Кибер аюулгүй байдлын итгэмжлэгдсэн нэвтрэх эрх хүсэх

Кибер аюулгүй байдлын найдвартай хандалт нь шалгагдсан байгууллагын үйлчлүүлэгчид болон кибер аюулгүй байдлын мэргэжилтнүүдэд давхар хэрэглээний кибер аюулгүй байдлын ажилд манай хамгийн чадварлаг загваруудыг ашиглах боломжийг олгодог. Бид эдгээр чадавхийг сүлжээний хамгаалагчдын хувьд хүчирхэг хүчний үржүүлэгч гэж үздэг бөгөөд хорлонтой этгээдүүд үйл ажиллагааныхаа цар хүрээ, нарийн төвөгтэй байдлыг нэмэгдүүлэхийн тулд ижил хэрэгслийг ашиглахыг эрмэлзэж болохыг хүлээн зөвшөөрч байна.

Кибер аюулгүй байдлын итгэмжлэгдсэн хандалт нь гишүүдээс нэмэлт таних тэмдэг болон мэргэжлийн хэрэглээний талаарх мэдээлэл өгөхийг шаардах замаар энэхүү эрсдэлийг бууруулдаг. Эдгээр арга хэмжээ нь бүх боломжит буруу ашиглалтыг бүрэн зогсоохгүй ч манай одоогийн кибер хамгаалалтын арга хэмжээнүүдтэй хамтран ажиллаж, хохирол учрах эрсдэлийг бодитойгоор бууруулдаг. Ингэснээр бид өндөр эрсдэлтэй, өндөр нөлөөтэй чадавхыг хамгаалагчдын илүү өргөн хүрээнд ашиглах боломжийг олгодог.

Элсэх шаардлага:

Энэхүү өргөдлийг бүрэн бүрэн гүйцэтгэсэн; Буруу мэдээлэл эсвэл бүрэн бус мэдээлэл нь хөлөг онгоцонд суулгах саатал эсвэл алдагдалд хүргэж болзошгүй
Хандалт хийхээс өмнө болон дараа нь OpenAI-ийн хүссэн нэмэлт мэдээлэл эсвэл тодруулга өгөх хүсэлтэй байх

Харилцагч / Аж ахуйн нэгжийн мэдээлэл

A. Байгууллагын таних мэдээлэл

Эрх зүйн этгээдийн нэр *

Нийтлэг нэр / DBA (хэрэв хамаарах бол)

Нийтийн вэбсайт *

Та төрийн байгууллага мөн үү, эсвэл энэ хүсэлт нь төрийн байгууллагын өмнөөс хийгдэж буй ажлыг шууд дэмжиж байна уу? *

Үгүй

Тийм

B. Холбоо барих гол хүн (ирүүлж буй хүн)

Материал илгээгчийн овог нэр *

Илгээж буй хувь хүний нэр *

Үүрэг / албан тушаал *

Хэлтэс / баг *

Ажлын имэйл *

Ажлын утас *

Нэмэлт холбоо барих цэг(үүд)

В. OpenAI-тай харилцаа

Та OpenAI-тай байгуулсан Үйлчилгээний гэрээтэй юу? *

Танд OpenAI дансны захирал эсвэл холбоо барих хүн байгаа юу? *

Тийм

Үгүй

Мэргэжлийн хэрэглээний тохиолдол

D. Та кибер сүлжээнд итгэмжлэгдсэн хандалтыг хэрхэн ашиглахаар төлөвлөж байна вэ?

Эдгээр боломжуудыг ашиглах гадаргууг сонгоно ууХамаарах бүх зүйлийг шалгана уу.

