AI系统安全审计
RESTART控股集团——为已使用AI助手、RAG或外部AI服务处理企业数据的公司提供AI系统安全审计。
当公司已经有了AI试点项目、RAG、聊天机器人或正在使用外部AI服务，但对数据安全和风险管理缺乏信心时，就需要进行审计。它属于该方向的一部分。 人工智能安全其中还描述了LLM和RAG的防护措施及典型威胁。在网络安全服务工作中应用AI——分析SOC和SGRC事件——是一项独立的任务： 人工智能在网络安全中的应用.
登录格式
审计回答的是系统上线后才会出现的问题：在运行中的AI系统中，数据和访问权限究竟发生了什么，以及公司在未察觉的情况下承担了哪些风险。我们会全面梳理整个系统——从数据来源和访问权限，到日志、集成及外部服务——最终形成一份包含风险清单及整改计划的报告。
审计不会重写解决方案，也不会取代开发：它只是记录当前状态和优先事项。如果审计之后需要设计工业环境，那是另一项工作。
包含什么
数据
哪些信息会进入模型和外部服务，请求和响应存储在哪里，保存多久，以及谁可以读取这些信息。
访问权限
谁管理该环境，用户和服务账户分配了哪些角色，他们通过 IAM 获得了哪些资源的权限。
建筑学
模型和RAG流程的组成、与企业系统的集成、日志的完整性、环境隔离及运维规范。
风险
个人数据和商业机密在请求中、在关键场景中出现幻觉、通过提示注入指令、依赖单一供应商。
如果审核表明场景可以投入商业运营，下一步就是设计 安全的人工智能自动化：人工智能代理的架构、角色、日志、人机交互和操作规则。
音量限制
该套餐涵盖一个经双方确认的回路。具体哪些内容视为回路，需在合同签订前确定。
- 一个AI应用程序或一个外部AI服务的使用场景；一种环境；
- 最多两个模型或提供商、三个数据源、五个集成；
- 多达五个信任边界交叉点——这些是协商一致的交换渠道（提供商的外部API、应用程序的公共API、企业存储的连接），而非必须验证每个API操作的义务；
- 多达六类角色和八次访谈；
- 最多20份文件，总页数不超过400页，以及最多十次配置和日志的协调导出，总计不超过1 GB。
客户需要提供什么
- 画像图、组件清单和集成列表；
- 角色和数据描述，查询与响应的存储设置；
- AI提供商可用的合同条款；
- 仅限只读访问或已准备好的数据导出。
如果使用外部服务，我们会检查客户可用的设置和信息——我们和您都无法访问提供商的内部基础设施。
什么不包括在内
- 主动渗透测试、负载测试和破坏性测试；
- 完整的源代码审计，模型权重和训练样本的检查；
- 无限制的红队演练；
- 配置修正；
- 认证并确认完全符合所有法律法规要求。
主动测试和修复后的回归验证是单独的项目，不在本套餐范围内评估。
工作完成后
- 所有经协调的范围要素均已明确说明了经验证的控制措施、证据、风险和审计限制；
- 已为每个风险分配了优先级、推荐措施和负责角色；
- 未经核实的问题已明确单独列出；
- 已进行成果答辩。
没有发现严重问题并不意味着不存在漏洞：审计仅反映检查时边界防护的状态。“暂不投入生产运行”的结论，与列出修复项一样，都是完整的审计结果。
输出文件
| 人工制品 | 为什么需要它？ |
|---|---|
| 风险登记册 | 已识别的风险，附有重要性评估及具体成因说明 |
| 安全检查表 | 可自行重复验证环境所需的数据、访问权限和日志要求 |
| 架构解析 | 当前方案的薄弱环节：数据在何处流出边界，日志在何处缺失，角色在何处模糊不清 |
| 消除路线图 | 在投入工业运营前需要关闭哪些事项，哪些可以推迟，并明确优先顺序和责任角色 |
配套文件还包括一份附带方法论的周界护照、架构与数据流图、已验证控制措施矩阵（含证明材料）以及复核检查清单——您或其他承包商可根据该清单在整改后重新验证该范围。
套餐预算
套餐预算：70万–140万卢布（不含增值税）。
确切的固定价格将在启动会议和范围确认后确定；包含的工作内容、交付成果和排除事项将在项目启动前明确；任何范围扩展均需经双方协商一致。
主动测试（AI/API 环境渗透测试）和修复问题后的复测将作为单独项目进行评估。
