原创力文档- 1、本文档共5页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
ISO/IEC42001-2023《信息技术-人工智能-管理体系》之9
“7支持-7.1资源”解读和应用指导材料
PAGE1
PAGE1
ISO/IEC42001-2023《信息技术-人工智能-管理体系》之9
“7支持-7.1资源”解读和应用指导材料
ISO/IEC42001-2023《信息技术-人工智能-管理体系》
ISO/IEC42001-2023《信息技术-人工智能-管理体系》
7支持
7.1资源
组织应确定并提供建立、实施、保持和持续改进人工智能管理体系所需的资源。
人工智能资源的控制目标和控制方法见A.4。B.4提供了这些控制的实施指南。
7支持
7.1资源
目标：确保组织考虑人工智能系统的资源（包括人工智能系统组件和资产），以充分理解并应对风险和影响。
确保资源考虑周全：组织在实施人工智能系统时，必须全面考虑所涉及的各种资源。这些资源不仅指硬件和软件组件，还包括数据、算法、模型、知识产权等无形资产，它们都是人工智能系统的重要构成部分和资产；
充分理解风险和影响：对资源的细致考虑，旨在帮助组织充分理解每一种资源可能带来的风险以及其对人工智能系统运行和效能的潜在影响。这种理解是制定风险应对策略和保障措施的基础。
组织应确定并提供建立、实施、保持和持续改进人工智能管理体系所需的资源；
资源需求确定：组织应明确为建立、实施、保持和持续改进人工智能管理体系所需的资源，确保这些资源能够支持管理体系的有效运行；
资源提供：组织应提供上述确定所需的资源，以确保人工智能管理体系的顺利运行。
资源可包括但不限于：
人工智能系统组件：这是构成人工智能系统的基本组成部分，是实现系统功能的基础；
数据资源：这是在人工智能系统生命周期的任何阶段使用的数据，包括用于训练、验证、测试和生产的数据。数据的质量、出处、预期用途等信息对人工智能系统的运行至关重要；
工具资源：这包括人工智能算法、模型或工具等，是设计和开发人工智能系统所需的关键资源。工具资源可能包括算法类型、机器学习模型、数据调节工具、优化方法、评估方法等；
系统和计算资源：这包括开发和运行人工智能模型的硬件、数据存储和工具资源。这些资源决定了人工智能系统的性能、可靠性和可扩展性；
人力资源：这是与组织在整个人工智能系统生命周期中的作用有关的、具有必要专业知识的人员（如开发、销售、培训、运行和维护人工智能系统）。人力资源包括但不限于数据科学家、人工智能研究人员和专家、信息安全专家等。
资源来源：资源可以由组织本身、客户或第三方提供。
资源可以由组织自身提供，确保人工智能管理体系建设和运行所需的基础条件；
资源也可来源于客户，特别是当组织为客户提供人工智能服务或产品时，客户提供的资源可能是项目成功的关键；
在某些情况下，第三方也可以为组织提供必要的资源，如技术咨询、数据服务等；
对于外部提供的资源（如客户和第三方提供的资源），组织应建立相应的验证和评估机制，以确保资源的可靠性和有效性。
资源的持续投入：考虑到人工智能技术的不断发展和应用，组织应持续投入资源，包括定期评估现有资源的充足性和适应性，并根据需要进行调整和优化，以确保人工智能管理体系的持续改进和有效性；
资源利用的效率性：组织在提供资源的同时，应关注资源的利用效率，通过合理规划和有效管理，确保资源的最大化利用，避免资源浪费和无效投入；
资源的合规性：组织在获取和使用资源时，应遵守相关法律法规和标准要求，确保资源的合法性和合规性，避免因资源问题而引发的合规风险；
资源的可持续性：随着环境保护和可持续发展的重要性日益凸显，组织在资源管理时应考虑资源的可持续性，通过采用环保技术和促进资源循环利用等措施，减少对环境的影响，实现可持续发展；
资源与其他管理体系的整合：组织在资源管理时，应考虑与其他管理体系（如质量管理体系、环境管理体系等）的整合和协调，确保各管理体系之间的协同性和一致性，提高整体管理效率。
资源记录：组织应识别并记录特定人工智能系统生命周期阶段的活动以及与组织相关的其他人工智能相关活动所需的相关资源。
记录人工智能系统的资源的目的；
记录人工智能系统的资源对于了解风险以及人工智能系统对个人和社会的潜在影响（包括正面和负面影响）至关重要。记录此类资源（可利用数据流图或系统架构图等）可为人工智能系统影响评估提供信息；
记录资源也有助于确定是否有可用资源，如果没有可用资源，组织应修改人工智能系统的设计规范或其部署要求。
识别并记录资源需求：组织应识别和记录特定人工智能系统生命周期阶段的活动，以及与组织相关的其他人工智能相关活动所需的相关资源。组织应详细评估在不同阶段（如设计、开发、部署、运行、维护等）中，人工智能系统所需的各种资源，包括但不限于技术资源、人力资源、物理设施等。
涵盖整个生命周
- 管理体系培训和咨询指导 + 关注
-
实名认证服务提供商
管理体系诊断与评价，管理体系策划，管理体系文件编写与评审，管理体系运行与实施，管理体系审核与评审，管理体系优化提升改进
文档评论（0）