2024版45081-2024人工智能管理体系标准.docxVIP

2024版45081-2024人工智能管理体系标准

1范围

本文件为在组织范围内建立、实施、维护和持续改进人工智能管理体系规定了要求并提供了指南。

本文件适用于提供或使用人工智能系统的产品或服务的组织。本文件旨在帮助组织负责任地开发、提供或使用人工智能系统，以实现其目标，并满足适用的法规要求，以及相关方的义务和期望。

本文件适用于各种规模、类型和性质的提供或使用人工智能系统产品或服务的组织。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引

用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本(包括所有的修改单)适用于本文件。

ISO/IEC22989:2022信息技术人工智能人工智能概念和术语

3术语和定义

ISO/IEC22989:2022界定的以及下列术语和定义适用于本文件。

3.1

组织organization

为实现目标(3.6),由职责、权限和相互关系构成自身功能的一个人或一组人。

注1:组织的概念包括但不限于个体经营者、公司、集团公司、商行、企事业单位、监管机构、合伙企业、慈善机构或研究机构，或上述组织的部分或组合，无论是否具有法人资格，公有或私有。

注2:如果组织是大型实体的某个组成部分，那么术语“组织”仅指在人工智能管理体系(3.4)范围内的这个组成部分。

3.2

相关方interestedparty

能够影响决策或活动、受决策或活动影响或自认为受决策或活动影响的个人或组织(3.1)。

注：ISO/IEC22989:2022的5.19中提供了人工智能相关方的概述。

3.3

最高管理者topmanagement

在最高层指挥和控制组织(3.1)的一个人或一组人。

注1:最高管理者有权在组织内部授权和提供资源。

注2:如果管理体系(3.4)的范围仅覆盖组织的某个组织部分，那么最高管理者是指指挥和控制该部分的一个人或一组人。

3.4

管理体系managementsystem

组织(3.1)为确立方针(3.5)和目标(3.6)以及实现这些目标的过程(3.8)所形成的相互关联或相互作用的一组要件。

注1:一个管理体系可能针对一个或几个主题。

注2:管理体系要件包括组织的结构、岗位和职责、策划和运行。

3.5

方针policy

由最高管理者(3.3)正式表述的组织(3.1)的意图和方向。

3.6

目标objective

要实现的结果。

注1:目标可能是战略的、战术的或运行的。

注2:目标可能涉及不同的主题(如财务、健康和安全、环境)。它们可能存在于不同层面，诸如组织整体层面或项目、产品或过程(3.8)层面。

注3:目标能用其他方式表述，如：预期的结果、宗旨、运行准则，人工智能目标或使用其他有类似含义的词(如：终点或指标)。

注4:在人工智能管理体系(3.4)中，组织(3.1)设定的人工智能目标与人工智能方针(3.5)保持一致，以实现特定的结果。

3.7

风险risk

不确定性的影响。

注1:影响是对预期的偏离——正面的或负面的。

注2:不确定性是一种状态，是指对某个事件、事件的后果或可能性缺乏甚至部分缺乏相关信息、理解或知识。

注3:通常，风险以潜在事件(见GB/T23694—2013中4.5.1.3的定义)和后果(见GB/T23694—2013中4.6.1.3的定义)或二者的组合来描述其特性。

注4:通常，风险以某个事件的后果(包括情况的变化)及其发生的可能性(见GB/T23694—2013中4.6.1.1的定义)

的组合来表述。

3.8

过程process

使用或转化输入以实现结果的一组相互关联或相互作用的活动。

注：某个过程的结果是称为输出，还是称为产品或服务，取决于相关语境。

3.9

能力competence

应用知识和技能实现预期结果的本领。

3.10

文件化信息documentedinformation

组织(3.1)需要控制和维护的信息及其载体。

注1:文件化信息能够以任何形式和载体存在，且来源不限。

注2:文件化信息可能涉及：

——管理体系(3.4),包括相关过程(3.8);

——为组织运行而创建的信息(文件);

——实现的结果的证据(记录)。

3.11

绩效performance

可测量的结果。

注1:绩效可能涉及定量的或定性的结果。

注2:绩效可能与活动、过程(3.8)、产品、服务、体系或组织(3.1)的管理有关。

注3:在本文件中，绩效既指使用人工智能系统取得的结果，也指与人工智能管理体系(3.