynd þegar þau eru sameinuð. Lítil upplýsingar sem færðar eru inn á mismunandi tímum geta sameiginlega gefið upp leynilega stöðu.
4. Áhætta fyrir aðgang og brot: Eins og öll ytri kerfi getur gervigreind þjónusta verið háð gagnabroti. Gögnin sem þú gefur upp gætu verið afhjúpuð í því broti.
Lausnin á þessum áhættum er að koma á tveimur aðskildum heima: almenn verkfæri fyrir opinn hugbúnað; Aðeins innanhúss, örugg, samþykkt kerfi sem flytja ekki út gögn fyrir flokkað verk. Aldrei blanda þessu tvennu saman.
Athygli: Oft er ekki nóg að segja „ég gerði það nafnlaust“. Jafnvel þótt þú eyðir nöfnunum getur samhengið (dagsetning, staðsetning, viðburður, fjöldi aðila) verið nóg til að sérfræðingur geti útrýmt auðkenni og stöðu. Raunverulegar viðkvæmar upplýsingar eru ekki verndaðar með grímu heldur með viðeigandi vali á verkfærum og miðlum.
Öruggur notkunaraga
Settu upp hagnýtt stjórnflæði:
- Ákvarða bekkinn. Eru þessi gögn opinber, innri, trúnaðarmál eða háleynd?
- Paraðu ökutækið. Er hægt að vinna þennan flokk í þessu tóli? Ef ekki, hættu.
- Lágmarksgagnastefnu. Jafnvel í starfhæfu starfi, ekki gefa upp meiri upplýsingar en starfið krefst.
- Verndaðu persónuupplýsingar. Persónuupplýsingar (nafn, tengiliður, staðsetning) eru aðeins unnar ef nauðsyn krefur og á lagalegum grundvelli; Ef það er óþarfi er það gríma eða alls ekki gefið.
- Haltu skránni. Skráðu hvaða tól þú notaðir í hvaða verk, með hvaða gögnum; Ef það er vandamál er hægt að rekja það.
Ábending: Komdu á "persónuvernd fyrst" menningu í teyminu þínu: nýr skrifstofumaður eða nemi ætti að læra viðbragðið "engin trúnaðarskjöl koma inn á almenning" frá fyrsta degi. Flest brot stafa ekki af illgirni heldur af því að vita ekki hversu opið ökutæki er.
þrjú smámál
Mál 1 - Viðbragð kom í veg fyrir brot. Sérfræðingur ætlaði að draga saman viðtalsnótu þegar hann hætti og spurði flokkun þess: athugasemdin var trúnaðarsamtal við viðmælanda. Skipt yfir í innanhúss öruggt kerfi í stað opinbers tækis. Einfalt „spyrðu bekkinn fyrst“ viðbragð kom í veg fyrir brot.
Mál 2 — Innheimtuáhætta viðurkennd. Teymi myndi setja inn litlar, að því er virðist „saklausar“ upplýsingar í utanaðkomandi tól á mismunandi dögum. Öryggisskoðun sýndi að þegar þau voru sameinuð gáfu þessir hlutir frá sér dagskrá komandi samningaviðræðna. Umsókn hefur verið stöðvuð; Verkið var flutt í öruggt umhverfi.
Mál 3 - Fölsk nafnleynd. Afgreiðslumaður taldi skjal „nafnlaust“ vegna þess að hann hafði eytt nöfnum og afhent utanaðkomandi umboðsmanni. Dagsetning, staðsetning og atburðalýsing í skjalinu gerði hins vegar ljóst við hvern var átt. Það var ekki nóg að eyða nafninu; Skjalið hefði hvort sem er átt að vera unnið í öruggu umhverfi.
Fjögur afritanleg sniðmát
1) Forskoðun flokks og ökutækis:
Ég mun lýsa verkinu hér að neðan. Segðu mér (ekki vinna verkið): (1) hvaða næmniflokkur gæti þessi gögn haft (opinber / innri / leyndarmál / toppleyndarmál), (2) ætti að vinna þennan flokk í opinberu gervigreindarverkfæri, (3) ef ekki, hvers konar umhverfi er krafist. Starf/gagnalýsing: [hér]
2) Skönnun og gríma persónuupplýsinga:
Skráðu persónuleg/viðkvæm gögn (nafn, titill, tengiliður, staðsetning, heilsufar, kennitala) sem þarf að hylja fyrir vinnslu í textanum hér að neðan. VINNSLUR TEXTA; Segðu mér bara hvaða svæði þarf að fjarlægja. Ég mun gera grímuna og senda aftur. Texti: [hér]
3) Söfnunaráhættumat:
Ég er að íhuga að flytja eftirfarandi upplýsingar sérstaklega út í utanaðkomandi tól: [stykki]. Jafnvel þó að þetta kunni að virðast skaðlaust hver fyrir sig, þegar þau eru SAMAN geta þau skapað viðkvæma mynd (t.d. afstöðu, dagskrá, sjálfsmynd)? Metið áhættuna af söfnun og segið hvaða hluti ætti ekki að gefa saman.
