вторник, 2 января 2024 г.

Штат Виктория, Австралия: Открыто обсуждение проекта политики применения искусственного интеллекта при управлении государственными документами

Данная новость была опубликована 30 ноября 2023 года на сайте Управления государственных документов австралийского штата Виктория (Public Record Office Victoria, PROV).

Управление государственных документов австралийского штата Виктория (Public Record Office Victoria, PROV) разработало проект политики применения искусственного интеллекта (ИИ) при управлении государственными документами.  Документ объёмом 2 страницы выложен для публичного обсуждения по адресу
https://prov.vic.gov.au/sites/default/files/files/Govt%20Services%20General/Artificial%20Intelligence%20Policy%20DRAFT%20v0.3%20XH%2020231127.docx

Версию текста этой политики в формате Word можно скачать и просмотреть на тематической странице «Политики» (Policies, https://prov.vic.gov.au/recordkeeping-government/a-z-topics/policies ) веб-сайта PROV. Мы были бы рады узнать Ваше мнение о том, как обеспечить удобочитаемость, полезность и практичность этой политики.

Пожалуйста, посылайте Ваши отзывы непосредственно Ксандер Хантер (Xander Hunter, xander.hunter@prov.vic.gov.au ) не позднее 12 января 2024 года.

Немного предыстории:

  • Политика «Технологии искусственного интеллекта и управление документами» (Artificial Intelligence Technologies and Recordkeeping) была разработана с целью реагирования на сложности управления документами / данными, созданными ИИ-технологиями или посредством их использования. Сюда входит создание полных и точных документов / данных, а также надлежащее управление этими документами / данными в соответствии со стандартами управления документами PROV ( https://prov.vic.gov.au/recordkeeping-government/standards-framework ).

  • В центре внимания политики находится способность дать понятное объяснение деловых операций, решений и иных действий. Документирование используемых процессов и технологий (включая то, как они использовались, а также мер сдерживания и противовесов, используемых для предотвращения вреда и исправления неверной информации) является ключевым по важности составным элементом возможности предоставить понятное объяснение. Документирование охватывает ситуации, в которых критерии принятия решений или выполнения действий определяются технологиями искусственного интеллекта.

  • Данная политика дополняет политику в отношении процессов утверждения (Approval Processes Policy), которая охватывает решения и действия, относящиеся к процессу утверждения, в том числе осуществляемые с помощью машинного обучения и связанных с ним технологий. Государственным учреждениям следует применять положения данной политики к соответствующим решениям и практикам управления документами в соответствии с политикой PROV в отношении полезной отдачи и рисков (Value and Risk Policy - обе упомянутые политики доступны на тематической странице «Политики» веб-сайта PROV, см. https://prov.vic.gov.au/recordkeeping-government/a-z-topics/policies .

В дополнение к этой политике мы также создали новую тематическую веб-страницу, посвященную искусственному интеллекту, см. https://prov.vic.gov.au/recordkeeping-government/a-z-topics/AI .

Если у Вас есть какие-либо вопросы, или если Вы хотите обсудить что-либо, связанное с данной политикой, напишите по электронной почте Ксандер Хантер (старшему специалисту по стандартам и политике Управления государственных документов штата Виктория – на фото) по адресу xander.hunter@prov.vic.gov.au .

Мой комментарий: Замечательной отличительной чертой Управления государственных документов штата Виктория является то, что его специалисты не занимаются «размазыванием манной каши по тарелке» - они формулируют свои принципы и политики кратко и чётко. Ниже приведён полный перевод ключевого раздела из проекта новой политики:

2. Политика

Позиция Управления государственных документов штата Виктория Public Record Office Victoria, PROV) заключается в следующем:

1. Технологии, используемые при создании, захвате и управлении документами / данными, должны быть документированы наряду с процессами, используемыми для создания, сбора и управления этими документами / данными.

а) Документация включает сведения о том, какие технологии / программное обеспечение / приложения, с использованием какого процесса использовалось для создания определённых документов, и как именно они использовались.

b) Требуемый уровень детализации должен определяться в соответствии со стандартом PROS 19/05 «Стандарт создания, захвата и контроля» (Create, Capture and Control Standard, https://prov.vic.gov.au/sites/default/files/files/documents/1905v1.0.pdf ) и поддерживающими его спецификациями.

c) Собранная документация должна быть способна давать ответы на вопросы, касающиеся:

i. предвзятости / необъективности в используемых алгоритмах и наборах данных;

ii. прав интеллектуальной собственности;

iii. возможности появления некорректного контента вследствие использования ИИ-технологий - например, «ИИ-галлюцинаций».

