Мемлекеттік мекемелерге арналған ЖИ: жабық орта және қауіпсіздік талаптары
Мазмұны
Мемлекеттік мекемелер нормативтік актілер, қызметтік хат-хабар, азаматтардың өтініштері, есептер, хаттамалар, тапсырмалар сияқты орасан көп құжатпен жұмыс істейді. ЖИ құжаттарды іздеуге және дайындауға кететін уақытты бірнеше есе қысқарта алады. Бірақ жария ЖИ сервистері мемлекеттік сектор үшін әрдайым дерлік қолжетімсіз: қызметтік ақпарат пен дербес деректер бақылаудағы контурдан тыс шықпауы керек.
Шешім бар: мекеменің ішінде немесе Қазақстандағы жеке бұлтта жұмыс істейтін ЖИ жүйелері. Олардың қандай міндеттерді шешетінін, қандай талаптарды ескеру керегін және идеядан пайдалануға дейінгі жолдан қалай өтуге болатынын қарастырамыз.
Нені автоматтандыруға болады
| Міндет | ЖИ не істейді | Қызметкердің міндетінде не қалады |
|---|---|---|
| Нормативтік база мен регламенттер бойынша іздеу | тармақтарға сілтеме бере отырып, нормаларды табады | қолдану мүмкіндігін бағалау |
| Анықтамалар мен жауаптар дайындау | табылған құжаттар негізінде нобай дайындайды | тексеру, түзету, қол қою |
| Өтініштерді өңдеу | жіктейді, орындаушыны ұсынады, ұқсас өтініштерді табады | өтініш бойынша шешім қабылдау |
| Кіріс хат-хабар | сканерленген құжаттарды таниды, деректемелерді шығарады | танылуына күмән бар өрістерді тексеру |
| Кеңестер | жазбаны мәтінге түсіреді, хаттама жобасын дайындайды | хаттаманы бекіту |
| Шешімдер мұрағаты | прецеденттер мен үлгілік құжаттарды табады | таңдау және пайдалану |
Барлық сценарийде ЖИ нобай дайындайды немесе ақпаратты табады, ал шешімді қызметкер қабылдайды. Бұл мемлекеттік сектор үшін қағидатты ұстаным.
Ескеру қажет талаптар
Жасанды интеллект туралы заң
2026 жылғы 18 қаңтардан бастап Қазақстанда ЖИ туралы заң қолданылады. Ол деректерді қорғауды, рұқсатсыз қол жеткізудің алдын алуды және дербес деректер туралы заңнаманы сақтауды талап етеді. Заң ашық, жабық және жергілікті ЖИ жүйелерін ажыратады. Маңызды салалардағы тәуекелі жоғары жүйелерге ақпараттық қауіпсіздік бойынша күшейтілген талаптар белгіленген, ал олардың иелері жүйелердің жұмысын бақылауға және тәуекелдерді басқаруға міндетті.
Дербес деректер
Дербес деректер Қазақстан аумағындағы базада сақталуы керек, ал оларды өңдеу үшін заңды негіз қажет. Бұл азаматтардың өтініштерімен немесе кадрлық құжаттармен жұмыс істейтін ЖИ үшін негізгі талап.
Ақпараттық қауіпсіздік талаптары
Мемлекеттік ақпараттық жүйелер мен оларға байланысты объектілер үшін АКТ және ақпараттық қауіпсіздік саласындағы бірыңғай талаптар қолданылады. Нақты талаптар тізбесі жүйенің мәртебесі мен деректердің жіктелуіне байланысты және мекеменің ақпараттық қауіпсіздік қызметімен бірлесіп анықталады.
Бұл мақала заңгерлік кеңес емес. Нақты жобаға қолданылатын талаптар тізбесін тапсырыс берушінің заңгерлері мен ақпараттық қауіпсіздік қызметі анықтайды.
Орналастыру нұсқалары
| Нұсқа | Қай кезде қолайлы | Не маңызды |
|---|---|---|
| Мекеме серверлері | инфрақұрылым және пайдалану қызметі бар | GPU, резервтеу, қызмет көрсету |
| Қазақстандағы жеке бұлт | өз GPU-лары жоқ, деректерді ел аумағында орналастыру қажет | провайдердің аудиті, шарттық кепілдіктер |
| Оқшауланған желі | қол жеткізуі шектеулі қызметтік деректер | жаңартуларды көшіру регламенті |
| Гибрид | ашық және жабық міндеттер қатар орындалады | деректерді бағыттау қағидалары |
Архитектурада міндетті түрде не болуы керек
- мекеменің бірыңғай есептік жазбалар жүйесі арқылы кіру;
- құжаттар мен бөлімшелер деңгейіндегі қол жеткізу құқықтары;
- сезімтал деректер қорғалатын барлық сұраулар мен жауаптар журналы;
- дербес деректерді сүзу және иесіздендіру;
- жүктелген құжаттардың мазмұны арқылы манипуляция жасаудан қорғау;
- тек дереккөздерге сілтемесі бар жауаптар;
- құжатты индекстен жою мүмкіндігі;
- модельдер мен компоненттердің нұсқаларын бақылау.
