Обсудить пилот

Безопасность

Данные компании — под контролем на каждом шаге

Страница для службы информационной безопасности. Что происходит с персональными данными и коммерческой тайной, кто что видит и где это записано — на экранах Камераты, по шагам.

Маскирование

Во внешнюю модель уходят только маски

Менеджер просит подготовить ответ на претензию. Данные клиента приходят из CRM — с ФИО, телефоном, почтой, ИНН и счётом. До отправки во внешнюю модель Камерата заменяет их масками, а в ответе возвращает значения — внутри контура.

КамератаПуть одного запроса · журнал ИБ № 88213
Сессия 88213 — Камерата
ai.ssm.local/ib/llm-sessions/88213ИБ
КамератаИББаза секретов▾Платформа▾Качество▾Рабочее место ИБ▾⎋ Выход
← Журнал LLM

Сессия 88213…

⬇ Экспорт JSON
Пользовательpetrov@ssm.local
Провайдервнешний · через маскирование
Начало2026-09-25 10:49:12
PII-spans5
Типы PIIPERSON: 1PHONE: 1EMAIL: 1INN: 1BANK_ACCOUNT: 1
1Запрос и данные из систем2Маскирование в контуре3Внешняя модель4Значения возвращены5Журнал
Оригинал · видит сотрудник

Подготовь ответ на претензию ОБ-3512: возврат по договору № 112/КП

Клиент: ООО «Гранит-Опт», ИНН 5029136645

Контакт: Соколова Марина Андреевна, +7 (916) 345-67-89, m.sokolova@granit-opt.ru

Суть: некомплект по УПД № 1187, вернуть 415 780,50 ₽ на р/с 40702810987654321012

Анонимизировано · ушло во внешнюю модель

Подготовь ответ на претензию: возврат по договору № 112/КП

Клиент: ООО «Гранит-Опт», ИНН [INN_1]

Контакт: [PERSON_1], [PHONE_1], [EMAIL_1]

Суть: некомплект по УПД № 1187, вернуть 415 780,50 ₽ на р/с [BANK_ACCOUNT_1]

⇅
Внешняя модель · ответ за 6,8 стекст без персональных данных · DLP: PASS 0,32
Ответ сотруднику · значения возвращены в контуре

[PERSON_1]Соколова Марина Андреевна, добрый день!

Подтверждаем некомплект по УПД № 1187. Возврат 415 780,50 ₽ перечислим на счёт [BANK_ACCOUNT_1]40702810987654321012 до 02.10.2026.

Акт о расхождении направим на [EMAIL_1]m.sokolova@granit-opt.ru сегодня.

Маппингитолько внутри контура · удаляются после ответа · журнал ИБ № 88213
[PERSON_1]→ Соколова Марина Андреевна[PHONE_1]→ +7 (916) 345-67-89[EMAIL_1]→ m.sokolova@granit-opt.ru[INN_1]→ 5029136645[BANK_ACCOUNT_1]→ 40702810987654321012
Маскирование в контуреФИО, телефоны, почта, ИНН, счета, адреса — заменяются до отправки.
Соответствия не покидают контурТаблица живёт до ответа и удаляется; модель видит только маски.
Значения — только тому, кому положеноВозврат значений идёт в правах сотрудника, каждый шаг — в журнале.

Коммерческая тайна

Проверка по смыслу, а не по словам

Закупочные цены, наценки, условия договоров не содержат «запретных слов». Камерата сравнивает запрос с эталонами того, что нельзя выносить, и при совпадении выполняет его локальной моделью или отправляет на проверку ИБ.

