Модель доверия: механизмы вместо значков
Доверие в проекте строится не на значках и декларациях, а на трёх проверяемых механизмах, которые видны в интерфейсе и журнале запуска.
- Least privilege. Каждый источник и инструмент подключается отдельно.
- Явное согласие. Последствие чувствительного действия объясняется до подтверждения.
- Трасса запуска. Версия, входы, этапы и решения образуют читаемый журнал.
Каждый механизм проверяется по журналу: видно, какие источники подключены, какие действия подтверждал человек и как менялись разрешения.
Четыре уровня: данные, доступ, исполнение, результат
Безопасность проектируется на каждом уровне, а фактические меры должны быть подтверждены тестами, документацией и договором.
- Данные. Классификация, минимизация, удаление и сроки хранения.
- Доступ. Роли, отдельные разрешения, отзыв сессий и аудит изменений.
- Исполнение. Изоляция задач, лимиты инструментов и безопасная обработка ошибок.
- Результат. Трассируемость, маркировка синтетики и контроль экспорта.
Обещание и направление: статус мер
Мы сознательно не приписываем демонстрации свойства готовой промышленной платформы. Для каждой области статус описан дважды: что делает демонстрационная версия и что требуется для промышленного внедрения.
| Область | Демонстрационная версия | Требование к промышленному внедрению |
|---|---|---|
| Отправка форм | Не отправляются | Защищённый транспорт и подтверждённый получатель |
| Аутентификация | Только макет | Защищённые сессии, MFA по требованиям, отзыв доступа |
| Хранение | Реальные данные не принимаются | Сроки, удаление, резервирование и расположение фиксируются |
| Сертификация | Не заявляется | Только после независимого подтверждения |
Что проверить перед запуском
Проверяемость — условие запуска, а не бонус. Четыре вопроса по данным и доступу, на которые должны быть ответы до первого запуска.
- Какие данные получает агент? Только источники и поля, перечисленные до запуска; доступ к остальным данным не подразумевается.
- Можно ли удалить материалы? Для промышленного внедрения предусмотрены удаление и политика сроков хранения; срок закрепляется в выбранном контуре и договоре.
- Есть ли журнал действий? Журнал этапов, используемых источников, решений и изменений разрешений.
- Передаются ли данные третьим сторонам? Список обработчиков и сервисов раскрывается до промышленного внедрения; демонстрационная версия не отправляет пользовательские данные.
Где закрепляются границы
Меры безопасности не заканчиваются на этой странице: политика конфиденциальности и условия фиксируют обработку данных, локальный контур без внешних интеграций может исключить передачу данных третьим сторонам, а журнал работы агента делает ход запуска читаемым.
Вопросы и ответы
Какие данные получает агент?
Только источники и поля, перечисленные до запуска. Доступ к другим данным не должен подразумеваться интерфейсом.
Можно ли удалить материалы?
Для промышленного внедрения должны быть предусмотрены удаление и политика сроков хранения. Конкретный срок закрепляется в выбранном контуре и договоре.
Есть ли журнал действий?
Проект предусматривает журнал этапов, используемых источников, решений и изменений разрешений.
Передаются ли данные третьим сторонам?
Список обработчиков и сервисов должен раскрываться до промышленного внедрения. Демонстрационная версия не отправляет пользовательские данные.
Что такое наименьшие привилегии?
Каждый источник и инструмент подключается отдельно; доступ к данным вне заявленной задачи не подразумевается.
Как работает явное согласие?
Последствие чувствительного действия объясняется до подтверждения; действие выполняется только после явного согласия человека.
Что происходит с данными в демонстрационной версии?
Формы не отправляются, реальные данные не принимаются, пользовательские данные не передаются третьим сторонам.
Есть ли у проекта сертификация?
Демонстрационная версия её не заявляет; для промышленного внедрения сертификация возможна только после независимого подтверждения.
Что попадает в журнал запуска?
Версия, входы, этапы, используемые источники, решения и изменения разрешений.
Где закрепляются меры безопасности?
Меры подтверждаются тестами, документацией и договором; контур обработки и сроки хранения фиксируются до запуска.