Mark Emelianov

Security compliance you can prove, even when AI agents do the work.

I am a security compliance specialist: ISO 27001, SOC 2, ISO 42001 and the EU AI Act, from gap analysis to audit. I help security and compliance leaders keep their controls and evidence solid as AI agents join the work.

My working rule: agents will be wrong, so build so it doesn't matter. I run my own work with a fleet of AI agents under approval gates, isolation and evidence, and bring that method to governance, risk and compliance. The projects and guides here show it in practice.

Сотрудничество Прочитать семь принципов Попробовать гейты

Гейт-лаборатория небольшая симуляция

  1. 🤖Агент
  2. 🔍Ревью
  3. 🛡Скан
  4. 👤Владелец
  5. 🏁Ядро
  • Агент предлагает изменение
  • Ревью: читает именно этот коммит, всё выглядит нормально
  • Скан: данных организации не найдено
  • Владелец: одобрил слияние
  • Ядро: слито, запись сохранена

1слито0ошибок локализовано

Ревью привязано к конкретному коммиту; скан блокирует данные организации; владелец одобряет слияние. Здесь нет реальных данных.

Семь принципов

Один подход в семи принципах. Каждый ведёт к своим доказательствам.

  1. 1Агенты будут ошибаться.Считайте, что любой агент может ошибаться или быть обманут; проектируйте так, чтобы ошибка не могла зайти далеко.
  2. 2Жёсткие контроли надёжнее благих намерений.Песочницы, изоляция и ограниченные учётные данные защищают лучше, чем промпты и файлы инструкций.
  3. 3Гейт, изоляция, запись.Никаких важных изменений без гейта; то, что должно оставаться раздельным, остаётся раздельным; каждый шаг оставляет запись.
  4. 4Решения и доказательства принадлежат людям.Агенты делают черновую работу; люди принимают решения и отвечают за доказательства.
  5. 5Комплаенс — побочный продукт хорошей работы.Доказательства должны возникать из самой работы, чтобы их сбор и проверку можно было автоматизировать.
  6. 6Связи — это данные.Требование, контроль, доказательство, риск и замечание связаны между собой: это связанные записи с историей.
  7. 7Показывайте метод, а не конфигурацию.Метод открыт; названия, хосты и данные компаний — нет.

Прочитать принципы полностью

Как устроен этот сайт

Четыре раздела, от идей к человеку. Начните с любого.

Последние тексты

Все тексты