Стандарт безопасности ИИ-систем в Yandex Cloud

Статья создана

Обновлена 22 сентября 2026 г.

Стандарт устанавливает требования и рекомендации по безопасности для систем искусственного интеллекта, развернутых полностью или частично в Yandex Cloud. Он предназначен для архитекторов, специалистов по информационной безопасности, разработчиков, ML- и DevSecOps-инженеров, владельцев сервисов, SOC и сотрудников, которые проверяют соответствие.

Приведенный набор требований содержит автоматизированные правила контроля безопасности ИИ-систем в соответствии с рекомендациями стандарта безопасности ИИ-систем в Yandex Cloud:

Идентификатор требования	Требование стандарта безопасности	Идентификатор проверки в модуле CSPM
`AI-CORE5`	Системные инструкции и политики изменяются только доверенным путем	cspm.ai.tool-secrets
`AI-MCP1`	Доступ к MCP Gateway и целевому сервису разделен	cspm.ai.public-mcp-tools cspm.ai.public-mcp
`AI-TRAIN1`	Разработка, обучение и продуктивное выполнение разделены	cspm.ai.datasphere-sa-privileges
`AI-INFRA-ISOL3`	Исполнение кода, команд и динамических запросов ограничено	cspm.aws-token
`AI-IAM4`	Вызов Yandex AI Studio использует документированный способ аутентификации	cspm.ai.api-key-scopes cspm.ai.api-key-rotation
`AI-IAM5`	Эффективные права пересматриваются по расписанию и после изменений	cspm.ai.system-groups
`AI-IAM-COMPROMISE1`	Полномочия сессии определяются доверенной делегацией	cspm.ai.public-mcp-tools
`AI-IAM-LEASTPRIV1`	Рабочие идентичности имеют минимальные эффективные права	cspm.ai.datasphere-sa-privileges cspm.access.check-privileged-roles cspm.ai.public-mcp
`AI-IAM-LEASTPRIV3`	Каждый инструмент имеет отдельную минимальную идентичность	cspm.ai.mcp-sa-duplicate cspm.ai.mcp-sa-privileges
`AI-SECRET1`	Секрет имеет владельца и управляемый жизненный цикл	cspm.ai.tool-secrets cspm.ai.api-key-rotation cspm.crypto.secrets-serverless cspm.iam.sa-key-rotation
`AI-CRYPT1`	Шифрование выбирается по возможностям конкретного сервиса	cspm.appsec.api-gateway-https cspm.crypto.managed-vm-kms cspm.data.object-storage-encryption
`AI-NET2`	Межкомпонентные соединения ограничены фактической топологией	cspm.access.public-access cspm.k8s.network-firewall-scope cspm.k8s.api-security cspm.network.check-outgoing-internet-connection cspm.network.network-firewall
`AI-NET5`	Хранилища моделей и данных не имеют неучтенного публичного доступа	cspm.access.public-access cspm.network.ydb-public cspm.access.bucket-access-policy cspm.access.bucket-public-access
`AI-NET7`	Публичный HTTP(S)-периметр имеет явную схему защиты	cspm.ai.public-mcp

Стандарт безопасности ИИ-систем в Yandex Cloud

Была ли статья полезна?