ChatGPT-ээр нэвтрэх замаар Codex

API-аар дамжуулан Codex ашиглах

API-аар дамжуулан өөрийн аппликэйшнд

Таны Кибер аюулгүй байдлын итгэмжлэгдсэн нэвтрэлтийн хүсэлт батлагдвал, OpenAI-ийн кибер загваруудад AWS-ээр нэвтрэх сонирхолтой юу? Мөн энэ зорилгоор шаардлагатай холбоо барих болон зөвшөөрлийн мэдээллийг AWS-тэй хуваалцахыг OpenAI-д зөвшөөрөх үү? *

Тийм

Үгүй

Кибер аюулгүй байдлын итгэмжлэгдсэн хандалтыг зөвхөн эрх бүхий хамгаалалтын кибер аюулгүй байдлын ажилд ашиглаж болно. “Таны TAC ашиглалт зөвхөн өөрийн эсвэл зөвшөөрөлтэй систем, апп, аккаунт, сүлжээ, өгөгдөлд хамаарах уу?” *Зөвшөөрөгдсөн хэрэглээний тохиолдлууд нь зөвхөн аюулгүй байдлын туршилт, эмзэг байдлын судалгаа, улаан баг ажиллуулах, хортой програм шинжилгээ, аюулын тагнуул, ослын хариу үйлдэл болон холбогдох ажлыг багтаадаг.

Тийм

Үгүй

Итгэлгүй байна/холимог хэрэглээний тохиолдол

Та өөрийн хэрэглэгчид болон бусад гуравдагч этгээдэд OpenAI загварын хандалтыг хангах, хөнгөвчлөх, оруулах, чиглүүлэх, дахин борлуулах эсвэл өөр аргаар ашиглахын тулд TAC ашиглах уу? *TAC нь зөвхөн өргөдөл гаргаж буй байгууллагын зөвшөөрөгдсөн дотоод хэрэглэгчид ашиглах зориулалттай гэдгийг анхаарна уу. TAC-д суурилсан загварын хандалтыг таны гадаад харилцагчид, дараагийн хэрэглэгчид болон бусад гуравдагч этгээдэд олгохыг хориглоно.

Үгүй, TAC-ийг зөвхөн дотоод хэрэглэгчдэдээ ашиглуулна

Тийм ээ, TAC хандалтыг гадны хэрэглэгчид эсвэл гуравдагч этгээдэд ашиглах боломжтой болгоно

Хэрэглэхээр төлөвлөж буй тохиолдлоо сонгоно уу *Хамаарах бүх сонголтыг шалгана уу.

Нэвтрэх чадварын шалгалт

Улаан баг

Эмзэг байдлын үнэлгээ, тодорхойлолт, ашиглалт

Аюулгүй байдлын туршилт: илрүүлэлтээс зайлсхийх болон тойрч гарах мөрдөн шалгалт

Хортой програм хангамжийн урвуу инженерчлэл

Криптографийн судалгаа

Аюул заналын тагнуулын судалгаа

Бусад

Та (таны ажилтнууд болон бусад холбогдох талуудыг оролцуулан) OpenAI-ийн Trusted Access for Cyber үйлчилгээг ашиглахаар төлөвлөж буй бүх улс орныг жагсаана уу. *

Танай байгууллагын эзэмшдэг магадлан итгэмжлэл / гэрчилгээ (хамаарах бүх зүйлийг тэмдэглэнэ үү) *

CREST

ISO 27001

SOC2 Төрөл 2

PCI DSS

FedRAMP (эсвэл түүнтэй дүйцэхүйц)

Бусад

Хууль эрх зүйн нөхцөл ба баталгаажуулалтууд

Доорх бүх холбогдох зүйлсийг шалгана уу. Та дээр дурдсан байгууллага ("Хэрэглэгч")-ын өмнөөс OpenAI-ийн Итгэмжлэгдсэн Хандалтын хөтөлбөрт Үйлчлүүлэгчийн оролцохтой холбоотой болон түүний үргэлжлэх хугацаанд дараахь зүйлийг төлөөлж, баталгаажуулж байна: *

Үйлчлүүлэгч нь SOC 2 Type II, ISO 27001 эсвэл түүнтэй дүйцэхүйц гэрчилгээтэй байгууллагын аюулгүй байдлын хөтөлбөрийг хэрэгжүүлдэг.

Үйлчлүүлэгч нь TAC хандалттай бүх ажлын талбарт зориулсан нэг удаагийн нэвтрэх (SSO), олон хүчин зүйлийн баталгаажуулалт (MFA), хамгийн бага давуу эрхтэй дүрийн удирдлага болон дүрд суурилсан хандалтын хяналт (RBAC)-ийн хяналтыг хадгалдаг.

