Bölüm 10 / 11

Wakalara jogap we işiň dowamlylygy

Girdeji:

  • AI-e mahsus bolan wakalaryň görnüşlerini toparlara bölmek we jogap siklini düzmek ukyby
  • Wakadan öň rollary, häkimiýetleri we kanuny hasabat borçnamalaryny kesgitlemek ukyby
  • Işiň dowamlylygy we günäkär postmortem bilen hemişelik gowulaşmagy ýola goýmak ukyby

Näçe gowy gorasaňam, bir gün bir zat ýalňyş bolar: açar syzar, sanjym işlär, üpjün ediji heläk bolar ýa-da çykyş müşderä zyýan ýetirer. Matureetişen okuw jaýyny kämilleşdirýän zat, wakalaryň ýoklugy däl-de, bir waka ýüze çykanda taýyn we çalt bolmagydyr. Bu bölümde, AI-e mahsus bolan hadysalara jogap meýilnamasyny, rollary, ädimleri we iş dowamlylygyny öwreneris.

AI-de näme üçin hadysalara jogap bermek tapawutlanýar?

Klassiki howpsuzlyk hadysasynda "ulgamy ýapyň, izolirläň" köplenç ýeterlikdir. AI hadysalaryna goşmaça ölçegler bar: waka kodda däl-de, modeliň özüni alyp barşynda bolup biler (meselem, yzygiderli nädogry / ikitaraplaýyn çykyş); subutnama gyssagly / jogap ýazgylarynda; we "yzyna gaýtarmak" käwagt mümkin däl, sebäbi ýalňyş çykyş eýýäm karara geldi. Şonuň üçin AI hadysasy meýilnamasy nusgawy howpsuzlygy we model häsiýetini öz içine almalydyr.

Üns beriň: Waka bolan wagtynda meýilnama ýazylmady, ýerine ýetirildi. Kime jaň eder, kimiň "ulgamy duruzmaga" hukugy bar we aragatnaşygyň nähili ediljekdigini wakadan öň çözmeli.

AI hadysanyň görnüşleri

  • Maglumatlaryň syzmagy: PII ýa-da gizlin maglumatlar syzdy (gyssagly, gündelik ýa-da çykyş arkaly).
  • Howpsuzlygyň bozulmagy: Syzdyrylan açar, üstünlikli sanjym, rugsatsyz giriş.
  • Zyýanly / ikitaraplaýyn çykyş: Model yzygiderli nädogry, diskriminasiýa ýa-da howply jogap berdi.
  • Hyzmatyň kesilmegi: üpjün ediji heläkçilige uçrady ýa-da tizlik çäginden çykdy; Ulgam jogap berip bilmez.
  • Erbet ulanmak: Ulgam döredilmedik zyýanly maksat üçin ulanyldy.

Stepdimme-ädim: Wakalara jogap sikli

  1. Ectionüze çykarmak. Gözegçilik duýduryşy, ulanyjynyň arzasy ýa-da audit netijesi wakany ýüze çykarýar.
  2. Sortirläň we ileri tutuň. Täsir we ýaýramak esasynda dereje beriň (meselem, P1 kritiki - P3 pes).
  3. Içinde. Theaýramagyny duruzyň: açary ýatyryň, aýratynlygy öçüriň, ulgamy diňe okamak üçin çekiň.
  4. Ok et we dikelt. Kök sebäbini düzediň, howpsuz ýagdaýa gaýdyň.
  5. Hasabat beriň. Hukuk / şertnama habarnamalary (KVKK 72 sagat ýaly) we öz wagtynda täsir edenlere habar beriň.
  6. Wakadan soňky synag (postmortem). Günäkärlemezden, düýp sebäbini we hemişelik düzedişini resminama ediň.

Rollar we jogapkärçilikler

Bir hadysada kimiň näme edýändigi aýdyň bolmaly: hadysanyň serkerdesi (karar berýän ýeke-täk adam), tehniki jogap (ulgamy togtatmak / abatlamak), aragatnaşyk (müşderi / dolandyryş / sazlaýjy), kanuny / berjaý etmek (hasabat bermek borjy). Kiçi toparlarda bir adam birnäçe rol alyp biler, ýöne rollar ýazylmalydyr.

Göçürip boljak dört şablon

Çäräniň klassifikasiýasy:

Aşakdaky wakany toparlara bölüň: {{waka_description}} Kesgitläň: - Görnüşi: maglumatlaryň syzmagy / howpsuzlygyň bozulmagy / zyýanly çykyş / öçürmek / hyýanatçylyk - Täsir: näçe adam / ýazgy, haýsy maglumat synpy, pul / laýyklyk netijeleri? - ýaýratmak: togtadylýarmy ýa-da dowam edýärmi?

Ilkinji jogap (saklamak) barlag sanawy:

Waka tassyklanandan soň ilkinji 30 minutda: - [] Zeper ýeten aýratynlygy / guraly öçüriň ýa-da diňe okamak üçin düzüň- [] Şübheli düwmeleri / sessiýalary ýatyryň- [] Subutnamalary saklaň (degişli ýazgylary doňduryň, yz ýazgysyny ýazyň) - [] Waka serkerdesine habar beriň we zerur rollary ýerine ýetiriň- [] Wagtlaýyn howpsuz re / im / ätiýaçlyk akymyny ýerleşdiriň

Duýduryş taslamasy:

Aşakdaky waka üçin içerki habarnamanyň taslamasyny ýazyň: {{waka_summary} include Şulary öz içine almaly: bolup geçen zatlar (tehniki däl dilde), haçan-da duýulanda, haýsy maglumat / kime täsir edildi, şu wagta çenli näme edildi, indiki ädimler, goşmaça maglumat alyp bolar. Spekulýasiýa ýa-da aýyplama goşmaň.

