Phân tách mạng là gì: quy định xác định phạm vi AI có thể đưa vào sử dụng, hướng dẫn đầy đủ

Phân tách mạng là quy định bảo mật trong nước yêu cầu tách mạng nội bộ dùng để xử lý nghiệp vụ khỏi mạng internet, về mặt vật lý hoặc logic, nhằm chặn đường truy cập hệ thống nghiệp vụ từ bên ngoài và đường dữ liệu nội bộ đi ra ngoài.

Vì sao phân tách mạng là cửa ải đầu tiên khi đánh giá công nghệ

Không có lệnh gọi nào đi ra ngoài.

Khi đánh giá giải pháp AI, việc bắt đầu bằng so sánh hiệu năng có vẻ là tự nhiên. Nhưng trong các tổ chức tài chính và công tại Hàn Quốc, có một cửa ải phải qua trước đó: mạng nghiệp vụ có thể gọi dịch vụ bên ngoài hay không.

Trong môi trường áp dụng phân tách mạng, lệnh gọi API bên ngoài bị chặn. Giải pháp chỉ được cung cấp dưới dạng đám mây thì dù hiệu năng tốt đến đâu cũng không thể kết nối. Vì vậy, danh sách đánh giá bị lọc mạnh ngay tại đây. Phạm vi giải pháp có thể triển khai không được quyết định bởi đánh giá công nghệ mà bởi cách triển khai.

Định nghĩa chính xác của phân tách mạng: khác gì với tường lửa

Tường lửa và phân tách mạng, ba trục khác biệt

Thứ nhất, mức độ kiểm soát khác nhau. Tường lửa cho phép giao tiếp một cách chọn lọc bên trong cùng một mạng. Phân tách mạng tách chính mạng ra, nên về nguyên tắc giao tiếp không thể được thiết lập.

Thứ hai, cách thực hiện khác nhau. Phân tách mạng vật lý tách riêng thiết bị và đường truyền. Phân tách mạng logic tách vùng nghiệp vụ và vùng internet bằng công nghệ ảo hóa. Tùy theo cách thực hiện, quy trình đưa dữ liệu vào và quá trình cài đặt sẽ khác nhau.

Thứ ba, ảnh hưởng đến việc đưa vào sử dụng khác nhau. Trong môi trường tường lửa, có thể thương lượng để được cho phép các giao tiếp cần thiết. Trong môi trường phân tách mạng, bản thân việc thương lượng đó thường không thành lập, nên không có lựa chọn nào khác ngoài cài đặt nội bộ.

Hai phương thức này không đối lập nhau. Ngay cả trong tổ chức áp dụng phân tách mạng, bên trong mỗi mạng vẫn vận hành tường lửa.

Năm điều cần kiểm tra trong môi trường phân tách mạng

Năm hạng mục kiểm tra khi thẩm định

Thứ nhất, xác nhận việc cài đặt hoàn tất được trong mạng kín. Nếu cấu trúc cần truy cập kho lưu trữ bên ngoài để tải các thành phần trong khi cài đặt, công việc sẽ dừng lại.

Thứ hai, kiểm tra quy trình đưa dữ liệu vào. Tiêu chuẩn của từng tổ chức khác nhau về việc có thể đưa tệp cài đặt và mô hình vào bằng phương tiện nào, qua những phê duyệt nào.

Thứ ba, kiểm tra đường cập nhật. Nếu không quy định trước cách cập nhật mô hình và phần mềm, việc cải tiến sau triển khai sẽ bị chặn.

Thứ tư, kiểm tra phương thức xác thực bản quyền. Nếu phương thức yêu cầu xác thực định kỳ với máy chủ bên ngoài thì sẽ không hoạt động trong môi trường phân tách mạng.

Thứ năm, kiểm tra xem có đi kèm thành phần xử lý định dạng tài liệu bản địa hay không. Đã cài đặt xong mà vẫn không mở được tài liệu HWP là tình huống thực sự xảy ra.

Cách triển khai thực tế trong môi trường phân tách mạng

Bắt đầu kiểm chứng từ bên trong

Việc kiểm chứng hiệu năng ở bên ngoài rồi chỉ chuyển phần vận hành vào bên trong là cách làm rủi ro. Tài liệu dùng để kiểm chứng và tài liệu thực tế được tiếp nhận có trạng thái khác nhau, và điều kiện tài nguyên của môi trường nội bộ cũng khác.

Nếu có thể, hãy cài tạm thời sản phẩm ứng viên vào bên trong và kiểm chứng bằng tài liệu thực tế. Việc sản phẩm có chấp nhận được quy trình này hay không tự nó đã là tiêu chí phán đoán.

Đưa thủ tục mang vào và mang ra vào lịch trình

Nguyên nhân phổ biến khiến dự án trong môi trường phân tách mạng bị kéo dài không phải là kỹ thuật mà là thủ tục. Việc phê duyệt mang tệp cài đặt vào, việc ra vào của nhân viên thực hiện và việc phê duyệt mang kết quả ra ngoài đều tốn thời gian.

Nếu không đưa các thủ tục này vào lịch trình ban đầu, thời gian kiểm chứng sẽ bị lấp đầy bởi thời gian chờ phê duyệt thay vì thời gian làm việc thực tế.

Phân tách mạng trong bối cảnh Hàn Quốc

Trong lĩnh vực tài chính, Quy định giám sát tài chính điện tử và hướng dẫn của Viện Bảo mật Tài chính được áp dụng. Trong khu vực công, tiêu chuẩn bảo mật riêng của từng cơ quan được áp dụng thêm, và tiêu chuẩn chi tiết khác nhau giữa các cơ quan.

Điều kiện chung là gần như không thể chuyển thông tin cá nhân ra nước ngoài. Ngoài ra còn yêu cầu đi kèm như quản lý quyền truy cập, lưu giữ lịch sử xử lý và tách môi trường vận hành khỏi môi trường kiểm tra. Việc cấu hình có đáp ứng các điều kiện này hay không mới là tiêu chuẩn thực chất để đưa vào sử dụng.

Kiểm tra những hạng mục cần xem từ đầu khi đánh giá

Phân tách mạng là quy định chứ không phải thông số kỹ thuật. Vì vậy, nó được đặt trước việc so sánh hiệu năng. Nếu mạng nghiệp vụ chặn giao tiếp bên ngoài, dù giải pháp có chính xác đến đâu, lệnh gọi vẫn không thể thực hiện.

Có bốn hạng mục cần xác nhận. Trước hết là việc cài đặt có hoàn tất được trong mạng kín hay không. Nếu quá trình cài đặt truy cập kho lưu trữ bên ngoài để tải thành phần, công việc sẽ dừng lại. Tiếp theo là đường cập nhật mô hình. Phiên bản mới phải được áp dụng qua phương tiện đưa dữ liệu vào, và khi có sự cố phải có thể quay lại. Thứ ba là xử lý định dạng tài liệu. Để làm việc với tài liệu HWP, các thành phần liên quan cũng phải được cài đặt bên trong. Hạng mục cuối cùng là đáp ứng kiểm toán. Quyền truy cập và lịch sử xử lý phải được ghi lại thành hồ sơ.

Khi bốn hạng mục này được xác nhận, thứ tự đúng mới là tiếp theo so sánh hiệu năng.