Үйлчлүүлэгч нь хадгалагдсан түлхүүрүүд, эргэлт, цуцлах журам, үйлчилгээ тус бүрийн эрх бүхий хэрэглэгчид, хамгийн бага эрхтэй хандалт, хамрах хүрээтэй зөвшөөрлүүд зэрэг API түлхүүрийн засаглалыг хэрэгжүүлдэг.

Үйлчлүүлэгч нь ажилчдын кибер хүчирхийллийн улмаас Үйлчилгээг ашиглахыг хянаж, боломжтой бөгөөд хууль ёсны тохиолдолд зөрчил гаргасан сануулга, гаралтыг ретроспектив байдлаар хянах хангалттай загварын хэрэглээний бүртгэлийг хадгалдаг.

Үйлчлүүлэгч нь дансны алдагдал эсвэл буруу ашиглалтын тохиолдлуудад хариу арга хэмжээ авах баримтжуулсан ослын хариу арга хэмжээний үйл явцыг хадгалдаг.

OpenAI-ийн хүсэлтийн дагуу Үйлчлүүлэгч нь зөвхөн TAC-д хандах эрх бүхий Үйлчлүүлэгчийн ажилтнуудын ашиглах зориулалттай тусдаа байгууллагын дугаарыг үүсгэж, хадгалах бөгөөд уг байгууллагын дугаарыг OpenAI-д өгөх болно.

TAC-д хандах эрхтэй хэрэглэгчийн ажилтнууд үйлчилгээний хаягтай имэйлийг ашиглан үйлчилгээ рүү нэвтэрнэ.

Хэрэглэгч нь TAC хандалтыг зөвхөн дискний шифрлэлт, засварын удирдлага, эцсийн цэгийн хамгаалалт болон эцсийн цэгийн удирдлага зэрэг стандарт аюулгүй байдлын хяналтуудтай байгууллагын хяналттай төхөөрөмжүүдээр дамжуулан олгодог.

Кибер оролцогчдод зориулсан итгэмжлэгдсэн хандалтын нэмэлт нөхцөл

Эдгээр Кибер салбарын итгэмжлэгдсэн хандалтын нөхцөл (эдгээр “Нөхцөлүүд”), https://openai.com/form/enterprise-trusted-access-for-cyber/⁠ хаягаар байрлах бүртгэлийн маягтаар илгээсэн мэдээлэл болон баталгаажуулалтын мэдэгдлийн хамт эсвэл үүнд хавсаргасан (“Бүртгэлийн маягт“ гэх бөгөөд нөхцөлүүдийн хамтаар “TAC нэмэлт нөхцөл“ гэх) нь OpenAI болон Бүртгэлийн маягтад дурдагдсан этгээд (“Үйлчлүүлэгч“) хоорондын үйлчилгээний гэрээний нэг хэсгийг бүрдүүлж, Trusted Access for Cyber (“TAC“) хөтөлбөрөөр дамжуулан үйлчлүүлэгчдэд ашиглах боломжтой болгосон загваруудад хандах эрхийг зохицуулна. "Үйлчилгээний гэрээ" гэдэг нь https://openai.com/policies/services-agreement/⁠⁠ хаягт байрлах OpenAI үйлчилгээний гэрээ дараах тохиолдлоос бусад тохиолдолд болон тэдгээрийн хэмжээнд: (a) Үйлчлүүлэгч болон OpenAI нь OpenAI үйлчилгээний аж ахуйн нэгжийн гэрээнд гарын үсэг зурсан бол тухайн гэрээ үйлчилнэ, эсвэл (b) Үйлчлүүлэгч Amazon Bedrock дээрх TAC-д хандах бол https://aws.amazon.com/legal/bedrock/third-party-models/⁠(шинэ цонхонд нээгдэнэ) хаягт байгаа “OpenAI Services Agreement - Amazon Bedrock“ зохицуулах болно. TAC-д оролцохын тулд Үйлчлүүлэгч нь Бүртгэлийн маягт дахь мэдээллээ ирүүлж, OpenAI-аас зөвшөөрөл авсан байх шаардлагатай.

