ISO-IEC-27090-2026 人工智能安全威胁与防护指南实务解读.pptxVIP

ISO/IEC27090:2026人工智能安全威胁与防护指南·实务解读Cybersecurity—Artificialintelligence(AI)—AddressingsecuritythreatsandcompromisestoAIsystems｜九大AI专属威胁·CIA映射·全生命周期防护2026年10月14日发布·ISO/IECJTC1/SC27·第一版·56页·指南类标准（不可认证）适用对象：AI开发者与使用者｜覆盖政府、企业与非营利组织等各类规模机构

目录｜CONTENTS01标准总览与定位发布背景·委员会与性质·与27001/42001的关系·适用范围02AI资产与CIA威胁映射五类核心资产·CIA三性映射·攻击面与全生命周期威胁分布03训练与模型攻击防护数据投毒·对抗逃逸·直接模型投毒/后门·开发环境防护04隐私与知识产权攻击防护成员推断·模型逆向·模型窃取与蒸馏·敏感输出泄露05提示与输出攻击防护直接/间接提示注入·含注入攻击的输出·输入护栏与限流06数据与模型泄露防护训练数据泄露·模型输入泄露·数据与模型来源追溯（AIBOM）07缓解措施协同与持续防护措施冲突·控制退化与漂移·AI专项日志