# СЗИИ — Системы защиты ИИ

> Платформа для защиты ИИ (AI Control & Trust). Блокирует промпт-инъекции и утечку данных в соответствии с регуляторикой и нормативной базой. Аудит, объяснимость и контроль работают внутри периметра заказчика (on-prem), без обращений к внешним API и облакам.

Соответствие: ISO 42001, ГОСТ, 152-ФЗ. Развёртывание полностью on-prem.
Метрики: <5% рост времени обработки запроса; <1% ложноположительных срабатываний; 100% данных не покидают периметр; 6 функций защиты в одном контуре.

---

## Проблематика: неконтролируемый ИИ = риск для бизнеса

ИИ внедряется, но не управляется. За последствия отвечает не дата-сайентист, а владелец бизнеса.

- «Чёрный ящик»: нет прозрачности и объяснений решений модели.
- Bias, дрейф, токсичность: качество ответов деградирует незаметно.
- Риски регулирования: несоответствие требованиям и нормативной базе.
- Утечки данных: конфиденциальная информация просачивается наружу.
- Информационная безопасность: промпт-инъекции, jailbreak и обход ограничений.

## Платформа: делаем ИИ прозрачным, управляемым и безопасным

Единый стек: guardrails, аудит, объяснимость, отчётность, мониторинг и контроль доступа — шесть функций в одном контуре.

1. Защита — блокирование prompt-атак, утечек и jailbreak-эксплойтов.
2. Аудит — логирование всех входных и выходных данных, аудиторские следы.
3. Объяснение — лёгкая интеграция с AI Explain-решениями, чтобы понимать, почему модель отвечает так, а не иначе.
4. Отчёт — генерация отчётов соответствия и аттестации.
5. Мониторинг — выявление дрейфа модели, токсичности и чрезмерной уверенности.
6. Контроль доступа — ролевая модель (RBAC), разграничение прав и политики доступа по ролям.

## Архитектура: доказуемая цепочка доверия

Каждый запрос и ответ криптографически подписан и проверен. Всё развёрнуто на серверах заказчика, без обращений к внешним API и облакам.

Путь запроса:
1. Прикладные системы — запрос из приложений организации (промпт).
2. Защищённый шлюз ИИ — проверка запроса, фильтрация, подпись (безопасный промпт).
3. Защищённый инференс — проверка подписи, обработка на модели (результат модели).
4. Защищённый шлюз ИИ — проверка ответа на выходе, подпись (проверка ответа). Шлюз проверяет и запросы, и ответы.
5. Безопасный ответ — подписан и проверен.
6. Журнал аудита — полная трассируемость, запись каждого взаимодействия.

Архитектурные принципы:
- Всё развёрнуто на серверах заказчика, включая LLM-модель.
- LLM работает локально, без обращений к внешним API и облакам.
- Выхода в интернет нет — данные не покидают периметр.
- Контур безопасности независим от провайдера модели — LLM можно заменить без изменения защиты.

## Кейсы

### Банк · HR: AI-ассистент для HR
Проблема: сотрудник спросил зарплату CEO; модель «галлюцинировала» и выдала ответ; информация просочилась в чат.
Решение СЗИИ: фильтрует чувствительные вопросы (Guard); логирует все действия (AuditChain); отчёт «кто, что и когда спросил»; объясняет, почему дан такой ответ.

### Образование: собственный AI-сервер вуза
Проблема: риск утечки персональных данных студентов; необходимость соответствия будущим стандартам.
Решение СЗИИ: разворачивается on-prem на сервере вуза; защита от prompt-атак, предвзятости и токсичности; отчёт юротделу и IT-директору.

### Производство: AI-планирование на фабрике
Проблема: LLM пропустила обязательное охлаждение; робот превысил норму → аварийная остановка линии.
Решение СЗИИ: блокирует опасные AI-команды и сокращённые циклы; фиксирует команды и телеметрию в защищённом логе; показывает, какая команда была неверной и почему.

### IT · White-label: AI-чатбот как продукт
Проблема: бот выдавал двусмысленные формулировки; клиент спросил «кто отвечает за ошибку модели?»; реальный риск отмены проекта.
Решение СЗИИ: инструмент аудита модели перед внедрением; отчёт аудита для клиента; интеграция как white-label в продукт партнёра.

### Госсектор: ИИ для протоколирования встреч
Проблема: скрытая подмена модели; утечки данных при дообучении; активация «закладок» через запросы.
Решение СЗИИ: мониторит GPU-вызовы и целостность модели; требует криптографических подписей моделей; оповещения о подозрительном поведении.

## Модели поставки

1. On-Prem + документация — самостоятельное развёртывание: внутри инфраструктуры клиента; для команд с собственным DevOps; помощь с первичной настройкой, поддержка и обновления.
2. On-Prem + индивидуальная настройка — полная установка, конфигурация и интеграция; настройка Guard, логирования и шаблонов отчётов; поддержка и обновления с гарантией SLA.
3. AI-сервер (железо + ПО) — GPU-сервер с предустановленной платформой СЗ(ИИ) и моделью; готовое решение «всё в одном»; лучшее для госструктур и критической инфраструктуры.

## Контакты и реквизиты

- Email: ask@szii.ru
- Компания: Общество с ограниченной ответственностью «СЗИИ»
- ИНН 9722112486, КПП 772201001, ОГРН 1267700028881
- Адрес: 111024, город Москва, Авиамоторная ул., д. 50, стр. 2, помещ. 65/14

## Стоимость

Годовая лицензия на использование программного обеспечения по защите моделей искусственного интеллекта составляет 5 000 000 рублей.