ISO∕IEC 42001-2023人工智能管理体系之14：“7支持-7.5成文信息”解读、实施流程和风险描述(雷泽佳编制-2024).pdfVIP

“7支持-7.5成文信息”解读、实施流程和风险描述

ISO∕IEC42001-2023《信息技术-人工智能管理体系》之14：

“7支持-7.5成文信息”解读、实施流程和风险描述

(雷泽佳编制，2024年9月)

第1部分：“7.5成文信息”解读

“7.5成文信息”条文“7.5成文信息”标准条文解读

(1)成文信息定义

(a)成文信息：指组织在人工智能管理体系中需要控制和持续保持的信息及其载体；

(b)多样格式与灵活载体：成文信息可以以任何格式存在，包括但不限于文字、图表、流程图、音频、视频等，同时其载体也多样化，

可以是纸质文档、电子文件、云存储等；

(c)成文信息的广泛来源：成文信息不仅来源于组织内部，还可以来自任何外部来源，如行业标准、法律法规、政策文件、研究报告

7.5成文信息等。这种广泛的来源确保了成文信息的全面性和权威性，为组织提供了丰富的参考和依据；

(d)成文信息涉及：

-人工智能管理体系：包括人工智能方针、目标、过程、程序等，为管理体系的运作、行提供了明确的指导和规范；

-为组织运行而产生的信息（一组文件）：如操作手册、工作指南、政策文件等。这些信息以文件的形式存在，为组织的日常运行

提供了详细的指导和支持；

-实现结果的证据（记录）：这些证据通常以记录的形式存在，记录了管理体系运行过程中的各项活动、决策和成果。

7.5.1总则7.5.1总则

组织的人工智能管理体系(1)组织的人工智能管理体系应包括：

雷泽佳编制-2024年9月1

“7支持-7.5成文信息”解读、实施流程和风险描述

“7.5成文信息”条文“7.5成文信息”标准条文解读

应包括：(a)ISO∕IEC42001-2023标准要求的成文信息；

a）本文件要求的成文信息；成文信息要求对应条款ISO∕IEC42001-2023

b）组织确定的人工智能管组织应建立、实施、保持、持续改进人工智能管理体系，并形成文件4.4人工智能管理体系

理体系有效性所必需的成人工智能方针应以文件形式提供，并在组织内得到沟通，必要时可为相关方所获取5.2人工智能方针

文信息。组织应保留为识别和应对人工智能风险和机会而采取的措施的成文信息6.1.1确定风险和机遇的措施

组织应保留有关人工智能风险评估过程的成文信息6.1.2人工智能风险评估

组织应保留所有人工智能风险应对结果的成文信息6.1.3人工智能风险应对

影响评估的结果应形成成文信息，并在适当情况下提供给相关方6.1.4人工智能系统影响评估

成文信息应作为监视和测量结果的证据可获取