AI风险控制实践白皮书.pdfVIP

缝ISACA.

Al风险控制实践白皮书

COOCOOCOO

OOOGOOOOO

OOCOOCOOC

人工智能®2025ISACAo保留所有权利。

2Al风险控制实践白皮书

版权声明

本报告版权属于北京阿萨卡信息技术有限公司（ISACA中国办公室）。转载、摘编或利用其他方式使用本

报告中的全部或部分文字、图标或者观点的，应注明来源。违反上述声明者，本司将追究其相关法律责任。

©2025ISACA。保留所有权利。

3Al风险控制实践白皮书

目录

版权声明2

第一章AI风险控制的重要性6

快速发展的AI带来的安全风险挑战6

ISACA的AI治理调研反映的问题6

四大类AI风险的行业映射特点8

技术类风险,8

业务类风险.9

合规与安全类风险9

管理与文化类风险11

编写AI风险控制实践的必要性11

白皮书的局限性12

第二章常见AI风险及控制措施.

AI风险防控与传统风险防控的共通性13

四大类AI风险全景解析13

、技术类风险14

数据层面:14

数据冗余与非必要数据采集14

训练数据偏差14

数据质量问题15

数据过拟合/欠拟合15

源数据污染攻击(SourceDataPoisoning)16

训练数据泄露风险