《ISO∕IEC 42001-2023信息技术-人工智能-管理体系》解读和应用指导材料（雷泽佳2024A0）.docxVIP

ISO9001：2015

PAGE

PAGEII

ISO/IEC42001：2023信息技术-人工智能-管理体系解读和应用指导材料

ISO/IEC42001：2023

信息技术-人工智能-管理体系

解读和应用指导材料

（雷泽佳编制2024A0）

Q/ZS20111-2003—Q/ZS20120-2003（1.0）

国际标准

ISO/IEC

42001

第1版

2023-12

ISO/IEC42001:2023《信息技术-人工智能-管理体系》解读和应用指导材料

PAGEII雷泽佳编制2024A0

PAGEII

目次

TOC\o1-3\h\u9214引言 III

262831范围 1

137822规范性引用文件 1

124473术语和定义 1

98944组织环境 4

197564.1理解组织及其环境 4

17554.2理解相关方的需求和期望 12

48264.3确定人工智能管理体系的范围 17

200904.4人工智能管理体系 20

166615领导作用 23

306355.1领导作用和承诺 23

198715.2人工智能方针 28

61285.3岗位、职责和权限 35

93216策划 40

310006.1确定风险和机遇的措施 40

165356.1.1总则 40

175056.1.2人工智能风险评估 47

269786.1.3人工智能风险应对 51

275726.1.4人工智能系统影响评估 53

61896.2人工智能目标及其实现的策划 56

110466.3变更的策划 61

172787支持 65

228767.1资源 65

16237.2能力 69

201447.3意识 71

74737.4沟通 73

119357.5成文信息 77

223537.5.1总则 77

240477.5.2创建和更新成文信息 78

308867.5.3成文信息的控制 79

191308运行 81

92238.1运行策划和控制 81

232458.2人工智能风险评估 84

15298.3人工智能风险应对 84

223028.4人工智能系统影响评估 85

186759绩效评价 87

185939.1监视、测量、分析和评价 87

240929.2内部审核 90

18509.2.1总则 90

62669.2.2内部审核程序 91

66219.3管理评审 94

95999.3.1总则 94

11899.3.2管理评审输入 97

284729.3.3管理评审输出 98

2639810改进 99

1996710.1持续改进 99

331710.2不符合和纠正措施 101

引言

人工智能（Al）正越来越多地应用于利用信息技术的各个行业，并有望成为主要的经济驱动因素之一。这一趋势的一个后果是，某些应用可能在未来几年引发社会挑战。

本文件旨在帮助各组织负责任地履行其在人工智能体系方面的职责(如使用、开发、监视或提供利用人工智能的产品或服务）。人工智能可能会产生一些具体的考虑因素，例如

使用Al进行自动决策，有时是以不透明和无法理解的方式进行的，这就需要在传统的IT系统管理之外进行专门的管理；

利用数据分析、洞察力和机器学习，而不是人为编码的逻辑来设计系统，既增加了Al系统的应用机会，也改变了开发、论证和部署此类系统的方式；

进行持续学习的人工智能系统在使用过程中会改变其行为。它们需要特别考虑以确保在行为不断变化下继续负责任地使用。

本文件提供了在组织范围内建立、实施、保持和持续改进Al管理体系的要求。组织应将其要求的应用重点放在Al独有的特征上。Al的某些特征（如持续学习和改进的能力或缺乏透明度或可理解性），如果与传统的任务执行方式相比引起额外的隐忧，则需要采取不同的防护措施。

组织的需求和目标、过程、规模和结构以及各相关方的期望都会影响人工智能管理体系的建立和实施。影响人工智能管理体系建立和实施的另一组因素是人工智能的众多用例，以及在治理机制和创新之间取得适当平衡的必要性。组织可选择使用基于风险的方法来应用这些要求，以确保对组织范围内的特定人工智能用例、服务或产品实施适当级别的控制。预计所有这些影响因素都会发生变化，并不时进行