4) Staðfesting á opinberri framboði:
Ég er ekki viss um hvort eftirfarandi upplýsingar séu opinberar: [upplýsingar]. Skráðu hvaða staðfestingu ég þarf að gera áður en ég tel hana opinbera (er til opinber útgáfa, hver birti hana, dagsetning). Ef ég er ekki viss, minntu mig á "meðhöndla sem trúnaðarmál" meginregluna.
Veik kvaðning / Sterk kvaðning
Veik kvaðning:
Dragðu saman þessa viðtalsnótu. (falið efni er límt beint inn í athugasemdina)
Þetta eru hættulegustu mistökin: trúnaðarskjal hefur farið inn á opinberan miðil án þess að flokkur þess hafi verið yfirheyrður. Hætta á leka hefur átt sér stað og ekki er hægt að snúa henni við.
Öflug hvetja (athugaðu fyrst):
Ég vil afgreiða fundargerð. En fyrst: þessi seðill er líklega í leynitímanum. Segðu mér hvort hægt sé að vinna þessa tegund skjala í opinberu tæki og hver er rétta leiðin? ÉG GIÐ ÞÉR EKKI INNIHALD SKJALINS; Ég er bara að biðja um rétta ferlið.
Munurinn er skýr: trúnaðarefnið er alls ekki gefið upp, fyrst er spurt um rétta ferlið og vinnunni beint að viðeigandi umhverfi.
Kortatöflu fyrir flokka til farartækis
upplýsingaflokki
dæmi
Opinber gervigreind
rétt umhverfi
almennings
fréttatilkynningu
hentugur
almennt verkfæri
Innri/þjónustu sértæk
innri nótur
Venjulega nei
Samþykkt innanhúss
leyndarmál
samningsafstöðu
aldrei
Öruggt stofnanakerfi
topp leyndarmál
næm greind
aldrei
hæsta öryggi
persónuupplýsingar
skilríki
Nauðsynlegt+löglegt eingöngu
Grímur/tryggður
Algeng mistök
- Að slá inn gögn án þess að biðja um bekkinn. Fyrir hvert starf kemur viðbragðið "í hvaða flokki er þetta?" er nauðsyn.
- Að því gefnu að "það er líklega augljóst". Óvissar upplýsingar eru verndaðar sem trúnaðarmál.
- Misskilja eyðingu nafns sem nafnleynd. Samhengi getur gefið upp auðkenni.
- Hunsa áhættuna á innheimtu. Litlir hlutar geta verið viðkvæmir þegar þeir eru settir saman.
- Að blanda saman tveimur heima. Opin og flokkuð störf keyra í aðskildum verkfærum/umhverfi.
Í stuttu máli
Leynd er mikilvægasta takmörk diplómatískrar gervigreindarnotkunar. Taktu upplýsingaflokkun (opinber/innri/trúnaðar/leyndarmál), „spyrja flokk, passa ökutæki“ viðbragð, lágmarksgagnareglu, persónuvernd og söfnunaráhættu sem burðarás þessarar einingar. Almenn verkfæri fyrir opinn hugbúnað; Notaðu aðeins örugg, viðurkennd kerfi innanhúss fyrir flokkað verk. Aldrei rugla þessu tvennu saman; Þegar þú ert í vafa skaltu gæta upplýsinga eins og eldri.
Umsóknarverkefni
Skráðu 8 mismunandi gögn frá þínu eigin (eða ímynduðu) borði (sum opinber, önnur viðkvæm). Settu hvern og einn í bekk og ákveðið "í hvaða verkfæri er hægt að vinna það". Metið óljósar með sniðmátinu „Forskoðun flokka og ökutækja“. Veldu þrjú stykki og athugaðu hvort þau myndu viðkvæma mynd þegar þau eru sameinuð „safnáhættumati“.
gátlisti
- [ ] Ég ákvað fyrst næmisflokkinn fyrir hver gögn.
- Ég hef aldrei slegið inn gögn þar sem [ ] flokkur hentar ekki fyrir almenningsfarartæki.
- [ ] Ég varðveitti upplýsingarnar sem ég var ekki viss um eins og yfirmaður.
- [ ] Ég vinn aðeins með persónuupplýsingar þegar það er nauðsynlegt og löglegt, grímuklæddur.
- [ ] Ég tók áhættuna á söfnun og aðskilnaði tveggja heima.