КамератаСлужба ИБ · проверка по смыслу
Журнал DLP-событий — Камерата
ai.ssm.local/ib/dlp/journalИБ
КамератаИББаза секретов▾Платформа▾Качество▾Рабочее место ИБ▾⎋ Выход

Журнал DLP-событий

1 день7 дней30 дней90 дней
Дашборд
217Всего проверок
214PASS98 %
2REVIEW1 %
1BLOCK< 1 %
0,0 %False Positive RateИБ override → PASS
ВремяИсходScoreПользовательКатегорииЗапрос (фрагмент)
25.09.2026 10:52:14BLOCK0,912d.orlov@ssm.localpurchase_prices«…закупка «ТехноСвет» 532,00 за 5×10, наша наценка 15 %…»
25.09.2026 10:47:40REVIEW0,786o.belova@ssm.localmgmt_reporting«…маржа по регионам за III квартал…»
25.09.2026 10:31:55PASS0,321a.petrov@ssm.local—«…письмо клиенту о сроках второй партии…»
25.09.2026 10:12:47PASS0,284i.lebedeva@ssm.local—«…требования закупки 32615482917…»
25.09.2026 09:58:30REVIEW0,831m.kuznetsova@ssm.localcontracts«…наша позиция по неустойке, лимит 10 %…»
25.09.2026 09:41:16PASS0,412e.gromova@ssm.local—«…жалобы по перевозчику за сентябрь…»
Событие BLOCK
Эталон«Закупочные цены и наценки» — 42 примера, ведёт служба ИБScore0,912 — выше порога запрета 0,88Что сделаново внешнюю модель не отправлено — выполнено локальной моделью в контуреСотрудникполучил ответ как обычно
Решение сотрудника ИБ
BLOCK (запретить)Сохранить
Эталоны ведёт ИБПримеры документов и фраз, которые не должны покидать контур.
Три решенияРазрешено · на проверку · запрещено наружу — с порогами сходства.
Сотрудник не ждётЗапрещённое наружу выполняется локальной моделью, ответ приходит как обычно.

Права доступа

Каждый видит только своё

Один и тот же вопрос — разные ответы: менеджер видит свои сделки без маржи, коммерческий директор — все регионы с маржой. Правило задаётся один раз и действует во всех чатах, агентах и рабочих местах.

КамератаПредпросмотр прав · «Сделки по кабелю за сентябрь»
Политики доступа — Камерата
ai.ssm.local/shell/data/access-policiesА
?☾

Политики доступа

Row-фильтры и маски для персон и пользователей. Задаются один раз — действуют в чатах, агентах, рабочих местах и выгрузках.

Сохранить
ТипПерсона
ПерсонаМенеджер по продажам
Разрешённые доменыПродажи — Сделки ×Продажи — Прайсы ×+ Добавить
Row-фильтры — шаблоны (схема.таблица → выражение)
{ "crm.public.deals": "owner_id = :user_id" }
Маскируемые колонки (схема.таблица.колонка)
dwh.sales.margin_pct
dwh.sales.cogs_rub
Предпросмотродин и тот же вопрос — «Покажи сделки по кабелю за сентябрь с маржой»
АППетров Андрейменеджер по продажам · Северо-Запад
Ваши сделки по кабелю в сентябре — 3
СделкаКлиентСумма, ₽Маржа
№ 4815ООО «Вертикаль»4 036 200скрыто
№ 4798ООО «Ладога-Трейд»1 511 050скрыто
№ 4836ООО «Ладога-Трейд»6 450 000скрыто
по персоне: только свои сделки; колонка «Маржа» замаскирована
ДООрлов Денискоммерческий директор
Сделки по кабелю в сентябре — 27 на 38,4 млн ₽
СделкаКлиент · регионСумма, ₽Маржа
№ 4815Вертикаль · СЗ4 036 20015,1 %
№ 4822Прометей-Энерго · Центр6 200 00016,8 %
…ещё 25 сделок28 146 20015,3 %
по персоне: все регионы и маржа
Роли из ваших системПереносятся из 1С, CRM, каталога сотрудников.
До строки и колонкиСвои клиенты, свой регион, скрытые колонки — например, маржа.
Никаких обходовАгент работает в правах того, кто его запустил.

Журнал и SIEM

Всё записывается — и уходит в вашу SIEM

Каждый запрос, доступ к данным, маскирование и изменение настроек — с автором и временем. Журнал выгружается в SIEM в привычном формате.

