Где могут утечь сведения при расчёте проектов?
Слабые места находятся не в самой нейросети, а в привычках: расчёт пересылают в личной почте, паспорт объекта фотографируют на телефон, таблицу с клиентами копируют в общий чат.
Если агент работает внутри платформы на вашем сервере, эти пересылки становятся не нужны. Данные не уходят в стороннюю программу, а сотрудники привыкают брать результат оттуда.
Отдельно проверьте мобильные устройства. Если инженер читает расчёты с телефона, на нём должна быть блокировка экрана и возможность удалённо закрыть доступ при потере.
Какие права дать агенту, а какие нет?
Агент инженера читает объекты, назначенные этому инженеру, и записывает черновики. Агент менеджера видит карточки сделок, но не видит внутренние расчёты себестоимости.
Отправку писем клиентам и изменение статусов сделок оставьте за подтверждением человека. Тогда ошибочное действие агента остаётся предложением, а не свершившимся фактом.
Права удобно держать в виде короткой таблицы: роль, какие данные видит, что может менять, что требует подтверждения. Её обновляют при каждом найме и переводе, а не раз в год.
Как защитить документы на подключение к сети?
Журнал действий читают не ради наказания. Он показывает, когда агент обращался к документу и по чьему поручению, и помогает быстро установить, кто и зачем открывал технические условия.
В документах на подключение есть данные собственника, кадастровые сведения и технические условия сетевой организации. Для работы агенту обычно хватает названия документа, статуса и срока.
Полные тексты открывайте только по конкретной задаче и только тому агенту, который ею занят. Список таких разрешений ведёт один ответственный.
- Права агента совпадают с правами сотрудника, которому он помогает.
- Журнал действий просматривает руководитель раз в неделю.
- Уволившийся сотрудник теряет доступ вместе со своим агентом.
Что делать, если агент увидел лишнее?
Закройте доступ к этой папке и запишите в журнале, что именно было открыто. Проверьте, не попали ли эти сведения в отправленные письма, и предупредите ответственного за безопасность.
После случая пересмотрите разрешения всей группы: обычно причина в слишком широком доступе, а не в сбое.
Тренировочный разбор такой ситуации полезно провести один раз до запуска: так люди заранее знают, кому звонить и что фиксировать, и не тратят время на споры о том, чья это зона ответственности.
Как с этим работает Coagent
Платформа Coagent работает с почтой, Telegram, таблицами и 1С по правилам вашей компании. Рутину берёт агент, а подтверждение остаётся за человеком.
Составьте таблицу из трёх столбцов: сотрудник, что видит его агент, что агент может менять только после подтверждения.