团队构成
- 网络安全架构师 — 数据处理模式、访问权限、日志、监管机构对您系统的各项要求。
- AI架构师 — 模型、RAG、提示词、集成及滥用它们的场景。
- 数据工程师 — 信息来源、所传输数据的构成、掩码处理和存储。
- 专案经理 — 采访、收集资料、协调结论并提交成果。
AI/API环境渗透测试
如果AI解决方案发布了API、小部件、回调点、代理或与外部服务的集成，则在安全AI审核后可能需要进行渗透测试。它不检查模型本身，而是检查 Web/API、授权、访问、文件处理、提示和 API 滥用场景以及安全环境边界。
常见问题
AI 安全审计检查什么？
数据：输入模型及外部服务的内容，请求与响应的留存位置。 权限：用户角色与服务账户、通过AI对数据源的访问权限。 架构：模型、RAG、集成、日志、环境隔离。 风险：个人数据与商业机密存在于请求中、幻觉输出、通过提示注入指令、供应商锁定。
AI 安全审计需要多长时间，费用是多少？
一个已确认范围需10个工作日。套餐预算为70万至140万卢布（不含增值税）；确切的固定价格将在启动会议及范围确认后确定。
你们是否检查提示注入和数据泄露？
审计评估了通过提示注入指令和数据泄露的风险：包括可能发生的位置及所需采取的措施。主动测试不包含在该套餐内，将作为单独项目进行评估。
AI渗透测试是否包含在审计中？
不。如果AI解决方案发布了API、小部件、代理或与外部服务的集成，则在审计后可能需要对AI/API边界进行渗透测试：该测试会检查Web/API、身份验证、权限、文件处理以及提示滥用场景。
这是模型代码审核吗？
不会。主要关注的是人工智能的企业架构、数据、集成、接入和运营。
适合外部AI服务吗？
是的，如果您需要了解哪些数据和流程属于外部循环。
它可以与飞行员结合吗？
是的，安全审计可以在飞行员之前进行，也可以与他同时进行。
外部人工智能服务和攻击面
如果 AI 脚本使用公共 API、Web 小部件、代理、云存储、回调点或外部 LLM 服务，则应将它们视为外部攻击面的一部分。作为安全AI审计的一部分，RESTART不仅检查数据和角色，还检查AI环境的哪些技术点对外部可见以及它们是如何控制的。
审计后：措施检查与验收
Secure AI 审计揭示的是 AI 系统边界的风险与缺口——这是一种架构评估，而非度量。如果需要进一步验证具体的防护措施（如数据脱敏、日志、访问控制、DLP、SIEM/SOAR、API 防护、安全 RAG 等），则需在网络安全实验室中针对有限场景进行测试。而若需对系统进行正式验收——包括负载与回答质量的阈值、协议及签名等要求——则需使用专门的验收测试平台。 Polygon.
如何确定数量和期限
以下条款对所有套餐均相同，并原封不动地纳入合同。
- Perimeter — before the agreement. 我们进行一次不超过60分钟的启动会议，确定边界范围说明书：系统、流程、数据源、参与方和成果。
- 期限倒计时。 期限自交付经确认的原始材料整套文件、发放访问权限及确认访谈时间表后开始计算。如因客户方原因造成延误，则工期相应顺延。
- 数据。 我们在经双方确认的安全通道中工作。生产数据不会在未经客户书面许可的情况下传输至外部AI服务。
- 结果传输。 我们以PDF和可编辑格式（DOCX、XLSX、PPTX或双方商定的同类格式）提供材料，并进行一次不超过90分钟的成果汇报。
- 验收。 审核结果需五个工作日。包含一轮在约定范围内的统一澄清；此轮澄清不限于修正错误和合同不符之处。
- 音量更改。 新系统、资源和任务仅在经协商一致的范围和成本变更后纳入。
- 工作格式。 默认形式为远程，除非该套餐明确包含出差安排。
开展工作的依据状态和许可证已汇总在页面上 “许可证和状态”.
给我们发邮件
写信给我们： info@restart.re 或点击下面的按钮。对于第一封信，简要描述概要、组织的作用、当前系统、局限性和期望的结果就足够了。
给我们发邮件请求格式
我们就音量、时间和输出工件达成一致 - 并在短时间内启动它。
