国际的 国际标准化组织/国际电工委员会 标准 23894 第一版 2023年02月 信息技术人工智能风险管理指南 信息技术 智能技术 建议亲属或有风险的管理人员 参考编号 IEC ISO/IEC 23894:2023(E) S @ISO/IEC2023 ISO/IEC23894:2023(E) 受版权保护的文档 ISO/IEC2023保留 所有权利。除非另有规定,或在实施过程中要求,否则未经事先许可,不得以任何形式或通过任何方式（电子或机械)复制或使用本出版物的任何部分,包括复印或在互联网或内 联网上发布。书面许可。可以向位于以下地址的ISO或请求者所在国家/地区的ISO成员机构请求许可。 ISO版权局CP401 第1章de Blandonnet8CH-1214 Vernier，日内瓦电话：+4122 7490111电子邮件： [email protected]网站: www.iso.org 瑞士出版 二 ③ISO/IEC2023-保留所有权利 ISO/IEC23894:2023(E) 内容 页 前言 介绍. 1 范围 2 规范性参考文献 3 术语和定义 4 人工智能风险管理原理 5 框架 5.1概述， 5.2领导力和承诺 5.3集成 5.4设计 5.4.1了解组织及其背景 5.4.2阐明风险管理承诺 5.4.3分配组织角色、权限、职责和 责任. 5.4.4分配资源 5.4.5建立沟通协商 5.5 执行. 5.6 评估. 5.7 改进. 5.7.1适应. 5.7.2持续改进， 6 风险管理流程 6.1 一般的 6.2沟通协商 6.3范围、背景和标准. 6.3.1概述 6.3.2定义范围. 10 6.3.3外部和内部背景 10 6.3.4定义风险标准 10 6.4风险评估 11 6.4.1概述... 11 6.4.2风险识别 IT 6.4.3风险分析 14 6.4.4风险评估 6.5 风险处理. .15 6.5.1概述 15 6.5.2风险处理方案的选择 .15 6.5.3制定并实施风险处理计划. 16 6.6监测和审查 .16 6.7记录和报告 16 附录A(资料性)目标 18 附录B (资料性附录)风险来源 21 附件C(资料性附录)风险管理和人工智能系统生命周期 24 参考书目. 26 ISO/IEC2023-保留所有权利 三、