Мэдэгдэл ба баталгаа. Үйлчлүүлэгч нь Бүртгэлийн маягт дахь мэдээлэл бүх талаар үнэн бөгөөд зөв болохыг мэдэгдэж, баталгаа гаргаж байгаа бөгөөд TAC-ийг ашиглаж буй хугацаанд Бүртгэлийн маягтад ирүүлсэн мэдээлэлд мэдэгдэхүйц өөрчлөлт орсон тохиолдолд Үйлчлүүлэгч OpenAI-д нэн даруй мэдэгдэх үүрэгтэй. Үйлчлүүлэгч нь Бүртгэлийн маягтад худал эсвэл төөрөгдүүлсэн мэдээлэл өгөх эсвэл Бүртгэлийн маягтад өгсөн аливаа мэдээлэл өөрчлөгдсөн эсвэл бүрэн бөгөөд үнэн зөв байхаа больсон тохиолдолд энэ тухай OpenAI-д бичгээр мэдэгдэхгүй байх нь TAC нэмэлт нөхцөл болон Гэрээний ноцтой зөрчилд тооцогдохыг хүлээн зөвшөөрч, үүнтэй санал нийлнэ.
Зөвшөөрөгдсөн хэрэглээний тохиолдлууд. TAC-д оролцох нь өндөр түвшний хариуцлага дагуулдаг. Дэвшилтэт кибер чадамжид хандах эрхийг зөвхөн хууль ёсны, хамгаалалтын зорилготой болон зөвшөөрөгдсөн аюулгүй байдлын зорилгоор (“Зөвшөөрөгдсөн хэрэглээний тохиолдлууд”) олгоно. Зөвшөөрөгдсөн хэрэглээний тохиолдлууд нь бодит орчинд аюулгүй байдлын туршилт хийх, эмзэг байдлын судалгаа явуулах, хамгаалалтын бэлэн байдлыг хангах зорилготой бөгөөд хохирол учруулах, доголдол үүсгэх эсвэл зөвшөөрөлгүй хандалт хийхэд хүргэж болзошгүй ашиглалтыг хамрахгүй. Хэрэглэгч нь зөвхөн өөрийн ажилтнуудад Зөвшөөрөгдсөн хэрэглээний тохиолдлуудад оролцох боломж олгохын тулд TAC-ийг ашиглах эрхтэй бөгөөд зөвхөн OpenAI-ийн дараах хаяг дахь хэрэглээний бодлогуудыг: https://openai.com/policies/usage-policies/⁠, түүнчлэн OpenAI-н кибер урвуулан ашиглалтын бодлого орно.
Кибер урвуулан ашиглалтын бодлого. Бид өөрсдийн Үйлчилгээг Кибер урвуулан ашиглалтыг хөнгөвчлөх, дэмжих зорилгоор ашиглахыг хориглодог. “Кибер урвуулан ашиглалт“ гэдэг нь зөвшөөрөлгүй хандалт, мөлжлөг, нэвтрэх эрхийн мэдээлэл хулгайлах, өгөгдөл гадагшлуулах, хор хөнөөлтэй программ эсвэл сүйтгэх чадвар, нийгмийн инженерчлэл, зайлсхийх, сүлжээ болон систем хооронд шилжилт хөдөлгөөн хийх, үйлчилгээ тасалдуулах үйл ажиллагаа явуулах эсвэл хориг арга хэмжээ авсан аливаа этгээд эсвэл тогтоогдсон хорлонтой кибер этгээдэд туслахыг хэлнэ. Гэхдээ тухайн үйл ажиллагаа бодит хор хөнөөл учруулахгүй, зөвшөөрөлгүйгээр ажиллаж буй системүүдийг онилохгүй, эсвэл зүй бус ашиглалтад хэрэгжүүлж болохуйц тусламж үзүүлэхгүй нөхцөлд хор хөнөөлтэй программ эсвэл эмзэг байдлын шинжилгээ, хариуцлагатай ил тод болгох, red-team төлөвлөлт зэрэг хор хөнөөлгүй хамгаалалтын, боловсролын, судалгааны, нууцлалыг хамгаалах, ослын хариу арга хэмжээний, эсвэл зөвшөөрөгдсөн аюулгүй байдлын туршилтын хэрэглээг энэ нь хориглохгүй.
