پیش از ارسال داده به ابزار هوش مصنوعی، آن را بر اساس حساسیت و مجازبودن استفاده دسته‌بندی کنید. قابل مشاهده‌بودن یک فایل برای کارمند، مجوز ارسال آن به هر ارائه‌دهنده نیست.
مسئله را درست تعریف کنیم
داده عمومی، داخلی، شخصی و راز دسترسی به کنترل‌های متفاوت نیاز دارند. ترکیب چند داده کم‌حساسیت هم ممکن است به شناسایی فرد یا اطلاعات مهم برسد.
روش اجرا
- نوع داده و مالک تصمیم را مشخص کنید.
- مقصدهای مجاز و هدف استفاده هر دسته را بنویسید.
- قبل از ارسال، مقدار لازم را کم و داده غیرضروری را حذف کنید.
نمونه آموزشی
در نمونه آموزشی، شرح عمومی خدمت با فهرست تلفن مشتریان در یک فایل قرار گرفته است. برای سؤال درباره متن خدمت، شماره‌ها لازم نیستند و نباید همراه آن ارسال شوند. ابتدا بخش عمومی جدا و مالک داده مقصد را تأیید کند.
آزمون تکمیلی برای تصمیم عملی
برای تمرین، یک فایل ساختگی شامل شرح عمومی خدمت، یادداشت داخلی و اطلاعات تماس فرضی تهیه کنید. هر بخش را مستقل دسته‌بندی کنید؛ برچسب کلی «فایل بازاریابی» ممکن است تفاوت محتوا را پنهان کند. سپس هدف مشخصی مانند بازنویسی شرح عمومی را انتخاب و تعیین کنید کدام بخش‌ها واقعاً لازم‌اند. خروجی مجاز این مرحله می‌تواند فقط همان متن عمومی باشد، نه ارسال تمام فایل. تصمیم باید به نوع داده، هدف و مقصد مشخص وصل باشد؛ داشتن دسترسی به فایل به‌تنهایی این اجازه را ایجاد نمی‌کند.
در کاربرگ، مالک تصمیم و شاهد اجازه را کنار هر دسته بنویسید. اگر اجازه درباره یک ابزار یا حساب سازمانی مشخص است، آن را مجوز استفاده از هر سرویس دیگری تفسیر نکنید. ترکیب دو بخشِ ظاهراً عمومی را هم بازبینی کنید تا ارتباط میان آن‌ها اطلاعات تازه‌ای درباره فرد یا سازمان آشکار نکند. موارد مبهم باید پیش از ارسال روشن شوند. این تمرین روش آماده‌سازی داده است و درباره مقررات، قرارداد یا مجازبودن یک انتقال واقعی حکم نمی‌دهد؛ آن بررسی به صاحبان مسئول و شرایط واقعی نیاز دارد.
جدول کار برای همین موضوع
| فیلد ثبت | کاربرد در تصمیم |
|---|---|
| نوع داده | شرح عمومی همراه فهرست تلفن |
| سطح حساسیت | عمومی / داخلی / شخصی / راز |
| هدف | آیا شماره مشتری برای این سؤال لازم است؟ |
| مالک | فرد دارای اختیار برای اجازه ارسال |
| مقصد مجاز | سرویس مشخص و نوع حساب مجاز |
| کمینه لازم | فقط بخش لازم را بدون شماره جدا کنید |
فایل قابل استفاده
دریافت فرم CSV این راهنما. هر سطر را با اطلاعات پروژه خود تکمیل کنید. خانه نامعلوم را نامشخص بگذارید؛ نبود شاهد را با عدد صفر یا تأیید جایگزین نکنید. فایل شامل اطلاعات مشتری واقعی نیست و برای ثبت بررسی به کار می‌رود.
محدودیت و تصمیم بعدی
طبقه‌بندی جای قرارداد یا بررسی مقررات مرتبط را نمی‌گیرد؛ این فهرست یک روش عملی آماده‌سازی است، نه نظر حقوقی.
منبع فنی برای مطالعه بیشتر
OWASP: AI Agent Security. مثال‌ها و فرم این مطلب برای آموزش طراحی شده‌اند و نتیجه مشتری یا آزمون محصول نیستند.
ادامه مطالعه مرتبط
برای آزمون حذف داده حساس پیش از استفاده، پوشاندن اطلاعات در متن تماس را چطور تست کنیم؟ جاافتادگی و حذف اضافه را ببینید.