?

前言?

隨著科技的飛速發(fā)展，人工智能（AI）正在逐漸滲透到我們生活的方方面面，為人類(lèi)社會(huì)帶來(lái)了巨大的變革。然而，隨著AI技術(shù)的廣泛應(yīng)用，其可能帶來(lái)的道德、安全和前瞻性難題也逐漸浮出水面，如數(shù)據(jù)隱私泄露、算法偏見(jiàn)、自動(dòng)化決策的不透明性等。這些問(wèn)題不僅影響了AI技術(shù)的可信度，還可能對(duì)人類(lèi)社會(huì)造成潛在的危害。其次，全球范圍內(nèi)對(duì)AI技術(shù)的監(jiān)管需求也是ISO/IEC 42001:2023發(fā)布的重要推動(dòng)力。隨著AI技術(shù)的廣泛應(yīng)用，各國(guó)政府和企業(yè)開(kāi)始意識(shí)到其潛在的風(fēng)險(xiǎn)和挑戰(zhàn)，紛紛加強(qiáng)對(duì)AI技術(shù)的監(jiān)管。然而，由于缺乏統(tǒng)一的標(biāo)準(zhǔn)和規(guī)范，各國(guó)在AI監(jiān)管方面存在較大的差異和不確定性，影響了AI技術(shù)的跨國(guó)應(yīng)用和推廣。因此，制定一套國(guó)際通用的AI管理體系標(biāo)準(zhǔn)，有助于促進(jìn)全球范圍內(nèi)的AI監(jiān)管合作和協(xié)調(diào)，推動(dòng)AI技術(shù)的健康發(fā)展。

在這個(gè)背景下，ISO與國(guó)際電工委員會(huì)（IEC）最新制定了ISO/IEC 42001:2023（Information technology — Artificial intelligence — Management system），這項(xiàng)標(biāo)準(zhǔn)不僅關(guān)注技術(shù)層面，更深入到組織戰(zhàn)略、風(fēng)險(xiǎn)管理及倫理道德的多個(gè)維度，致力于全面提升組織在AI時(shí)代的競(jìng)爭(zhēng)力與公信力。今天小編就帶大家了解一下ISO 42001標(biāo)準(zhǔn)。

一、概述? ??

ISO/IEC 42001:2023 (Information technology — Artificial intelligence — Management system)，全稱(chēng)為《信息技術(shù)—人工智能—管理體系》，是國(guó)際標(biāo)準(zhǔn)化組織（ISO）和國(guó)際電工委員會(huì)（IEC）于2023年聯(lián)合發(fā)布的一項(xiàng)全新標(biāo)準(zhǔn)，專(zhuān)門(mén)針對(duì)人工智能（AI）的管理體系進(jìn)行規(guī)范。該標(biāo)準(zhǔn)旨在確保組織在開(kāi)發(fā)、部署和使用AI技術(shù)時(shí)，能夠遵循負(fù)責(zé)任、可持續(xù)的原則，從而有效評(píng)估和管理AI帶來(lái)的風(fēng)險(xiǎn)，并抓住創(chuàng)新機(jī)會(huì)。

?二、適用范圍?

這項(xiàng)標(biāo)準(zhǔn)適用于各類(lèi)組織，無(wú)論其規(guī)模、行業(yè)或地域，只要涉及個(gè)人信息的處理、存儲(chǔ)和傳輸，均可采用該標(biāo)準(zhǔn)建立和維護(hù)個(gè)人信息安全管理體系。此外，該標(biāo)準(zhǔn)還可作為個(gè)人信息處理者（如企業(yè)、政府機(jī)構(gòu)、非營(yíng)利組織等）與個(gè)人信息主體（如個(gè)人用戶(hù)、客戶(hù)等）之間建立信任關(guān)系的重要依據(jù)。

?三、核心內(nèi)容?

包括以下幾個(gè)方面：

1. 信息安全方針與目標(biāo)：組織應(yīng)明確個(gè)人信息安全的目標(biāo)和方針，確保全體員工理解并遵循。

2. 信息安全組織：組織應(yīng)建立相應(yīng)的信息安全管理組織架構(gòu)，明確職責(zé)和權(quán)限，確保信息安全管理的有效實(shí)施。

3. 風(fēng)險(xiǎn)評(píng)估與管理：組織應(yīng)定期進(jìn)行個(gè)人信息安全風(fēng)險(xiǎn)評(píng)估，識(shí)別潛在的威脅和漏洞，制定相應(yīng)的風(fēng)險(xiǎn)管理措施。

4. 信息安全控制措施：組織應(yīng)制定并實(shí)施一系列信息安全控制措施，包括物理安全、網(wǎng)絡(luò)安全、訪(fǎng)問(wèn)控制、加密技術(shù)等，確保個(gè)人信息的保密性、完整性和可用性。

5. 信息安全培訓(xùn)與意識(shí)提升：組織應(yīng)開(kāi)展信息安全培訓(xùn)，提高員工的信息安全意識(shí)，確保員工能夠遵守信息安全規(guī)定和操作流程。

6. 信息安全監(jiān)測(cè)與審計(jì)：組織應(yīng)建立信息安全監(jiān)測(cè)機(jī)制，定期對(duì)個(gè)人信息安全管理體系進(jìn)行審計(jì)和評(píng)估，及時(shí)發(fā)現(xiàn)并糾正存在的問(wèn)題。

?四、實(shí)施意義?

