Безопасность и контроль над данными

Ваши данные под вашим контролем.

Данные о недрах входят в число самых ценных активов компании. Ваши проекты и архивы хранятся в выбранной вами среде. Задачи ИИ передаются по зашифрованному каналу в центр обработки данных GeoDeep и обрабатываются там, а каждый запрос фиксируется в журнале аудита.

Гибридная модель

Ваша среда

Ваши собственные серверы или частное облако

  • Проекты и результаты интерпретации
  • Архив данных
  • Пользователи и права доступа

Зашифрованный канал

  • Только данные, нужные для задачи
  • Результат, уровень достоверности и пояснение

Центр обработки данных GeoDeep

ИИ и ресурсоемкие вычисления

  • Модели ИИ
  • Агенты
  • Вычисления на GPU

Каждый запрос фиксируется в журнале аудита

Модели работы

Две модели работы, одни и те же меры защиты.

  • Облако GeoDeep

    Платформа и ваши данные размещаются в центре обработки данных GeoDeep, в среде, отделенной от сред других клиентов. Установку, обновления и техническое обслуживание мы берем на себя.

  • Гибридная модель

    Проекты и архивы остаются на ваших собственных серверах или в вашем частном облаке. Данные, необходимые для задачи, передаются по зашифрованному каналу в центр обработки данных GeoDeep, где выполняются задачи ИИ и ресурсоемкие вычисления.

В обеих моделях применяются одни и те же правила доступа, шифрование и аудит. В гибридной модели безопасностью ваших собственных серверов занимается ваша команда, а распределение ответственности закреплено в договоре. Какая модель подходит вам лучше всего, мы определим вместе в ходе пилотного проекта.

Путь запроса к ИИ

Каждый запрос можно проследить от начала до конца.

  1. Отбирает нужное

    Платформа отбирает только те данные, которые нужны для задачи, например анализируемый сейсмический куб, а не весь архив.

  2. Шифрует и отправляет

    Данные передаются в центр обработки данных GeoDeep по зашифрованному каналу.

  3. Обрабатывает задачу

    Модели и агенты выполняют задачу и возвращают результат в ваш проект вместе с уровнем достоверности и пояснением.

  4. Фиксирует запрос

    В журнал аудита записывается, кто, когда, с какими данными и к какой модели отправил запрос.

Меры защиты

Защита на каждом уровне.

  • Доступ и права

    • Единый вход (SSO) через корпоративную учетную запись, а также многофакторная аутентификация
    • Управление доступом на основе ролей и атрибутов
    • Права на уровне месторождения, проекта и объекта
  • Защита данных

    • Шифрование при хранении и передаче
    • Надежное управление ключами шифрования
    • Централизованное управление паролями и ключами доступа
  • Управление и контроль

    • Неизменяемый журнал аудита
    • Утверждение экспорта и водяные знаки
    • Предотвращение утечек данных
  • Целостность программного обеспечения

    • Пакеты обновлений с цифровой подписью
    • Внутренний учет компонентов программного обеспечения и лицензий
    • Регулярное сканирование уязвимостей
  • Отказоустойчивость

    • Сегментация сети
    • Резервное копирование и аварийное восстановление
    • Неизменяемые резервные копии

Безопасность ИИ

ИИ, который работает по вашим правилам.

  • Запросы к ИИ обрабатываются моделями, размещенными в центре обработки данных GeoDeep
  • Отправляются только данные, необходимые для задачи, и при передаче они шифруются
  • Агенты вызывают только разрешенные инструменты, а каждый запрос и вызов инструмента фиксируется в журнале аудита
  • Артефакты моделей подписываются и проверяются на отравление данных и несанкционированные изменения
  • Для каждой модели фиксируются права на обучающие данные
  • Результаты ИИ визуально отличаются от работы специалистов

Наши обязательства

То, как мы обращаемся с вашими данными, закреплено в договоре.

Приведенные ниже принципы закреплены в договоре и соглашении об обработке данных, которые мы заключаем с вами.

  • Ваши данные принадлежат вам

    Право собственности на ваши данные остается за вами.

  • Только в согласованных целях

    Ваши данные обрабатываются только в целях, согласованных в договоре, прежде всего для выполнения задач, которые вы отправляете.

  • Никакого обучения без согласия

    Ваши данные не используются для обучения общих моделей без вашего письменного согласия.

  • Согласованный срок хранения

    Срок хранения данных, переданных на обработку, и порядок их удаления определяются договором.

  • Никаких скрытых третьих лиц

    За исключением случаев, когда этого требует закон, ваши данные не передаются никаким третьим лицам, не указанным в договоре или в соглашении об обработке данных.

  • Прозрачный аудит

    У вас есть доступ к записям аудита, касающимся ваших данных, поэтому вы можете видеть, какие данные обрабатывались, когда и с какой целью.

  • Известное место обработки

    Страна и центр обработки данных, в которых обрабатываются ваши данные, указаны в договоре.

  • По окончании сотрудничества

    Ваши данные возвращаются вам или удаляются в согласованном порядке.

Эта страница носит общий информационный характер. Конкретные права и обязанности каждой из сторон определяются заключенным договором и соглашением об обработке данных, которые в случае любых расхождений имеют преимущественную силу перед этой страницей.

Стандарты

На принципах признанных стандартов.

Модель безопасности GeoDeep следует принципам этих стандартов.

  • ISO/IEC 27001 Управление информационной безопасностью
  • NIST AI RMF Управление рисками ИИ
  • Zero Trust Архитектура, в которой никому не доверяют по умолчанию

Приемочные испытания

Сначала проверка, потом доверие.

  • Тесты на проникновение и повышение привилегий
  • Проверки контроля экспорта и полноты аудита
  • Учения по восстановлению из резервных копий
  • Проверки зашифрованного канала и правил передачи данных

Пилотный проект

Начните с пилотного проекта на собственных данных.

Мы развертываем для вас защищенную среду пилотного проекта и загружаем в нее данные одной из ваших сейсмических съемок 3D и связанных с ней скважин. Затем ваши собственные эксперты оценивают результаты, сравнивая их с тем, как вы работаете сегодня.