参考控制目标与控制、人工智能控制的实施指南、组织目标和风险来源、跨领域或部门使用人工智能管理体系.pdfVIP

GB/TXXXXX—XXXX/ISO/IEC42001:XXXX

附录A

（规范性）

参考控制目标与控制

A.1概述

表A.1详细列出的控制为组织提供了一个参考，以实现组织目标和应对与人工智能系统的设计和运

行有关的风险。并非表A.1中列出的所有控制目标和控制都必须使用，组织可以设计和实施自己的控制

（见6.1.3）。

附件B提供了表A.1所列所有控制的实施指南。

表A.1-控制目标和控制

A.2与人工智能相关的政策

目标：根据业务需求，为人工智能系统提供管理指导和支持。

主题控制

A.2.2人工智能方针组织应记录有关开发或使用人工智能系统的政策。

A.2.3与其他组织方针保持一致组织应确定其他方针的哪些方面受到组织在人工智

能系统方面目标的影响或适用于该目标。

人工智能方针应按计划的时间间隔进行评审，或根

A.2.4人工智能方针的评审据需要进行额外评审，以确保其持续的适宜性、充

分性和有效性。

A.3内部组织

目标：在组织内部建立问责制，坚持以负责任的方式实施、运行和管理人工智能系统。

主题控制

应根据组织的需要确定和分配人工智能的岗位和职

A.3.2人工智能的岗位和职责

责。

组织应制定并落实一套流程，以便组织中的员工报

A.3.3报告关切告与人工智能系统全生命周期有关的组织中的岗位

的关切。

A.4人工智能系统的资源

目标：确保组织考虑人工智能系统的资源（包括人工智能系统组件和资产），以充分理解并应对风

险和影响。

主题控制

组织应识别并记录特定人工智能系统生命周期阶

A.4.2资源记录段的活动以及与组织相关的其他人工智能相关活

动所需的相关资源。

15

GB/TXXXXX—XXXX/ISO/IEC42001:XXXX

A.4.3数据资源作为资源识别的一部分，该组织应记录有关人工

智能系统所使用的数据资源的信息。

A.4.4工具资源作为资源识别的一部分，组织应记录有关人工智

能系统所使用的工具资源的信息。

作为资源识别的一部分，该组织应记录有关人工智

A.4.5系统和计算资源

能系统所使用的系统和计算资源的信息。

作为资源识别的一部分，组织应