پیش از پردازش اسناد پروژه با هوش مصنوعی، باید روشن باشد چه داده‌ای مجاز به استفاده است، چه بخشی واقعاً لازم است، کجا پردازش می‌شود و چه کسانی به ورودی و خروجی دسترسی دارند. محرمانگی اسناد پروژه با حذف نام فایل یا استفاده از یک اتصال امن کامل نمی‌شود؛ متن، پیوست، سابقه و مسیر نگهداری هم باید بررسی شوند.
نویسنده: تیم سینچ · به‌روزرسانی محتوایی: ۱۴ مهر ۱۴۰۵
این راهنما یک چک‌لیست آموزشی برای کارشناس کنترل پروژه و دفتر فنی است. تصمیم درباره داده حساس باید با الزامات همان سازمان و پروژه هماهنگ شود. شرایط واقعی سینچ در سیاست استفاده از داده و هوش مصنوعی، یادداشت‌های امنیتی و سیاست حریم خصوصی توضیح داده شده است.
چه اطلاعاتی ممکن است حساس باشد؟
- اطلاعات هویتی، شماره تماس، امضا و داده اشخاص ثالث؛
- مبالغ، پیشنهاد قیمت، اطلاعات پرداخت و جزئیات تجاری؛
- متن قرارداد، اختلافات، مکاتبات محدود و تصمیم‌های منتشرنشده؛
- جزئیات فنی یا موقعیت‌هایی که سازمان برای انتشار آن‌ها محدودیت دارد؛
- رمز، کلید دسترسی، اطلاعات حساب و مسیرهای داخلی سامانه‌ها.
سطح حساسیت را از روی نام سند تعیین نکنید. یک صورت‌جلسه ظاهراً معمولی می‌تواند امضا، تلفن، مبلغ یا ارجاع به پرونده‌ای محدود داشته باشد. پیوست‌ها و توضیحات پنهان سند نیز باید در محدوده بررسی قرار گیرند.
چک‌لیست پیش از ارسال سند
| پرسش | آنچه باید روشن شود | اگر روشن نیست |
|---|---|---|
| آیا مجاز به پردازش هستم؟ | مالک داده، اختیار استفاده و محدودیت پروژه | پیش از ارسال، مجوز و مسیر استفاده را مشخص کنید |
| هدف پردازش چیست؟ | مثلاً استخراج اقدام از یک بند، نه تحلیل کل پرونده | وظیفه را محدود و مشخص کنید |
| چه داده‌ای لازم است؟ | متن ضروری و زمینه کافی برای فهم درست | نسخه حداقل‌شده تهیه و دوباره بازبینی کنید |
| پردازش کجا انجام می‌شود؟ | ارائه‌دهنده، سرویس، حساب و تنظیمات واقعی | از فرض‌های کلی درباره نام برند استفاده نکنید |
| چه چیزی نگهداری می‌شود؟ | ورودی، خروجی، لاگ و مدت نگهداری | سیاست و روش حذف را پیش از ادامه بررسی کنید |
| چه کسی دسترسی دارد؟ | کاربر، بازبین، پشتیبان و گیرنده گزارش | دسترسی و شیوه اشتراک‌گذاری را تعیین کنید |
حداقل‌سازی داده با حفظ زمینه
اگر هدف استخراج یک اقدام از بند مشخص است، ارسال تمام قرارداد، نامه‌های نامرتبط و اطلاعات تماس معمولاً برای همان وظیفه لازم نیست. بخش لازم را جدا کنید؛ اما زمینه‌ای را که معنای بند را تعیین می‌کند، مانند تاریخ، ارجاع یا شرط اجرای اقدام، بی‌دلیل حذف نکنید.
کم‌کردن داده باید همراه با کنترل کیفیت باشد. حذف نام طرف مسئول ممکن است استخراج مسئول را ناممکن کند؛ در این حالت می‌توان برای مثال آموزشی از عنوان نمایشی استفاده کرد یا مسئول را در خروجی نامعلوم نگه داشت. جایگزینی اسم‌ها به‌تنهایی تضمین نمی‌کند که همه اطلاعات حساس حذف شده‌اند.