2. Контент, созданный посредством или с использованием ИИ-технологий, включая базовые модели (foundation models), такие как Open AI, ChatGPT, большие языковые модели и иные виде порождающего (генеративного) ИИ, является государственными документами и должен захватываться, управляться и уничтожаться / передаваться на архивное хранение в соответствии со стандартами управления документами, выпущенными Хранителем государственных документов штата (Keeper of Public Records - руководитель архивно-документационной службы штата PROV – Н.Х.).

3. Окончательную ответственность за создание и управление полными и точными документами (включая контент, созданный посредством или с использованием ИИ-технологий), в соответствии с Законом о государственных документах штата 1973 года (Public Records Act 1973), несёт руководитель государственного органа или учреждения.

4. Должны быть реализованы процессы проверки и подтверждения точности документов / данных, генерируемых посредством или с использованием ИИ-технологий. Эти процессы должны контролироваться человеком с соответствующей квалификацией, имеющим адекватные полномочия и документированную подотчётность.

5. Уничтожение / передача государственных документов, в том числе созданных посредством или с использованием ИИ-технологий, должно контролироваться человеком, обладающим соответствующими компетенциями, знаниями, полномочиями и документированной подотчётностью.

a) Автоматические действия по уничтожению /передаче должны осуществляться в соответствии с политикой в отношении процессов утверждения PROV.

b) Все действия по уничтожению /передаче должны осуществляться в соответствии с положениями соответствующего нормативно-правового акта, регламентирующего сроки хранения и действия по их истечении.

Источник: сайт PROV
https://prov.vic.gov.au/about-us/our-blog/artificial-intelligence-recordkeeping-policy

ИСО: Начато публичное обсуждение стандарта ISO/DIS 4669-2 «Установление грифов конфиденциальности информации, её маркировка и обработка – Часть 2: Функциональные и технические требования для ICMH-решений»

Данный пост подготовлен на основе новости, опубликованной 24 ноября 2023 года на веб-сайте технического подкомитета ИСО TC46/SC11 «Управление документами» (Archives/records management).

Как сообщил сайт Международной организации по стандартизации (ИСО), 23 ноября 2023 года было открыто публичное обсуждение и голосование национальных органов по стандартизации по проекту нового международного стандарта ISO/DIS 4669-2 «Управление контентом - Установление грифов конфиденциальности информации, её маркировка и обработка – Часть 2: Функциональные и технические требования для ICMH-решений» (Document management - Information classification, marking and handling - Part 2: Functional and technical requirements for ICMH solutions) объёмом 17 страниц, см. https://www.iso.org/standard/83478.html и https://www.iso.org/obp/ui/en/#!iso:std:83478:en . Голосование продлится до 15 февраля 2024 года.

Стандарт подготовлен техническим подкомитетом ИСО TC171/SC1 «Качество, долговременная сохранность и целостность информации» (Quality, preservation and integrity of information).

Ранее была опубликована первая часть данного стандарта -  ISO 4669-1:2023 «Управление контентом - Установление грифов конфиденциальности информации, её маркировка и обработка - Часть 1: Требования» (Document management - Information classification, marking and handling - Part 1: Requirements) объёмом 38 страниц, см. https://www.iso.org/standard/80233.html и https://www.iso.org/obp/ui/#!iso:std:80233:en (а также мой пост http://rusrim.blogspot.com/2023/06/iso-4669-12023-1.html - Н.Х.).

Мой комментарий: Если в основу первой части ISO 4669 лёг солидный британский стандарт BS 10010:2017 «Установление грифов конфиденциальности информации, её маркировка и обработка – Спецификации» (Information classification, marking and handling. Specification, https://shop.bsigroup.com/ProductDetail?pid=000000000030330941 – о нём см. также мой пост http://rusrim.blogspot.com/2017/05/bs-100102017.html ), то вторую часть писали коллеги из Юго-Восточной Азии, и сделали они это далеко не лучшим образом.

Проект ISO/DIS 4669-2 переполнен странными обязательными для исполнения требованиями, которые не согласуются ни с содержанием ISO 4669-1, ни с известной национальной и международной практикой. И хотя авторы проекта проделали определённую работу, устранив наиболее вопиющие из недостатков предыдущей версии проекта, результат пока что, с моей точки зрения, далек от того качества, которое ожидается от стандартов ИСО. Если документ примерно в таком виде будет утверждён и опубликован, то, думаю, его адаптация в России – в отличие от ISO 4669-1 – будет нецелесообразной.

Во вводной части стандарта отмечается:

«В настоящем документе определены функциональные и технические требования к решениям, решающим задачи установления грифов конфиденциальности чувствительного контента и его маркировки, обработки и распространения. Он дополняет стандарт ISO 4669-1, специфицирующий требования к установление грифов конфиденциальности информации, её маркировке и обработке (information classification, marking and handling, ICMH).

