《人工智能应用安全分类分级方法》.docxVIP

1

网络安全技术人工智能应用安全分类分级方法

1范围

本文件提出了人工智能应用安全分类分级方法。

本文件适用于人工智能应用开发者、运营者等开展应用安全分类分级活动。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本（包括所有的修改单）适用于本文件。

GB/T25069信息安全技术术语

GB/T41867人工智能术语

3术语和定义

GB/T25069和GB/T41867界定的以及下列术语和定义适用于本文件。

3.1

人工智能应用artificialintelligenceapplication

对具有功能特性的人工智能的使用，该人工智能在利益相关方场景中运行以实现预期结果。[来源：ISO/IEC5339:2024(en),3.1]

4基本原则

分类分级基本原则如下。

a）在分类方法方面，从应用场景属性、应用任务属性、应用智能化能力三方面出发，分析人工智能所涉及的安全风险与类型。

b）在分级方法方面，从影响严重程度、发生概率两方面出发，综合研判应用所涉每类安全风险的级别，并按照就高从严原则进行综合定级,人工智能应用涉及多个安全风险类型时,按照可能造成的最高安全风险级别确定人工智能应用安全级别。

c）在方法应