Tietoturvan läpikäynti

Tietoturvan läpikäynnissä ylläpitäjäsi ja tietoturvasta vastaavat henkilöt tutustuvat Intriciin, sen tietoturvaominaisuuksiin ja niiden taustalla olevaan dokumentaatioon.

Ehdotetut osallistujat

• Projektiryhmä
• Tietoturvasta vastaavat henkilöt

Käsiteltävät aiheet

Läpikäynti etenee kahdeksan aiheen kautta päivän tavoitteesta siihen, kuka tekee mitä seuraavaksi. Jokaisesta on linkit artikkeleihin, jotka kuvaavat sen kokonaan, joten voit palata niihin, kun kirjoitat omia ohjeitasi ja arvioitasi.

• Tavoite — Selkeä suunta Intricin tietoturvalle sekä teknisesti että organisatorisesti.
• Lainsäädäntö — Organisaatiotasi koskevan lainsäädännön kerrokset: EU-lainsäädäntö, kuten GDPR, AI Act ja NIS2, kansalliset kyberturvallisuusvaatimukset, julkisoikeus sekä toimialasi omat lait. Katso GDPR ja AI Act.
• Alustan yleiskatsaus — Mitä Intric tarjoaa teknisesti tietojen turvalliseen käsittelyyn ja miten data kulkee alustan läpi. Katso Alustan yleiskatsaus ja Käsittelyalueet.
• Tietojen luokittelu — Turvallisuusluokitukset sekä mallien ja työkalujen luokittelu alustalla. Katso Luokitukset ja Konfigurointi ja järjestys.
• Tekoälyn omaksuminen — Tekoälyn omaksumisen portaikko ja syy siihen, miksi tietoturvatarpeet kasvavat mitä ylemmäs nouset. Katso Tekoälyn omaksumisen portaikko.
• Suojatoimet — Tekniset ja organisatoriset kontrollit: mallin valinta, luokittelu, SSO ja käyttöoikeudet, tietojen säilytys ja tapahtumaloki. Katso Tekniset ja organisatoriset toimenpiteet, Parhaat käytännöt Intricin turvalliseen konfigurointiin, Tietojen säilytyskäytäntö ja Tapahtumaloki.
• Tukimateriaalit — Dokumentaatio, tuki DPIA:han ja riskianalyysiin sekä esimerkit organisaatioilta, jotka ovat jo kulkeneet saman tien. Katso Turvallisuus ja vaatimustenmukaisuus ja DPIA:n vaiheittainen ohje.
• Seuraavat askeleet — Konkreettiset toimenpiteet ja kunkin vastuuhenkilö organisaatiossasi.

Määritä nämä läpikäynnin aikana tai pian sen jälkeen

Määritä nämä neljä asiaa ennen kuin käyttäjäsi alkavat rakentaa assistentteja. Näin kaikilla on selkeät raamit ensimmäisestä päivästä lähtien, ja se on paljon helpompaa kuin rajoittaa jälkikäteen sitä, mitä ihmiset jo käyttävät.

1. Luo turvallisuusluokitukset. Aloita kahdella, Avoin ja Sisäinen, tai pelkällä Avoin-luokalla. Niillä pääsee pilotissa pitkälle. Katso Luokitukset.
2. Käy alikäsittelijät läpi. Tarkista kolmannet osapuolet, jotka käsittelevät tietoja mallin tai työkalun ajon aikana, ja poista käytöstä ne, joita organisaatiosi ei ole hyväksynyt. Katso Alikäsittelijät.
3. Lisää mallit, joita organisaatiosi kuuluu käyttää. Katso Mallien lisääminen.
4. Luokittele mallit ja työkalut. Määritä jokaiselle mallille ja työkalulle luokitukset, joiden tietoja se saa käsitellä. Katso Mallien luokittelu ja Työkalujen luokittelu.