В данном документе рассматриваются решения, которые управляют контентом и распространяют его только в цифровом формате, - как внутри, так и за пределами владеющей контентом организации.

В документе рассматривается распространение цифрового контента идентифицированным получателям и распространение подтверждающих полномочия документов (credentials), используемых для доступа к контенту, хранящемуся в защищенных централизованных системах.

Распространение контента с помощью физических носителей в документе не рассматривается.»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Функциональные требования
5. Технические требования
Приложение A: Примеры установления грифов конфиденциальности и прикладные технологии
Библиография

В новости под названием «Технический подкомитет ИСО TC171/SC1: Формирование будущего управления чувствительным контентом» (Shaping the Future of Sensitive Document Management), опубликованной 24 ноября 2023 года на веб-сайте технического подкомитета ИСО TC46/SC11 «Управление документами», говорится следующее:

Стандарт ISO 4669 «Управление контентом - Установление грифов конфиденциальности информации, её маркировка и обработка» (Document management - Information classification, marking and handling) определяет основные концепции и рассматривает потребности организаций в обработке чувствительных конфиденциальных данных (sensitive data). Данная вторая часть стандарта дополняет его первую часть и определяет функциональные и технические характеристики решений, удовлетворяющих этим потребностям. В настоящем документе рассматриваются решения, которые управляют контентом и распространяют его только в цифровом формате, - как внутри, так и за пределами владеющей контентом организации.

Начато голосование по проекту международного стандарта (draft international standard, DIS), в котором излагаются функциональные требования к решениям, предназначенным для обработки и обмена конфиденциальными материалами. Данный документ призван стать путеводной звездой для разработчиков программного обеспечения, поставщиков услуг и конечных пользователей, давая им возможность создавать или предлагать современные решения, соответствующие самым высоким стандартам защиты персональных данных, безопасности и отслеживания.

Введение: Типовые рамки для заслуживающих доверия решений

Этот документ служит всесторонним руководством для разработчиков программного обеспечения и поставщиков услуг, предлагая функциональные требования, соблюдение которых повышает уровень доверия к доступным на рынке решениям. Сосредотачивая основное внимание на вопросах установление грифов конфиденциальности, маркировке, обработке и обмене конфиденциальными документами, стандарт стремится расширить возможности целевого сообщества посредством предоставления инструментов, необходимые для навигации в сложном ландшафте распространения цифрового контента.

Ключевые цели:

  • Рекомендации для разработчиков программного обеспечения и поставщиков услуг: Основная цель настоящего документа — помочь разработчикам программного обеспечения и поставщикам услуг в создании передовых решений, соответствующих мировым стандартам. Соответствуя сформулированным в настоящем документе требованиям, эти решения не только оправдают ожидания пользователей, но и будут способствовать общему развитию отрасли.

  • Повышение доверия к рынку: Соответствие сформулированным в настоящем документе функциональным и техническим требованиям приведёт не только к созданию робастных решений, но также повысит уровень доверия к доступным на рынке программным решениям. Пользователи смогут с уверенностью полагаться на то, что соответствующие этим стандартам решения обеспечат безопасную обработку конфиденциальных документов.

  • Сравнительный анализ: Настоящий документ облегчает проведение сравнительного анализа различных программных решений. Он предоставляет конечным пользователям ценные рекомендации по выбору решений, обеспечивающих оптимальную защиту, защиту персональных данных, безопасность и прослеживаемость при обработке и распространении конфиденциальных документов.

Область применения и дополняемость:

Настоящий документ дополняет ISO 4669-1, определяя требования к установлению грифов конфиденциальности информации, её маркировке и обработке (information classification, marking, and handling, ICMH). Основное внимание уделяется решениям для управления цифровым контентом и его распространения внутри и за пределами владеющей контентом организации. Обратите внимание, что распространение контента на физических носителях явным образом исключено из числа рассматриваемых вопросов.

Ваше участие имеет значение:

Голосование по проекту международного стандарта уже открыто, что дает национальным органам по стандартизации-членам ИСО 12-недельный период для представления своих отзывов. Мы призываем каждый национальный орган принять активное участие в обсуждении, поскольку ваши идеи и опыт имеют решающее значение для формирования будущего решений для обработки и обмена чувствительными конфиденциальными документами.

Источник: сайт ИСО / сайт BSI
https://committee.iso.org/sites/tc46sc11/home/news/content-left-area/news-about-standarization-in-t-1/iso-tc-171-sc-1-shaping-the-futu.html
https://www.iso.org/standard/83478.html
https://www.iso.org/obp/ui/en/#!iso:std:83478:en
https://standardsdevelopment.bsigroup.com/projects/2021-02853#/section


понедельник, 1 января 2024 г.