مثال نمایشی: استخراج تعهد از یک بند
فرض کنید نسخه آموزشی یک نامه شامل اطلاعات تماس، مبلغ خرید و این بند است: «پیمانکار نمایشی نقشه اصلاحی را تا ۱۲ مهر ۱۴۰۵ ارائه کند.» هدف فقط تمرین استخراج اقدام است. نام‌ها و تاریخ این مثال ساختگی‌اند.
| بخش سند نمایشی | برای این تمرین لازم است؟ | روش آماده‌سازی |
|---|---|---|
| بند اقدام و موعد | بله | همراه با عنوان نمایشی مسئول و تاریخ مرتبط حفظ شود |
| شماره تماس و امضا | خیر | از نسخه آموزشی حذف شود |
| مبلغ خرید نامرتبط | خیر | از محدوده پردازش کنار گذاشته شود |
| شماره بند و نسخه سند | برای ردیابی لازم است | یک شناسه نمایشی ثابت در مثال نگه داشته شود |
نسخه اصلی مجاز را در محل کنترل‌شده نگه دارید و مشخص کنید نسخه آماده‌شده از کدام منبع آمده است. در خروجی، مرز داده واقعی و نمایشی روشن باشد. برای روش اتصال نتیجه به بند منبع، راهنمای کنترل اسناد پروژه مفید است.
ارسال، نگهداری و خروجی را با هم بررسی کنید
بررسی تنها ورودی کافی نیست. خروجی مدل ممکن است بخشی از همان متن حساس را تکرار کند؛ فایل گزارش، لینک اشتراک، ایمیل و نسخه پشتیبان هم می‌توانند مسیر انتشار داده باشند. مشخص کنید چه خروجی‌ای برای چه گیرنده‌ای مجاز است و چه اطلاعاتی باید پیش از ارسال گزارش حذف شود.
نگهداری ورودی، استفاده برای آموزش و دسترسی پشتیبانی سه موضوع متفاوت‌اند. پاسخ هر کدام به سرویس و تنظیمات واقعی آن وابسته است. از عباراتی مثل «همه سرویس‌های هوش مصنوعی یک سیاست دارند» یا «همه داده‌ها حتماً ذخیره نمی‌شوند» استفاده نکنید.
بازبینی انسانی چه چیزی را کنترل می‌کند؟
بازبین باید مسئول، موعد، شاهد و معنای خروجی را بررسی کند؛ اما تأیید صحت متن، به‌تنهایی مجوز استفاده از داده را ایجاد نمی‌کند. بررسی محرمانگی و بررسی صحت، هر دو در چرخه لازم‌اند. راهنمای هوش مصنوعی در کنترل پروژه نمونه‌ای از کنترل پیشنهاد پیش از ثبت را ارائه می‌دهد.
پرسش‌های رایج
آیا استفاده از HTTPS برای محرمانگی کافی است؟
خیر. امنیت انتقال بخشی از مسیر است. دسترسی به حساب، دستگاه، سرویس پردازش، خروجی و نسخه‌های ذخیره‌شده نیز باید بررسی شود.
آیا حذف نام‌ها سند را کاملاً ناشناس می‌کند؟
الزاماً خیر. شماره پروژه، موقعیت، متن خاص، پیوست یا ترکیب اطلاعات ممکن است زمینه شناسایی را باقی بگذارد. نسخه آماده‌شده باید دوباره بررسی شود.
برای شروع طرح آزمایشی سینچ چه چیزی ارسال کنیم؟
ابتدا مسئله، نوع سند و محدودیت داده را به‌صورت کلی توضیح دهید. فایل حساس را پس از هماهنگی درباره مجوز، محدوده و روش مناسب تبادل ارسال کنید.
این مسئله در پروژه شما هم تکرار می‌شود؟
اگر می‌خواهید یک جریان محدود را ارزیابی کنید، ابتدا نوع اسناد و محدودیت داده را توضیح دهید. محدوده پردازش و روش تبادل باید پیش از استفاده از داده حساس روشن شود.
بررسی تناسب پروژه برای طرح آزمایشی سینچ · سیاست استفاده از داده و هوش مصنوعی