Модельді таңдау
Қазақстан қазақ және орыс тілдеріне бағытталған ұлттық тілдік модельдерді дамытып жатыр. Оларды салмақтары ашық халықаралық модельдермен тең дәрежеде салыстыруға қосқан жөн. Таңдау рейтингтерге емес, мекеме құжаттарында жүргізілген сынақтардың нәтижелеріне қарай жасалады: екі тілдегі сапа, сілтемелердің дәлдігі, жылдамдық және жабдыққа қойылатын талаптар ескеріледі.
Енгізу кезеңдері
- Аудит. Сценарийлер, деректер, ақпараттық қауіпсіздік талаптары, инфрақұрылым, күтілетін уақыт үнемі.
- Пилот. Бір сценарий, бір құжаттар жиыны, 5-20 қызметкер.
- Эталондық жиын. Болашақ пайдаланушылар ұсынған сұрақтар мен дұрыс жауаптар.
- Бағалау. Дәлдік, сілтемелердің дұрыстығы, рөлдер арасында деректердің тарап кетуі, жылдамдық.
- Ақпараттық қауіпсіздік қызметіне арналған құжаттама. Архитектура, деректер, қол жеткізу құқықтары, журналдар.
- Өндірістік пайдалану және жаңа сценарийлерге кеңейту.
Мысал: нормативтік база бойынша анықтамалар
Бөлім басшылықтың сұрауы бойынша қолданылатын нормалар туралы анықтамалар дайындайды. Бұрын маман базадан іздеуге және редакцияларды салыстыруға бірнеше сағат жұмсайтын. ЖИ көмекшісімен ол сұрағын тұжырымдап, дәйексөздері мен қолданыстағы редакцияларға сілтемелері бар нормалар тізімін алады, содан кейін тексеріп, анықтаманы рәсімдейді. Анықтама үшін жауапкершілік маманда қалады, ал іздеуге кететін уақыт қысқарады.
Жобаның жиі кездесетін тәуекелдері және оларды азайту жолдары
| Тәуекел | Қалай азайтуға болады |
|---|---|
| Қызметтік ақпараттың бөлімшелер арасында тарап кетуі | құжаттар деңгейіндегі құқықтар, іске қосар алдында деректердің тарап кетуіне сынақ жүргізу |
| Қате жауаптар | тек сілтемесі бар жауаптар, эталондық жиын, адамның тексеруі |
| Келісу үдерісінің созылуы | ақпараттық қауіпсіздік қызметін алғашқы күннен тарту |
| Артық жабдық сатып алу | пилоттағы өлшеулер негізінде сипаттама жасау |
| Бір мердігерге тәуелділік | құжаттама, код пен орналастыру пакетін тапсыру |
Жиі қойылатын сұрақтар
Қазақстандық модельдерді пайдалануға бола ма?
Иә, ұлттық модельдер халықаралық модельдермен тең дәрежеде қарастырылады. Таңдау мекеме құжаттарында жүргізілген сынақтардың нәтижесіне қарай жасалады.
ЖИ қателері үшін кім жауап береді?
Жауапкершілік нәтижені пайдаланатын қызметкерде қалады. Сондықтан жүйе дереккөздерге міндетті түрде сілтеме беретін көмекші ретінде жұмыс істейді.
Бұл қалай сатып алынады?
Тәртіп ұйымның мәртебесіне және сатып алу қағидаларына байланысты. Әдетте көлемі шектеулі пилоттық жобадан бастайды, ал өндірістік жүйеге арналған техникалық тапсырманы оның нәтижелері бойынша дайындайды.
Пилотқа дейін жабдық сатып алу керек пе?
Жоқ. Пилотты иесіздендірілген деректермен немесе Қазақстандағы жеке бұлтта өткізуге, ал жабдықтың сипаттамасын өлшеу нәтижелері бойынша жасауға болады.
Жоба қанша уақыт алады?
Аудит әдетте 1-2 аптаға, пилот бірнеше аптаға созылады. Уақыттың негізгі бөлігі көбіне келісуге кетеді, сондықтан оны алғашқы күннен бастап жоспарлайды.
Мұндай жүйе квазимемлекеттік компанияларға жарай ма?
Иә. Талаптар компанияның мәртебесіне және деректерге байланысты, бірақ тәсіл бірдей: жабық контур, қол жеткізу құқықтары, журнал, адамның тексеруі.
