Рыбовод на удалёнке
Данные и безопасность
Данные одной фермы не передаются другой ферме, конкуренту или поставщику. Это не сноска внизу договора, а часть продукта: без изоляции контуров удалённое сопровождение продавать нельзя.
Кому принадлежат данные
Владелец данных и роли обработки определяются договором до начала пилота. Проект не получает право использовать сырой поток данных в своих целях просто потому, что поставляет сервис.
| Набор данных | Владелец | Где хранится первично | Минимальный доступ | Срок и порядок удаления |
|---|---|---|---|---|
| Телеметрия и статусы оборудования | Заказчик | Edge на объекте и согласованный российский контур | Локальная команда, назначенный удалённый рыбовод, администратор клиента | По договорному графику хранения и процедуре передачи |
| Сменные журналы и журнал инцидентов | Заказчик | Контур клиента и при необходимости локальная реплика | Роли по RACI, журнал всех административных действий | По договорному графику хранения |
| Видео периметра и технологических зон | Заказчик либо назначенный оператор системы | Видеорегистратор или edge и согласованный архив | Охрана и ответственный; ограниченный технологический доступ при инциденте | Минимально необходимый срок, затем удаление по политике |
| Учётные записи и журнал доступа | Заказчик и оператор сервиса в соответствующих частях | Изолированный контур управления доступом | Только ролевая администрация | По политике безопасности и требованиям расследования инцидента |
| Агрегированные признаки для моделей | Заказчик; требуется отдельное согласие | Отдельно согласованный контур | Назначенные роли управления данными | По отдельному приложению к договору |
Технический контур
Принцип простой: сначала локально, минимум прав, отдельный контур на каждое хозяйство. Прямого доступа из интернета к ПЛК система не требует.
| Контроль | Минимальная мера | Зачем это нужно | Что проверяется на обследовании |
|---|---|---|---|
| Идентификация | Именные учётные записи, второй фактор для удалённых администраторов, отзыв прав при смене роли | Исключить общий пароль и неясную ответственность | Карта доступов и журнал пересмотра прав |
| Сеть | Разделение технологического, офисного и видеосегментов; межсетевой экран; VPN или защищённый шлюз | Не дать компрометации камеры или офисной сети дойти до ПЛК | Схема сети, правила маршрутизации, проверка запретов |
| Локальная автономность | ПЛК и защитные цепи работают без облака, edge буферизует данные | Не превратить потерю связи в потерю контроля над фермой | Учебная отработка без связи и восстановление журнала |
| Целостность данных | Временные метки, источники сигнала, контроль пропусков, резервное копирование и восстановление | Не строить рекомендации на неполных или изменённых данных | Отчёт о качестве данных, проверка восстановления |
| Поддержка | Разрешённые окна работ, журнал обращений и инцидентов, запись сессий при допустимости | Сделать изменение системы контролируемым | Журнал изменений и список согласованных пользователей |
Российское хранение и правовой режим
Первичное хранение в России
Для данных граждан РФ первичное хранение проектируется в российском контуре. Роли оператора и обработчика персональных данных определяются отдельно, а не предполагаются.
Видео и персональные данные
Если камера позволяет опознать работника или посетителя, видео может относиться к персональным данным. Нужны цель, минимизация ракурсов, уведомления, роли доступа, сроки хранения и проверка правовой модели.
Значимость объекта
Отнесение автоматизированной системы к критической информационной инфраструктуре оценивается отдельно. Мы не объявляем систему соответствующей или не соответствующей требованиям без такой проверки.
Разграничение по хозяйствам
Телеметрия, журналы, видео, учётные записи и отчёты разделяются по клиенту. Доступы выдаются по ролям и фиксируются. Межклиентских сравнений по умолчанию нет.
Вопросы до установки камеры
| Вопрос | Почему он обязателен |
|---|---|
| Какая конкретная цель зоны и какое событие отслеживается? | Избавляет от съёмки «на всякий случай» и задаёт метрику полезности |
| Кто видит трансляцию, архив и выгруженные фрагменты? | Ограничивает доступ и упрощает расследование инцидента |
| Сколько хранится архив и где? | Уменьшает объём персональных и коммерческих данных и стоимость хранения |
| Как уведомляются работники и посетители? | Нужна правовая оценка и прозрачность режима видеонаблюдения |
| Что делает локальная команда после тревоги? | Камера без назначенного действия не улучшает безопасность |
Аналитика и модели
Модели — третий слой, а не первый. Он появляется после того, как определены владельцы данных, настроены калибровки, измерены пропуски и накоплен достаточный ряд.
- Витрины текущего состояния и правила тревог
- Анализ трендов внутри одного хозяйства — отклонения от его собственного baseline
- Рекомендации к проверке с объяснением входных сигналов и обязательным разбором человеком
- Только при отдельном письменном согласии — обезличенное агрегирование признаков для улучшения общей модели, без передачи исходных данных, видео и коммерческих показателей
Что не входит в первую версию
- Автономное управление критическими узлами
- Ветеринарный диагноз по видео или по телеметрии
- Распознавание лиц и поведенческая оценка работников
- Автоматические дисциплинарные выводы
- Передача данных одного хозяйства другому
Как эти границы проверяются на конкретном объекте — в описании обследования.