實(shí)施ISO/IEC 42001標(biāo)準(zhǔn)對(duì)組織和個(gè)人具有重要意義：

1. 提高組織信息安全水平：通過(guò)建立和維護(hù)個(gè)人信息安全管理體系，組織可以有效地防范信息安全風(fēng)險(xiǎn)，提高信息安全水平，保護(hù)個(gè)人信息的合法權(quán)益。

2. 提升組織形象和信譽(yù)：采用ISO/IEC 42001標(biāo)準(zhǔn)表明組織對(duì)個(gè)人信息安全的重視和承諾，有助于提升組織的形象和信譽(yù)，贏得客戶(hù)、合作伙伴及公眾的信任。

3. 促進(jìn)業(yè)務(wù)發(fā)展和創(chuàng)新：個(gè)人信息是組織的重要資產(chǎn)，實(shí)施ISO/IEC 42001標(biāo)準(zhǔn)有助于組織充分利用個(gè)人信息資源，推動(dòng)業(yè)務(wù)發(fā)展和創(chuàng)新，實(shí)現(xiàn)可持續(xù)發(fā)展。

總之，ISO/IEC 42001標(biāo)準(zhǔn)為組織提供了一個(gè)全面、系統(tǒng)的個(gè)人信息安全管理體系框架，有助于組織加強(qiáng)個(gè)人信息安全管理，降低信息安全風(fēng)險(xiǎn)，提升組織的競(jìng)爭(zhēng)力。因此，各類(lèi)組織應(yīng)關(guān)注并積極采用該標(biāo)準(zhǔn)，為個(gè)人信息的安全和隱私保護(hù)貢獻(xiàn)力量。

?關(guān)于ISO組織?

國(guó)際標(biāo)準(zhǔn)化組織（International Organization for Standardization，簡(jiǎn)稱(chēng)為ISO）成立于1947年，是標(biāo)準(zhǔn)化領(lǐng)域中的一個(gè)國(guó)際組織，該組織自我定義為非政府組織，官方語(yǔ)言是英語(yǔ)、法語(yǔ)和俄語(yǔ)。ISO來(lái)源于希臘語(yǔ)“ISOS”，其意為“平等”。

ISO負(fù)責(zé)當(dāng)今世界上多數(shù)領(lǐng)域（包括軍工、石油、船舶等壟斷行業(yè)）的標(biāo)準(zhǔn)化活動(dòng)，通過(guò)2856個(gè)技術(shù)結(jié)構(gòu)（含技術(shù)委員會(huì)611個(gè)、工作組2022個(gè)、特別工作組38個(gè)）開(kāi)展技術(shù)活動(dòng)。

宗旨

在全世界范圍內(nèi)促進(jìn)標(biāo)準(zhǔn)化工作的開(kāi)展，以便于國(guó)際物資交流和服務(wù)，并擴(kuò)大在知識(shí)、科學(xué)、技術(shù)和經(jīng)濟(jì)方面的合作。其主要活動(dòng)是制定國(guó)際標(biāo)準(zhǔn)，協(xié)調(diào)世界范圍的標(biāo)準(zhǔn)化工作，組織各成員和技術(shù)委員會(huì)進(jìn)行情報(bào)交流，與其他國(guó)際組織進(jìn)行合作，共同研究有關(guān)標(biāo)準(zhǔn)化問(wèn)題。

任務(wù)

ISO的任務(wù)是推動(dòng)全世界標(biāo)準(zhǔn)化和相關(guān)活動(dòng)的發(fā)展，目的在于方便物品和服務(wù)的國(guó)際交換，進(jìn)一步加強(qiáng)在知識(shí)、科學(xué)、技術(shù)和經(jīng)濟(jì)領(lǐng)域的合作。ISO形成的國(guó)際協(xié)議作為國(guó)際標(biāo)準(zhǔn)出版。ISO的第一個(gè)標(biāo)準(zhǔn)《工業(yè)長(zhǎng)度測(cè)量標(biāo)準(zhǔn)參考溫度》于1951年出版。

組織機(jī)構(gòu)

ISO的組織機(jī)構(gòu)分為非常設(shè)機(jī)構(gòu)和常設(shè)機(jī)構(gòu)。ISO的最高權(quán)力機(jī)構(gòu)是ISO全體大會(huì)（General Assembly），是ISO的非常設(shè)機(jī)構(gòu)。ISO中央秘書(shū)處承擔(dān)全體大會(huì)、全體大會(huì)設(shè)立的4個(gè)政策制定委員會(huì)、理事會(huì)、技術(shù)管理局和通用標(biāo)準(zhǔn)化原理委員會(huì)的秘書(shū)處的工作。

ISO的主要機(jī)構(gòu)有全體大會(huì)、理事會(huì)、技術(shù)管理局、技術(shù)委員會(huì)和中央秘書(shū)處，如圖所示。

ISO共頒布了25264項(xiàng)國(guó)際標(biāo)準(zhǔn)，涉及技術(shù)、管理和制造等各個(gè)領(lǐng)域，其中ISO9001、ISO 14001、ISO 45001、ISO 22000、ISO 27001及ISO 20000管理體系用途更廣、更常見(jiàn)。

附表：常見(jiàn)體系及用途