ISO/IEC 42001:2023 人工智能管理体系

内部审核培训

一、人工智能（AI）发展背景介绍

在人类社会和经济步入数字技术时代的今天，医疗健康、金融服务、物联网、车联网、工业制造、等人工智能（AI）正在迅速发展和应用；

人工智能一方面为人类社会和经济带来技术进步和发展，同时人工智能在信任、伦理道德以及社会影响方面带来负面的问题。

2024年4月27日欧盟发布《人工智能法案》达成提案，对AI模型提出更严格监管要求，包括透明度与信息披露、数据与数据处理、公平竞争、保障合法权利和准确、稳健性和网络安全；

中国政府也在陆续出相关人工智能法规

人工智能必须得到信赖、可靠、公平和透明和合规，由于人工智能对于世界经济活动所具有的强大影响，国际标准化组织（ISO）和国际电工委员会（IEC）于2023年12月18日联合发布了 ISO/IEC 42001:2023《信息技术- 人工智能管理体系》国际标准。

ISO/IEC 42001:2023 国际标准为组织建立、实施、保持、持续改进人工智能管理体系（AIMS）提供了一个国际化、标准化和系统化的管理框架，有助于组织通过采用基于风险的思维、过程方法和PDCA 循环，相互兼容和整合质量、信息安全、隐私保护、云安全等管理体系，对AI相关的产品服务从人工智能合规策划、开发和部署、运营及相关方等相关风险进行积极而有效的应对和管理， 通过9大控制域 ，38项控制措施从AI相关产品和服务的全生命周期提供最佳实践

为了帮助各类企业和相关认证人员系统而有效地理解和掌握 ISO/IEC 42001:2023 人工智能管理体系的目的、原则和要求及其审核方法，从而提升其对人工智能管理体系运行综合能力： 

二、培训对象 

1、在组织中从事质量管理、信息安全和隐私保护及人工智能管理及其他相关人员； 

2、从事人工智能领域研究和标准咨询的相关人员；

3、AI产品相关开发、运维和数据处理人员

4、希望了解 ISO/IEC 42001 AIMS 最新标准、最佳实践的人员。

三、培训大纲 

1、人工智能技术发展背景及趋势 

1）AI基础知识导入； 

2）AI 的应用行业和场景； 

3）AI 面临的挑战和机遇。 

2、人工智能面临的风险与机遇 

1）AI 风险和机遇； 

2）欧盟 AI 法案及其他国家AI 法规介绍；

3）中国相关的AI 法规与监管介绍。

3、ISO/IEC 42001:2023 标准理解与实施 

1）人工智能管理体系AIMS 框架； 

2）ISO/IEC 42001:2023 标准正文解读；  

4、ISO/IEC 42001:2023 标准附录解读（控制目标及控制措施） 

1）AI 风险评估；

2）AI 控制目标；

3）AI 控制措施最佳实践分享（9大控制域 ，38项控制措施）

A2 AI相关策略

A3 内部控制

A4 AI 系统资源

A5 AI 系统影响评估

A6 AI 系统生命周期

A7 AI 系统数据

A8 AI 系统相关方

A9 AI 系统应用

A10 第三方和顾客关系

四、培训讲师

聘请行业内具有丰富质量管理、信息安全和隐私保护及 AI 管理实践经验的资深讲师授课。 

五、培训证书 

完成培训并经考核合格，颁发认证机构“人工智能管理体系内审员”培训证书。