發(fā)布時間:2024-05-23作者來源:科理咨詢瀏覽:403
ISO 42001 旨在與其他管理體系標準(如全球信息安全管理體系標準 ISO 27001)輕松集成。因此,人工智能管理系統(tǒng)(AIMS)能夠遵循一致的架構和框架,從條款編號、標題、文本到常用術語和核心定義——專門用于應對人工智能風險。
前三個條款確定了范圍、規(guī)范參考(特別是上面提到的 ISO/IEC 22989)以及條款和條件,然后才進入主要條款。
以下是第 4 條至第 10 條中提供的框架要求的細分,這些要求反映了其他管理體系標準:
第4條:組織背景
組織應確定相關的內部和外部需求、期望和問題,并確定人工智能管理系統(tǒng)的范圍。
第5條:領導力
管理層應表現出領導力和承諾,以確保建立人工智能政策和目標,將需求整合到業(yè)務流程中,確保適當的資源,傳達人工智能管理的重要性,支持其他角色等。
第6條:規(guī)劃
組織必須制定一個行動計劃,以應對實現目標的風險和機遇。
第7條:支持
該條款規(guī)定了對資源、能力、意識、溝通和書面信息的必要要求。
第8條:操作
組織必須有開發(fā)、實施和維護 AI 管理系統(tǒng)的流程。
第9條:績效評估
這確立了監(jiān)控、測量、分析和評估人工智能系統(tǒng)以及內部審計和管理審查的要求。
第10條:改進
組織必須進行改進并采取糾正措施以避免不合格。
詳細的 ISO 42001 AI 指南在框架的四個附件中提供。雖然附錄A側重于控制,再次反映了ISO 27001,但ISO 42001也以三個附加附件的形式提供了超出其他管理體系標準范圍的指導。
以下是所有四個附件的細目:
附件A – 為實現目標和應對與人工智能使用和發(fā)展相關的風險而采取的參考控制措施
附件 B – 附件 A 中人工智能控制措施的實施指南
附件 C – 與人工智能相關的潛在組織目標和風險來源
附件D – 跨領域和部門使用人工智能管理系統(tǒng)的標準
科理AI擁有豐富的ISO管理體系咨詢經驗,科理在90年代開始為企業(yè)提供各種管理體系咨詢服務服務成就:1996年協(xié)助國泰航空餐飲公司獲得香港的第一張ISO14000環(huán)保管理系統(tǒng)證書
本文整理自網絡