КамератаСлужба ИБ · журнал событий
Журнал LLM-сессий — Камерата
ai.ssm.local/ib/llm-sessionsИБ
КамератаИББаза секретов▾Платформа▾Качество▾Рабочее место ИБ▾⎋ Выход

Журнал LLM-сессий

Экспорт в SIEM: CEF · JSON · syslog — включён
LLM-сессииДоступ к даннымДействия администраторовDLP-события
Пользовательemail@company.ru
ПровайдерВсе
С25.09.2026 00:00
По25.09.2026 23:59
ПрименитьСбросить
НачалоПользовательАгент / чатПровайдер / модельPIIТипы PIIСтатус
2026-09-25 10:52d.orlov@ssm.localЧатлокальный / qwen3-32b0BLOCK → локальноПодробнее
2026-09-25 10:49a.petrov@ssm.localАгент «Ответ на претензию»внешний / маскирование5PERSON: 1PHONE: 1EMAIL: 1INN: 1завершенаПодробнее
2026-09-25 10:47o.belova@ssm.localЧатлокальный / qwen3-32b0на проверке ИБПодробнее
2026-09-25 10:44m.kuznetsova@ssm.localАгент «Сверка договора»локальный / qwen3-32b2PERSON: 2завершенаПодробнее
2026-09-25 10:31a.petrov@ssm.localЧатвнешний / маскирование3PERSON: 1EMAIL: 2завершенаПодробнее
2026-09-25 10:22e.gromova@ssm.localАгент «Жалобы»локальный / qwen3-32b118PERSON: 64PHONE: 41ADDRESS: 13завершенаПодробнее
2026-09-25 10:05t.smirnova@ssm.localЧат—0отказано по ролиПодробнее
2026-09-25 09:41adminИзменение настроекагент «КП», версия 30согласовано ИБПодробнее
Три журналаЗапросы к моделям, доступ к данным, действия администраторов.
Экспорт в SIEMCEF или JSON, syslog или HTTP, с повтором при сбое.
Расследование за минутыФильтр по сотруднику, источнику, модели и решению.

Где работают модели

Контур выбирает компания

Камерата разворачивается на ваших серверах. Модели — локальные, внешние через маскирование или обе сразу: политика задаётся на подразделение и тип данных.

Для банков и промышленности

Изолированный контур

Все модели — на ваших серверах, без выхода в интернет.

  • данные не покидают периметр
  • поиск в интернете выключен
  • обновления — по вашему регламенту
Чаще всего

Гибрид

Локальные модели для чувствительных задач, внешние — через маскирование.

  • юристы и финансы — только локально
  • продажи — внешние с масками
  • проверка тайны по смыслу
Быстрый старт

Выделенное облако

Для пилота и компаний без своих серверов с GPU.

  • российский облачный провайдер
  • те же маскирование и права
  • перенос в контур без переделки

Вопросы ИБ

Что обычно спрашивает служба безопасности

Если вашего вопроса нет — разберём на встрече с архитектором и специалистом по ИБ.

Нет. Локальные модели работают в вашем контуре и не передают данные наружу. Во внешние модели уходит только текст с масками вместо персональных данных — по договору с провайдером без хранения и обучения.
Только в вашем контуре. Таблица соответствий живёт до получения ответа и затем удаляется; журналы хранятся по вашим правилам и передаются в SIEM.
Через служебную учётную запись только на чтение. Права пользователей переносятся из ролей источника; дополнительные ограничения — до строки таблицы.
Да. Политика задаётся на подразделение, агента или тип данных: например, «юристам и финслужбе — только локальная модель».
Служба ИБ видит каждого агента до публикации: какие источники, какие модели, какие права. Без согласования агент не запускается.
Да. В изолированном контуре все модели локальные; поиск в интернете выключен.

Все вопросы и ответы — 26 →

Заявка

Разберём вашу задачу

Опишите задачу — эксперт ITQ покажет, как она выглядит с Камератой: на демо-данных или на ваших документах в закрытом контуре.

  • 2–3 ваши задачи — на экране за одну встречу
  • Архитектор и специалист по ИБ отвечают на вопросы службы безопасности
  • План пилота с метриками — после встречи

ITQ

Камерата — продукт ITQ Group. С 2015 года ITQ строит корпоративные хранилища данных и информационные системы для банков и промышленности. Пилоты Камераты проходят в финансовом секторе — в закрытом контуре заказчиков.