Зөвшөөрөгдсөн хандалтын эрхийн мэдээлэл. “Зөвшөөрөгдсөн хандалтын эрхийн мэдээлэл” гэж аливаа Зөвшөөрөгдсөн хэрэглээний тохиолдолд OpenAI-аас баталсан Org ID, API түлхүүрүүд болон тодорхой эцсийн хэрэглэгчийн ID-уудыг хамтад нь хэлнэ. Үйлчлүүлэгч нь TAC-д хандах үндэслэлтэй хэрэгцээ бүхий өөрийн ажилтнуудад л TAC-ийн хандалтыг олгож болох бөгөөд Үйлчлүүлэгч нь Зөвшөөрөгдсөн хандалтын эрхийн мэдээллийг ашиглан хийгдэж буй бүх үйл ажиллагаанд хариуцлага хүлээнэ. Харилцагч нь OpenAI-ийн урьдчилсан тодорхой бичгээр өгсөн зөвшөөрөлгүйгээр, (a) Зөвшөөрөгдсөн хандалтын эрхийн мэдээллийг гуравдагч этгээдтэй хуваалцах, эсвэл өөр байдлаар тэдэнд ашиглах боломжтой болгох, эсвэл (b) Зөвшөөрөгдсөн хандалтын эрхийн мэдээллийн дагуу олгогдсон чадамжид хандах эрхийг гуравдагч этгээдтэй хуваалцах эсвэл худалдах эрхгүй. Үйлчлүүлэгч нь Зөвшөөрөгдсөн хандалтын эрхийн мэдээлэлд зөвшөөрөлгүй хандсан, түүнийг зөвшөөрөлгүй ашигласан талаар мэдсэн эсвэл үндэслэлтэйгээр сэжиглэсэн тохиолдолд, үүнд Зөвшөөрөгдсөн хэрэглээний тохиолдол биш зорилгоор TAC-ийг ашигласан аливаа хэрэглээ багтах бөгөөд үүнийг OpenAI-д нэн даруй мэдэгдэх үүрэгтэй.
Нэмэлт арга хэмжээ. OpenAI нь Үйлчилгээ болон өөрийн үйл ажиллагааны аюулгүй байдал, хамгаалалт, бүрэн бүтэн байдлыг хадгалах зорилгоор шаардлагатай гэж үзсэн аливаа арга хэмжээг өөрийн бүрэн эрхийн хүрээнд авах эрхтэй. Үүнд, үүгээр хязгаарлагдахгүйгээр, Үйлчлүүлэгчийн TAC-д хандах эрхийг төлбөр буцаан олголгүйгээр түдгэлзүүлэх эсвэл цуцлах, TAC-ийг үргэлжлүүлэн ашиглахыг зөвшөөрөхийн тулд нэмэлт баримт бичиг, нотолгоо эсвэл баталгаа шаардах, TAC-ийн ашиглалтыг Үйлчлүүлэгч нэмэлт шаардлага буюу хязгаарлалтыг хүлээн зөвшөөрөх нөхцөлтэй болгох, мөн холбогдох хууль тогтоомжоор зөвшөөрөгдсөн бүх хууль зүйн болон бусад хамгаалалтын арга хэрэгслийг хэрэгжүүлэх зэрэг багтана.
Нөхөн төлбөр. Үйлчилгээний гэрээнд үүнээс өөрөөр заасан аливаа нөхцөлөөс үл хамааран Үйлчлүүлэгч нь хуулиар энэ хэсгийг зөвшөөрөхийг хориглосон төрийн байгууллага биш бол, Үйлчлүүлэгч нь энэхүү TAC Нэмэлтийг зөрчин Зөвшөөрөгдсөн хандалтын эрхийн мэдээллийг аливаа байдлаар ашигласнаас үүдэн гуравдагч этгээдэд төлөх аливаа хариуцлага, хохирол, зардал (өмгөөлөгчийн боломжит хөлсийг оруулаад)-аас OpenAI болон түүний салбар байгууллагуудыг хамгаалж, өмгөөлөн, нөхөн төлөх үүрэгтэй. Үйлчилгээний гэрээнд заасан Үйлчлүүлэгчийн хариуцлагын хязгаарлалтууд нь энэхүү TAC нэмэлт нөхцөлд хамаарахгүй.

