Развёртывание, данные и цепочка поставок обсуждаются раньше решения.
На этой странице собраны и прописаны формы развёртывания национального решения, суверенитет данных, безопасность эксплуатации, проверка цепочек поставок и границы использования. При контакте по проекту каждый пункт сверяется по документам.
Развёртывание и суверенитет данных
Где стоит система, кому принадлежат данные и у кого ключи — фиксируется на этапе проектирования.
Три формы развёртывания
Облако, площадка клиента и изолированная выделенная сеть — три формы выбираются по проекту; резидентность данных организуется по юрисдикции клиента, копирование между регионами требует одобрения.
Ключи держит клиент
Ключи может держать клиент или они размещаются в службе ключей, указанной клиентом; процедуры ротации и отзыва отрабатываются до запуска.
Экспорт данных и выход
Словарь данных, форматы экспорта и содействие при выходе прописаны в договоре: по окончании проекта данные и конфигурации можно забрать полностью.
Минимизация доступа
Рабочий доступ выдаётся по должностям и заявкам, временные права автоматически отзываются по истечении срока, журналы доступа открыты клиенту.
Позиция по безопасности эксплуатации
Как работают мониторинг, реагирование и одобрения — прописано по пунктам.
Выполняет ИИ, одобряет человек
Повседневный мониторинг и реагирование выполняют ИИ-агенты; действия с высоким влиянием, изменения политик и расширение объёма остаются на ручном одобрении.
След в цепочке аудита
Задачи, реагирование и обновления оставляют непрерывный след; клиент может перечитывать их по периодам, а результаты повторных проверок оформляются отдельным томом.
Реагирование на уязвимости и инциденты
Сроки обнаружения, классификации, уведомления и исправления оговариваются в договоре по уровням; подписываем только те уровни, которые можем выполнить.
Дисциплина изменений
Изменения версий, конфигураций и политик сначала записываются, потом выполняются; при неудаче возможен откат, после изменения делается повторная проверка базовой линии.
Проверка цепочки поставок
Оборудование и компоненты проходят отбор до того, как войти в решение.
Красная линия Section 889
Оборудование и компоненты Huawei, ZTE, Hytera, Hikvision и Dahua не входят в собственную среду, поставляемые решения и цепочки поставок партнёров — включая ребрендинг и собственное использование.
Список компонентов
Для чувствительных проектов предоставляется список компонентов и версий; источник и статус сопровождения можно проверить, заменённые компоненты проходят отбор заново.
Проверка партнёров
По генеральным подрядчикам и локальным партнёрам проводится проверка собственности и аффилированных лиц; цепочка поставок чувствительных компонентов разъясняется отдельно.
Границы использования и экспорта
Эти четыре пункта войдут в условия договора.
Граница открытых источников
Продукты разведки обрабатывают только открытые источники и несекретную информацию; секретный уровень берут на себя лицензированные партнёры.
Запретная зона персонального мониторинга
Мы не генерируем шаблоны распознавания лиц и не предоставляем функций масштабного персонального мониторинга.
Экспорт оценивается по каждой сделке
Проекты для иностранных правительств сначала проходят оценку по EAR, ITAR и праву страны-объекта; только после прохождения обсуждаем решение.
Ограничение использования данных
Данные клиента используются только в договорных целях и не входят в материалы KINGAI для привлечения клиентов, рекламы и обучения моделей.
- Границы использования, суверенитет данных и условия выхода могут напрямую войти в приложение к договору.
- Для чувствительных проектов можно сначала подписать соглашение о конфиденциальности и оценке, затем переходить к проверке данных и архитектуры.
- Запросы по соответствию идут через канал контакта по проекту и получают письменный ответ по действующим документам, пункт за пунктом.
Проверка проекта и документы
С должной проверкой ждать не нужно: документы, которые смотрят при проверке, мы готовим комплектом по классам, при контакте передаём разом и сверяем по пунктам при встрече.
Документы субъекта и канала
По каналу закупок предоставляем действующие документы субъекта, регистрационные сведения и контактную информацию; версия — та, что актуальна на момент предоставления.
Описание архитектуры и данных
Предоставляем описание архитектуры системы, потоков данных, формы развёртывания и схемы ключей — для проверки безопасности клиентом.
Список компонентов и цепочки поставок
Предоставляем список компонентов, версий и источников; цепочка поставок чувствительных компонентов разъясняется отдельно, заменённые компоненты проходят отбор заново.