Postmortem skeleti:

Wakadan soňky syn (günäkär däl): - Wagt görkezijisi: ýüze çykarmak -> gözegçilik -> dikeltmek (az)

Gowşak gyssagly / güýçli teklip

çemeleşme

Güýçli çemeleşme

Meýilnamasyz çärä gatnaşmak

Öň ýazylan meýilnama, rollar we häkimiýetler

Ilki bilen "kim günäkär" diýiň

Ilki bilen saklamak, soň bolsa günäkärlemezden postmortem

Duýduryşy gijikdirmek / geçmek

Hukuk möhletinde duýduryş (meselem, 72 sagat)

Şol wakanyň gaýtalanmagyna garaşýarys

Postmortemden hemişelik gözegçiligi çykarmak

Üç kiçi waka

1-nji waka - 72 sagatlyk düzgüniň içinde tutuldy. Bir kompaniýanyň işgäri nädogry konfigurasiýa sebäpli 1200 müşderiniň ýazgysynyň gündelige açylandygyny gördi. Writtenazmaça meýilnama sebäpli hadysanyň komandiri düşnükli boldy; Topar girişi 40 minutda ýapdy we kanun 72 sagadyň dowamynda KVKK habarnamasyny berdi. Wagtynda hasabat bermek jenaýat töwekgelçiligini we abraýly zyýany ep-esli azaldy.

2-nji hadysa - Diňe okalýan ygtybarly re modeim kesildi. Esasy model üpjün ediji 3 sagatlap çykdy. Firmanyň iş üznüksizligi meýilnamasy ätiýaçlyk üpjün edijä geçmegi we "ygtybarly tertibe" (diňe möhüm funksiýalar) girmegi öz içine alýardy. Ulanyjylar doly işlemegini ýitiren hem bolsa, ulgam diri galdy; möhüm amallar durmady.

3-nji hadysa - Postmortem gaýtalanmagyň öňüni aldy. Üstünlikli gytaklaýyn sanjym başga bir ulanyjynyň maglumatlaryny bir kömekçä syzdy. Günäkär däl postmortem, düýp sebäbiniň <data> izolýasiýasynyň ýoklugyny görkezdi. Hemişelik düzediş goşuldy (izolýasiýa + çykyş skaneri + regressiýa synagy); Şol bir hüjüm synpy şowly bolmady.

Maslahat: Postmortemi günäkärlemezden geçiriň. Maksat adamlary tapmak däl-de, ulgamy şol bir hadysanyň gaýtalanmagyna ýol bermejek derejede güýçlendirmek. Günäkärlik medeniýeti adamlary gizlemäge sebäp bolýar we bu iň howply.

Adaty ýalňyşlyklar

  • Çäräniň öň ýanynda ýazmaça meýilnama we rol paýlanyşy taýýarlanmazlyk.
  • Dolandyrmazdan ozal jedel / günäkärlemek.
  • Legalitirilen kanuny habarnamalar (KVKK / GDPR möhletleri).
  • Subutnamalary (surnallary) saklamazdan ulgamy täzeden düzmek.
  • Işiň dowamlylygy üçin ätiýaçlyk üpjün edijini / howpsuz re modeimi göz öňünde tutmaň.
  • Postmortem etmezlik we şol bir wakanyň gaýtalanmagy üçin ýer goýmak.

Gysgaça

  • Kämillik hadysalaryň ýoklugy däl; Bolanda taýyn bolmak we çalt bolmak diýmekdir.
  • AI hadysalary kod däl-de, model häsiýetinde bolup biler; subutnama gyssagly / jogap ýazgylarynda we tersine bolmak elmydama mümkin däl.
  • Jogap sikli: tapmak, klassifikasiýa etmek, saklamak, dikeltmek, hasabat bermek, postmortem.
  • Rollar we häkimiýetler (hadysanyň serkerdesi, tehniki, aragatnaşyk, kanuny) wakadan öň ýazmaça bolmaly.
  • Işiň dowamlylygy üçin ätiýaçlyk üpjün ediji / howpsuz re modeim; Wakanyň netijesi üçin günäkär postmortem we hemişelik düzediş zerurdyr.

Programma meselesi

Öz AI ulgamyňyz üçin hadysalara jogap meýilnamasynyň taslamasyny ýazyň: hadysalaryň iň ähtimal üç görnüşini sanaň, 30 minutlyk deslapky gözegçilik sanawyny we hersiniň roluny kesgitläň. Soňra planşet maşklaryny ýerine ýetiriň: “Syzdyrylan açar” ssenarisini ädimme-ädim oýnaň we meýilnamaňyzdaky ýiten / düşnüksiz nokatlary görkeziň we düzediň.

gözegçilik sanawy

  • [] Wakalara jogap meýilnamasy we rol paýlanyşy bar.
  • [] "Ulgamy duruzmak" hukugynyň kimdigi düşnüklidir.
  • [] Ilkinji 30 minutlyk gözegçilik sanawy taýýar.
  • [] Hukuk habarnamasynyň möhletleri we jogapkär adam kesgitlenýär.
  • [] Işiň dowamlylygy üçin meýilleşdirilen ätiýaçlyk üpjün ediji / howpsuz re modeim.
  • [] Her hadysa üçin günäkär postmortem we hemişelik düzediş amala aşyrylýar.