Обеспечение информационной безопасности при интеграции генеративных моделей в государственные информационные системы органов внутренних дел

Abstract

В работе представлена комплексная методология обеспечения информационной безопасности при внедрении генеративных моделей искусственного интеллекта в информационные системы органов внутренних дел Российской Федерации. Рассмотрены ключевые угрозы, связанные с использованием облачных LLMсервисов, и обоснована необходимость перехода к модели локального развертывания (on-premise) с применением архитектуры Retrieval-Augmented Generation (RAG). Предложена многоуровневая система защиты, включающая механизмы идентификации и аутентификации, фильтрации входных и выходных данных, контроля доступа и непрерывного аудита. Показано, что реализация предложенной методологии позволяет обеспечить соответствие требованиям Федерального закона № 149ФЗ и Приказа ФСТЭК России № 17. Работа имеет прикладной характер и может служить основой для разработки ведомственных нормативных актов по безопасному внедрению ИИ в деятельности ОВД.