Записи контроля и эксплуатации
Предоставляем позиции и образцы записей по контролю доступа, управлению изменениями, аудиторскому следу и повторным проверкам эксплуатации — и содействуем клиенту в устранении разрывов.
Комплект проверочных документов, готовый целиком
- Регистрационные документы субъекта и материалы канала закупок
- Схема архитектуры системы и схема потоков данных
- Описание формы развёртывания и схемы ключей
- Список компонентов и версий (с источниками и статусом сопровождения)
- Документы по контролю доступа и управлению изменениями
- Образцы записей аудиторского следа и повторных проверок эксплуатации
- Описание проверки цепочки поставок (включая позицию по проверке партнёров)
При уходе — забрать полностью
- Полный экспорт бизнес-данных (со словарём данных)
- Экспорт конфигураций и политик системы
- Передача документов по архитектуре, эксплуатации и позициям
- Подтверждение передачи или уничтожения ключей
Порядок содействия проверке
Конфиденциальность и объём
Сначала подписываем соглашение о конфиденциальности и подтверждаем объём проверки и версии документов.
Передача пакета документов
Передаём действующие версии разом по списку; отсутствующие пункты указываем явно, не прячем.
Вопросы и разрывы
Отвечаем по пунктам; разрывы сводим в список с указанием ответственности и сроков.
Исправление и повторная проверка
После исправления разрывов пункты закрываем повторной проверкой; заключение архивируется для справки.
Частые вопросы
Как быстро можно получить документы, которые смотрят при проверке?
Действующие версии передаются разом при контакте, ждать не нужно. Четыре класса — документы субъекта и канала, описание архитектуры и данных, список компонентов и цепочки поставок, записи контроля и эксплуатации — готовятся одним комплектом; сначала — соглашение о конфиденциальности и подтверждение объёма проверки, затем пакет передаётся по списку, а отсутствующие пункты указываются при встрече явно, не прячутся.
Можно ли развернуть систему в нашем собственном дата-центре или выделенной сети?
Можно: три формы развёртывания выбираются по проекту. Облако, площадка клиента и изолированная выделенная сеть фиксируются на этапе проектирования; резидентность данных организуется по юрисдикции клиента, копирование между регионами выполняется только после одобрения.
Кому в итоге принадлежат данные и ключи?
Клиенту — и это прописано в договоре. Ключи может держать сам клиент или они размещаются в службе ключей, указанной клиентом; данные клиента используются только в договорных целях и не входят в наши материалы привлечения клиентов, рекламы и обучения моделей. По окончании проекта данные и конфигурации забираются полностью, с подтверждением передачи или уничтожения ключей.
Можно ли один раз сделать исключение и использовать оборудование вендора из списка?
Нельзя, исключений нет. Оборудование и компоненты Huawei, ZTE, Hytera, Hikvision и Dahua не входят в собственную среду, поставляемые решения и цепочки поставок партнёров; ребрендинг и собственное использование исключены так же. Компоненты, пришедшие на замену, проходят отбор заново.
Предоставляете ли вы распознавание лиц или мониторинг людей?
Не предоставляем — этот пункт прописан в условиях договора. Мы не генерируем шаблоны распознавания лиц и не предоставляем функций масштабного персонального мониторинга; продукты разведки обрабатывают только открытые источники и несекретную информацию, секретный уровень берут на себя лицензированные партнёры.
Хотим начать проверку соответствия: каков первый шаг?
Отправьте ваш проверочный список напрямую. Подайте запрос через вход для вопросов по соответствию на этой странице: по четырём классам вопросов — развёртывание, данные, цепочка поставок, квалификация — ответим письменно по действующим документам; для чувствительных проектов сначала подписываются соглашение о конфиденциальности и оценке, затем переходим к проверке данных и архитектуры.
Что смотреть дальше
Комплекс национальных решений
Восемь классов сценариев, три основы и четыре принципа поставки.
MIANGAI: активная защита безопасности
Позиция по соответствию, воплощённая в системе: сначала посмотрите границы полномочий на странице защиты.
Контакт по проекту
Отправьте проверочный список напрямую — ответим по документам, пункт за пунктом.
Отправьте проверочный список напрямую
Развёртывание, данные, цепочка поставок, квалификация — по четырём классам вопросов ответим по действующим позициям и документам.
