Монтажный документ способен раскрыть больше задания
В акте пусконаладки могут соседствовать перечень выполненных работ, адрес объекта, схема зон и сведения для входа в оборудование. Для подготовки письма о готовности нужны далеко не все эти части. Перед передачей создают отдельную разрешённую выдержку, а не отправляют документ целиком ради удобства.
Проверять нужно содержание, включая подписи к схемам и примечания. Простого переименования файла недостаточно: чувствительные сведения остаются внутри. Если нельзя установить состав вложения, его не используют в запросе. Технические учётные данные не становятся допустимыми лишь потому, что принадлежат компании.
Определите путь сведений до обращения к модели
Администратор описывает, где хранится исходник и какие части попадут во внешний запрос. Руководитель проекта согласует рабочую необходимость передачи, а специалист по защите данных проверяет ограничения договора с заказчиком. Нельзя считать сервер клиента доказательством того, что обработка ограничена только этим сервером.
Для монтажного сценария запишите запреты и точки согласования:
- Не передавать пароли, ключи, сетевые настройки и резервные копии конфигурации.
- Не включать записи с людьми и схемы уязвимых зон в организационный черновик.
- Использовать условный код объекта вместо адреса, когда адрес не нужен задаче.
- Согласовывать получателя письма и состав приложений перед отправкой.
Черновик сдачи объекта не является допуском
Представим, монтажник подготовил перечень выполненного, но один пункт пусконаладки ещё не проверен инженером. Агенту передают очищенную таблицу состояний и поручают собрать проект уведомления. В нём должно остаться незавершённое испытание, даже если остальные записи позволяют составить связное письмо.
Инженер подтверждает результаты проверки оборудования принятым способом. Менеджер сверяет текст уведомления и приложения с согласованным объёмом раскрытия. Агент не определяет готовность системы охраны и не предлагает безопасные настройки по догадке. Эти решения нельзя превратить в автоматическую отправку ради короткого маршрута документа.
Проверьте границы на обезличенной копии акта
Первое испытание проведите на учебном акте с условными обозначениями. Попросите составить письмо без технических секретов и проверьте, не появились ли в нём сведения, отсутствующие в разрешённой таблице. Такой тест показывает качество задания, но не доказывает безопасность всех подключённых источников.
До рабочих запросов отдельно проверьте состав подключений, условия обработки у поставщика модели и порядок доступа сотрудников. При обнаружении раскрытия прекратите передачу спорного пакета, сохраните сведения об инциденте по внутренним правилам и привлеките профильного специалиста. Не пытайтесь исправить утечку просьбой к агенту забыть сообщение.
Как с этим работает Coagent
Платформа Coagent работает с почтой, Telegram, таблицами и 1С по правилам вашей компании. Рутину берёт агент, а подтверждение остаётся за человеком.
Разделите учебный акт пусконаладки на разрешённые сведения для письма и материалы, которые не должны попасть в запрос модели.