Хэрэв OpenAI таныг Government Trusted Access for Cyber ("GTAC")-д зөвшөөрвөл дараах нэмэлт нөхцөлүүд хэрэгжинэ.

GTAC хандалт нь зөвхөн батлагдсан төрийн чиг үүрэг, төрийн орчин, эсвэл төрөөс баталгаажуулсан хамгаалагдсан дэд бүтцийг дэмжих хууль ёсны, зөвшөөрөгдсөн хамгаалалтын кибер аюулгүй байдлын ажлыг гүйцэтгэж буй зөвхөн батлагдсан хэрэглэгчдэд зориулагдсан.
OpenAI-ийн Хэрэглээний бодлоготой нийцүүлэн, GTAC-ийг халдлагын шинжтэй үйл ажиллагаа явуулах, зөвшөөрөлгүй хандалт олж авах, хор хөнөөлтэй программ байршуулалт эсвэл сайжруулалт, нэвтрэх эрхийн мэдээлэл хулгайлах, фишинг хийх, өгөгдөл зөвшөөрөлгүйгээр гадагшлуулах, хорлон сүйтгэх үйл ажиллагаа явуулах эсвэл үйлчилгээ тасалдуулах үйл ажиллагаанд ашиглахыг хориглоно.
GTAC нь ерөнхий байгууллагын аюулгүй байдал, арилжааны бүтээгдэхүүн хөгжүүлэлт, дахин худалдах, зуучлан дамжуулах, нэгтгэн суулгах, хэрэглэгчид чиглэсэн бүтээгдэхүүний урсгал, дараах гуравдагч этгээдийн хэрэглээ, эсвэл зөвшөөрөгдсөн GTAC хүрээнээс гадуурх бусад ажилд ашиглах боломжгүй. Гэрээт гүйцэтгэгчид, батлан хамгаалахын үйлдвэрлэлийн салбарын компаниуд, систем нэгтгэгчид, кибер аюулгүй байдлын үйлчилгээ үзүүлэгчид болон бусад төрийн бус байгууллагууд GTAC-ийг зөвхөн батлагдсан GTAC-ийн үйл ажиллагааг дэмжих зорилгоор ашиглаж болно.

Эцсийн баталгаажуулалт *Доорх “Би баталгаажуулж байна” дээр дарж, энэ маягтыг илгээснээр би дараах зүйлийг баталгаажуулж, баталгаажуулж байна:

Би дараах зүйлийг баталж байна:

Би Бүртгэлийн маягтыг хянаж үзсэн бөгөөд зохих ёсоор лавлагаа, зохих ёсны нягт нямбай шалгалт хийсний дараа өгсөн мэдээлэл нь миний мэдлэг, итгэл үнэмшлийн дагуу үнэн зөв, бүрэн гүйцэд болохыг баталж байна.
Би энэ маягтыг Үйлчлүүлэгчийн өмнөөс гарын үсэг зурах шаардлагатай эрх мэдэлтэй бөгөөд TAC-г хэрэгжүүлэхэд шаардлагатай бүх дотоод зөвшөөрлийг авсан.
Энэхүү маягт дахь аливаа мэдээлэл үнэн зөв, бүрэн гүйцэд биш эсвэл цаашид тийм байхаа больсон гэдгийг мэдсэн тохиолдолд би OpenAI-д нэн даруй бичгээр мэдэгдэнэ.
Үйлчлүүлэгч нь энэхүү Үйлчилгээний гэрээнд тусгагдсан энэхүү Маягт дахь хууль ёсны нөхцөлийг зөвшөөрч байна.

Тэмдэглэл: Илгээсний дараа та засгийн газрын үнэмлэхний шалгалт болон бизнесийн үндсэн мэдээллийг өгөх зэрэг өөрийн үнэмлэхийг баталгаажуулахын тулд богино хугацааны баталгаажуулалтын алхамыг гүйцэтгэнэ.