ISO42001-2023人工智能管理体系适用性声明SOA.docxVIP

18

信息等级：重要

受控状态：受控

文件编号：xx-IM-001

适用性声明SOA

版本号：A/0

发布日期：2024年8月1日

编制：综合办公室

审核：xx

批准：xx

变更履历

版本

变更内容

编制人/

创建日期

审核人/

审核日期

批准人/

批准日期

备注

A.2人工智能相关方针

目标：根据业务需求为Al系统提供管理指导和支持。

是否选择

选择/删减的理由

涉及文件和记录

主题

控制

A.2.2

人工智能方针

组织应记录开发或使用Al系统的方针。

YES

管理需求

管理手册

A.2.3

与其组织方针保持一致

组织应确定适用于该组织目标和人工智能体系有关目标的方针。

YES

管理需求

管理手册

A.2.4

AI方针审查

人工智能方针应按计划间隔进行审查，或根据需要确保其持续适用性、充分性和有效性。

YES

管理需求

管理手册

A.3内部组织

目标：在组织内建立问责制，以维护其对人工智能管理体系的实施、运行和管理。

主题

控制

YES

管理需求

管理手册

A.3.2

人工智能的岗位和责任

AI的岗位和职责应根据组织的需要进行定义和分配

YES

管理需求

管理手册

A.3.3

报告关注事项

组织应定义并实施一个过程，以报告组织在人工智能系统的整个生命周期中所扮演的角色。

YES

管理需求

管理手册

A.4人工智能系统的资源

目标：确保组织考虑到人工智能系统的资源（包括人工智能系统组件和资产）进行核算，以充分了解和应对风险和影响

YES

管理需求

管理手册

主题

控制

YES

管理需求

管理手册

A.4.2

资源文档

组织应识别并形成文件

在给定的人工智能系统生命周期阶段和其他与组织相关的人工智能相关活动所需的资源。

YES

管理需求

管理手册

A.4.3

数据资源

作为资源识别的一部分，组织应将人工智能系统所利用的数据资源的信息形成文件

YES

管理需求

管理手册

A.4.4

工具资源

作为资源标识的一部分，组织应将用于人工智能系统的工具资源信息形成文件。

YES

管理需求

管理手册

19

A.4.5

系统和计算资源

作为资源识别的一部分，组织应

记录有关系统和用于人工智能系统的计算资源的信息。

YES

管理需求

管理手册

A.4.6

人力资源

作为资源识别的一部分，组织应记录有关开发、部署、运营、变更管理、维护，转移和退役，以及人工智能系统的验证和集成

有关人力资源和人员能力的信息。

YES

管理需求

管理手册

A.5评估人工智能系统的影响

目标：评估人工智能系统在其整个生命周期中对受人工智能系统影响的个人或个人群体或两者以及社会的影响。

主题

控制

A.5.2

人工智能系统影响评估过程

组织应建立一个过程，评估Al系统在其整个生命周期内可能对个人或个人群体或两者以及社会造成的潜在后果。

YES

管理需求

管理手册

A.5.3

Al系统影响评估文件

组织应记录人工智能系统影响评估的结果，并在规定的时间内保留结果。

YES

管理需求

管理手册

A.5.4

评估人工智能系统对个人或个人群体的影响

组织应评估并记录Al系统在整个系统生命周期内对个人或个人群体的潜在影响。

YES

管理需求

管理手册

A.5.5

评估Al系统的社会影响

组织应评估并记录其Al系统在其整个生命周期中的潜在社会影响。

YES

管理需求

管理手册

A.6人工智能系统生命周期

A.6.1Al系统开发管理指南

目标：确保组织确定并记录Al系统负责任设计和开发的目标和实施过程。

主题

控制

A.6.1.2

负责开发Al系统的目标

组织应确定并记录目标，以指导负责任的人工智能系统开发，并在开发生命周期中整合实现这些目标的措施。

YES

管理需求

人工智能系统研发流程

A.6.1.3

负责任的人工智能系统设计和开发流程

组织应定义并记录人工智能系统负责任设计和开发的具体过程

。

YES

管理需求

人工智能系统研发流程

A.6.2人工智能系统生命周期

目标：定义人工智能系统生命周期每个阶段的标准和要求。

主题

控制

A.6.2.2

人工智能系统要求和规范

组织应规定并记录新的人工智能系统或对现有系统的重大改进的要求。

YES

管理需求

管理手册

A.6.2.3

Al系统设计和开发文件

组织应将基于组织目标的人工智能系统设计和开发形成文件，或改进的需求和规范标准形成文件。

YES

管理需求

系统获取、开发与维护控制程序

A.6.2.4

AI系统验证和确认

组织应定义并记录人工智能系统的验证和验证措施，并规定其使用标准。

YES

管理需求

管理手册

A.6.2.5

Al系统部署

组织应将部署计划形成文件，并确保在部署前满足适当的要求。

YES

管理需求

管理手册

20