GB/T 42888-2023信息安全技术　机器学习算法安全评估规范.pdf

ICS35.030 CCSL80 中华人 民共和 国国家标准 / — GBT42888 2023 信息安全技术 机器学习算法安全评估规范 Informationsecurittechnolo — y gy Assessmentsecificationforsecuritofmachinelearnin alorithms p y g g 2023-08-06发布 2024-03-01实施 国家市场监督管理总局 发 布 国家标准化管理委员会 / — GBT42888 2023 目 次 前言 ………………………………………………………………………………………………………… Ⅲ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 概述 ……………………………………………………………………………………………………… 2 4.1 安全原则 …………………………………………………………………………………………… 2 4.2 安全要求分级 ……………………………………………………………………………………… 2 5 机器学习算法技术安全要求和评估方法 ……………………………………………………………… 2 5.1 安全要求 …………………………………………………………………………………………… 2 5.2 评估方法 …………………………………………………………………………………………… 5 6 机器学习算法服务安全要求和评估方法 ……………………………………………………………… 9 6.1 安全要求 …………………………………………………………………………………………… 9 6.2 评估方法 …………………………………………………………………………………………… 9 7 机器学习算法安全评估流程…………………………………………………………………………… 11 7.1 流程要求 …………………………………………………………………………………………… 11 7.2 评估准备 …………………………………………………………………………………………… 11 7.3 评估方案 …………………………………………………………………………………………… 11 7.4 评估执行 …………………………………………………………………………………………… 12 7.5 评估结论 …………………………………………………………………………………………… 12 7.6 评估报告 …………………………………………………………………………………………… 12 ( ) ……………………………………………………………… 附录 规范性 算法推荐服务安全要求 A