Kasutage infoturbe töös tehisintellekti

InfoPolis saate hoida riskide, protsesside, varade, tarnijate, meetmete, dokumentide, ülesannete ja intsidentide andmeid ühes kohas. Nii on lihtsam nõuete täitmisel järge pidada. Meie peamised valdkonnad on ISO 27001, E-ITS ja infoturve.

AbleTrace annab teie AI-assistendile juhised InfoPolis töötamiseks. Andmete lugemiseks ja muudatuste tegemiseks kasutab assistent InfoPoli MCP-liidest. Muudatused salvestatakse auditilogisse.

AI aitab tööd ette valmistada. Otsused teeb vastutav inimene.

Töö käib neljas etapis.

1. Ühendus. Lisage InfoPoli MCP-server oma AI-assistendile ja logige sisse InfoPoli kontoga. Assistent saab töötada ühe organisatsiooni andmetega ja kasutab selleks teie õigusi.
2. Lugemine. Assistent vaatab InfoPolis olemasoleva info üle, näiteks riskid, meetmed, dokumendid ja ülesanded. Teie AI-teenuse pakkuja võib neid andmeid vestluse käigus töödelda.
3. Ettepanek. Assistent koostab ettepanekud ja selgitab, miks neid vaja on.
4. Kinnitus. Vaadake ettepanekud üle ja öelge assistendile, millised neist heaks kiidate. Seejärel saab assistent muudatused InfoPoli salvestada.

Assistent peab järgima järgmisi tööreegleid ja InfoPol kontrollib talle antud õigusi.

• Assistent peab enne iga muudatust küsima teie nõusolekut. Server nõuab muudatuspäringus kinnitust, kuid ei saa kontrollida, kas assistent teilt vestluses nõusoleku küsis.
• AI saab märkida ülesande uueks või töös olevaks. Ülesande lõpetab inimene. AI saab märkida meetme osaliselt rakendatuks. Täielikku rakendamist kinnitab inimene.
• AI saab koostada dokumentide ja koolituskampaaniate mustandeid ning lisada ülesandeid ja intsidente. Dokumendid avaldab, koolitused käivitab ja intsidendid sulgeb inimene. Ka dokumentidega tutvumist kinnitab igaüks ise.
• Mõne kirje, näiteks riski või vara kustutamine käib kahes etapis. Kõigepealt näitab assistent, mis kustutatakse. Kustutamiseks tuleb esitada uus päring koos eelvaates saadud kinnitustunnusega.
• AI ei saa muuta inimese hallatavaid meetmeid. Server lükkab sellised muudatused tagasi.
• Ühendus kehtib ühe organisatsiooni kohta. Assistent kasutab ühenduse loonud inimese õigusi. Klientide andmed on andmebaasis üksteisest eraldatud.

• Otsida riske, meetmeid, tõendeid, dokumente ja pooleliolevaid ülesandeid ning vastata küsimustele InfoPolis olevate andmete põhjal
• Pakkuda välja uusi riske, protsesse, varasid, tarnijaid ja nendevahelisi seoseid
• Võtta kasutusele raamistiku ja luua sellele vastavad meetmed
• Koostada mallide põhjal dokumentide mustandeid ja lisada dokumente meetmete juurde tõendiks
• Luua ülesandeid ja määrata, millal neid uuesti üle vaadata
• Otsida seadistuses puudusi ja kontrollida auditilogi terviklust

AbleTrace’i juhised aitavad assistendil õigeid küsimusi esitada, tööd korraldada ja eri nõuete vahel seoseid leida. Juhised ei sisalda teie organisatsiooni andmeid. Vajalikud andmed küsib assistent InfoPolist.

Juhiseid uuendatakse aeg-ajalt. Kui assistent lisab muudatusele kasutatud juhiste versiooni, salvestatakse see auditilogisse. Nii saab hiljem näha, millistest juhistest assistent lähtus.

AI abil tehtud muudatused salvestatakse auditilogisse koos kasutaja ja ühenduse andmetega. Logi kirjed on omavahel seotud, et hilisemaid muudatusi oleks võimalik tuvastada. Logi terviklust saavad kontrollida nii AI-assistent kui ka inimene.

Vajate InfoPoli kontot ja organisatsiooni administraatori antud MCP-juurdepääsu. Esmalt paigaldage AI-assistendi juhised ja seejärel ühendage MCP-server.

Paigaldage AI-assistendi juhised

Vaadake MCP-serveri ühendamise juhendit

Kas AI muudab minu andmeid ilma loata?

Assistent peab enne iga muudatust küsima teie nõusolekut ja saatma serverile kinnituse. Server kontrollib kinnitust, kuid ei saa kontrollida, kas assistent teilt tegelikult nõusoleku küsis. Vaadake assistendi tegevus üle ja kasutage usaldusväärset tööriista.

Kas AI saab ülesande lõpetada või meetme rakendatuks märkida?

Ei. AI saab märkida ülesande uueks või töös olevaks ja meetme osaliselt rakendatuks. Ülesande lõpetab ja meetme rakendamist kinnitab inimene.

Kas AI näeb teiste klientide andmeid?

Ei. Ühendus kehtib ühe organisatsiooni kohta ja assistent kasutab ühenduse loonud inimese õigusi. Klientide andmed on andmebaasis eraldatud.

Millise AI-assistendiga see töötab?

Sobib assistent, mis toetab kaug-MCP-serverit (Streamable HTTP) ja OAuthiga sisselogimist, näiteks Claude. Ühendamise juhised leiate MCP-serveri lehelt.

Kas muudatused on tagantjärele tuvastatavad?

AI abil tehtud muudatused salvestatakse auditilogisse koos kasutaja ja ühenduse andmetega. Logi ahela terviklust saab kontrollida.