Наиважнейший на данный момент навык в управлении документами

Данный пост австралийского специалиста в области управления документами и информацией Карла Мелроуза (Karl Melrose – на фото) был опубликован 21 ноября 2023 года на его блоге Meta-IRM (Мета-управление информацией и документами).

Наиважнейший на данный момент навык в управлении документами – это способность убедить высшее руководство озаботиться документами в такой степени, чтобы выделить финансирование на управление ими.

Чтобы добиться этого, Вам нужно заставить высших руководителей поверить, что

  • управление документами позволит решить ряд волнующих их проблем,

  • что это решение будет лучше, чем какие-либо другие, и

  • что Вы действительно сможете это сделать.

Если с каким-либо их этих пунктов Вы не справитесь, то потеряете финансирование.

Карл Мелроуз (Karl Melrose)

Мой комментарий: Наверное, данный совет Карла Мелроуза применим практически ко всем направлениям деятельности, а не только к управлению документами. Нужно отдать должное Карлу – он не просто декларирует это, но и в своих многочисленных постах (переводы многих многие из которых выложены на моём блоге) объясняет, как конкретно это можно сделать.

Этот совет особенно актуален для специалистов по управлению документами, работающих в коммерческих организациях (и в первую очередь в тех, которые не являются источниками комплектования государственных и муниципальных архивах).

Однако этой простой истине не учат в профильных вузах (по той простой причине, что нынешних преподавателей вузов этому тоже не учили, а практического опыта руководства службой управления документами или архивом у них, как правило, нет), в результате чего молодые специалисты постигают жизнь традиционным русским способом – наступая на «грабли» и набивая шишки …

Источник: блог Meta-IRM
https://metairm.substack.com/p/the-critical-records-skill-for-now

ИСО и МЭК: Опубликован новый стандарт ISO/IEC 18630:2023 «Метод распознавания качества оптических дисков и метод эксплуатации систем долговременного хранения данных»

Хотя в настоящее время оптические диски воспринимаются как устаревшая технология, они пока ещё довольно широко используются для хранения цифровых данных (в том числе унаследованных). Наверное, именно поэтому продолжают появляться новые стандарты, регламентирующие использование оптических дисков для длительного хранения информации.

В ноябре 2023 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации нового стандарта ISO/IEC 18630:2023 «Информационные технологии - Носители с цифровой записью для обмена и хранения информации - Метод распознавания качества оптических дисков и метод эксплуатации систем долговременного хранения данных» (Information technology - Digitally recorded media for information interchange and storage - Quality discrimination method for optical disks and operating method of storage systems for long-term data preservation) объёмом 22 страницы, см. https://www.iso.org/standard/85333.html и https://www.iso.org/obp/ui/en/#!iso:std:85333:en .

Документ разработан подкомитетом SC 23 «Носители с цифровой записью для обмена и хранения информации» (Digitally recorded media for information interchange and storage) Объединённого технического комитета ИСО/МЭК JTC1 «Информационные технологии».

Во вводной части документа отмечается следующее:

«В настоящем документе описан метод распознавания качества оптических дисков и метод эксплуатации систем хранения для обеспечения долговременной сохранности цифровых данных, использующих оптические диски и приводы оптических дисков.

Стандарт применим в отношении записываемых оптических дисков (однократной записи), использование которых позволяет предотвратить физическую перезапись и удаление информации в результате ошибочных или преднамеренных действий в ситуациях, где придается большое значение доказательствам. Он также применим к оптическим дискам только для чтения.

В данном документе специфицируются:

  • комбинации записываемых оптических дисков и приводов, используемые для обеспечения долговременной сохранности данных;

  • критерии различения качества записываемых оптических дисков и метод эксплуатации систем долговременного хранения;

  • тест качества оптических дисков только для чтения и метод эксплуатации систем долговременного хранения;

  • критерии различения качества записываемых BD-дисков при внедрении менеджмента дефектов.»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Качество оптического диска
5. Записываемый оптический диск и привод, используемые для долгосрочного сохранения данных
6. Метод распознавания качества (quality discrimination method) записываемого оптического диска.
7. Проверка качества записываемого оптического диска и работы систем долговременного хранения данных.
8. Проверка качества оптического диска только для чтения и работы систем долговременного хранения данных.
9. Обращение с оптическими дисками и их хранение
Приложение A: Менеджмент дефектов на записываемом BD-диске
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/85333.html
https://www.iso.org/obp/ui/en/#!iso:std:85333:en