《GB∕TXXXXX人工智能管理体系》.pdf

GB/TXXXXX—XXXX/ISO/IEC42001:XXXX

人工智能管理体系

1范围

本文件规定了在组织范围内建立、实施、维护和持续改进人工智能管理系统的要求并提供了指导。

本文件适用于提供或使用人工智能系统的产品或服务的组织。本文件旨在帮助组织负责任地开发、

提供或使用人工智能系统，以实现其目标，并满足与利益相关方相关的适用法规要求、义务和期望。

本文件适用于任何提供或使用人工智能系统的产品或服务的组织，无论其规模、类型和性质如何。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅注日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本(包括所有的修改单)适用于本文

件。

ISO/IEC22989:2022信息技术人工智能人工智能概念和术语（Informationtechnology—

Artificialintelligence—Artificialintelligenceconceptsandterminology）

3术语和定义

ISO/IEC22989:2022界定的及下列术语和定义适用于本文件。

3.1

组织organization

为实现目标（3.6），由职责、权限和相互关系构成自身功能的一个人或一组人。

注1：组织的概念包括，但不限于个体经营者、公司、集团公司、商行、企事业单位、权力机构、合伙企业、慈善

机构或研究机构，或上述组织的部分或组合，无论是否具有法人资格，公有或私有。

注2：如果组织是大型实体的某个组成部分，那么，术语“组织”仅指在人工智能管理体系(3.4)范围内的这个组成

部分。

3.2

相关方interestedparty

能够影响决策、被影响或认为自己受到决策或活动影响的人或组织(3.1)

注1：ISO/IEC22989:2022,5.19提供了人工智能相关方的概述。

3.3

最高管理者topmanagement

在最高层指挥并控制组织(3.1)的一个人或一组人。

注1：最高管理者有权在组织内部授权和提供资源。

1

GB/TXXXXX—XXXX/ISO/IEC42001:XXXX

注2：如果管理体系(3.4)的范围仅覆盖组织的某个组织部分，那么最高管理者是指挥和控制该部分的一个人或一组

人。

3.4

管理体系managementsystem

组织(3.1)为确立方针(3.5)和目标(3.6)以及实现这些目标的过程(3.8)所形成的相互关联或相互

作用的一组要件。

注1：一个管理体系可能针对一个或几个主题。

注2：管理体系要件包括组织的结构、岗位和职责、策划和运行。

3.5

方针policy

由最高管理者(3.3)正式表述的组织(3.1)的意图和方向。

3.6

目标objective

要实现的结果。

注1：目标可能是战略性的、战术性的或运行的。

注2：目标可能涉及不同的主题(如财务、健康和安全、环境)。它们可能存在于不同层面，诸如组织整体层面或项

目、产品或过程(3.8)层面。

注3：目标能够用其他方式表述，如：预期的结果、宗旨、运行准则，人工智能目标或使用其他有类似含义的词(如：

终点或指标)。

注4：在人工智能管理体系(3.4)中，组织(3.1)设定的人工智能目标与人工智能方针(3.5)保持一致，以实现特定的

结果。

3.7

风险risk

不确定性的影响。

注1：影响是对预期的偏离——积极的或消极的。

注2：不确定性是指对某一事件、其后果或可能性缺乏相关信息、理解或知识的状态，甚至是部分缺乏。

注3：风险通常被描述为潜在事件(如ISO指南73所定义)和后果(如ISO指南73所定义)，或两者的组合。

注4：风险通常用事件的后果(包括环境的变化)和相关的发生可能性(如ISO指南73中定义)的组合来表示。

3.8