ISO∕IEC 42001-2023《信息技術(shù)-人工智能-管理體系》之17：“8 運(yùn)行”解讀和應(yīng)用指導(dǎo)材料（雷澤佳編制-2024A0）

ISO/IEC42001-2023《信息技術(shù)-人工智能-管理體系》之14“8運(yùn)行-8.1運(yùn)行策劃和控制”解讀和應(yīng)用指導(dǎo)材料ISO/IEC42001-2023《信息技術(shù)-人工智能-管理體系》之14“8運(yùn)行”解讀和應(yīng)用指導(dǎo)材料ISO/IEC42001-2023《信息技術(shù)-人工智能-管理體系》ISO/IEC42001-2023《信息技術(shù)-人工智能-管理體系》8運(yùn)行8.1運(yùn)行策劃和控制組織應(yīng)策劃、實(shí)施和控制滿足要求和實(shí)施第6章確定的措施所需的過程，通過：——建立過程準(zhǔn)則；——根據(jù)準(zhǔn)則實(shí)施過程控制。組織應(yīng)實(shí)施根據(jù)6.1.3確定的與人工智能管理體系運(yùn)行相關(guān)的控制（如與人工智能系統(tǒng)開發(fā)和使用生命周期相關(guān)的控制）。應(yīng)監(jiān)視這些控制的有效性，如果未能實(shí)現(xiàn)預(yù)期結(jié)果，應(yīng)考慮采取糾正措施。附錄A列出了參考控制，附錄B提供了實(shí)施指南。在必要的范圍和程度上，確定并保持、保留成文信息，以確信過程已經(jīng)按策劃進(jìn)行；組織應(yīng)控制策劃的變更，評(píng)審非預(yù)期變更的后果，必要時(shí)，采取措施減輕不利影響。組織應(yīng)確保與人工智能管理體系相關(guān)的外部提供的過程、產(chǎn)品或服務(wù)得到控制。8運(yùn)行8.1運(yùn)行策劃和控制“8運(yùn)行”所指的運(yùn)行過程包括以下過程：人工智能風(fēng)險(xiǎn)評(píng)估：組織應(yīng)按照之前策劃的時(shí)間間隔或在提出重大變更時(shí)進(jìn)行人工智能風(fēng)險(xiǎn)評(píng)估；人工智能風(fēng)險(xiǎn)應(yīng)對(duì)：組織應(yīng)按之前確定的計(jì)劃實(shí)施人工智能風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃，并驗(yàn)證其有效性。當(dāng)識(shí)別出新風(fēng)險(xiǎn)時(shí)，應(yīng)重新評(píng)估風(fēng)險(xiǎn)并更新風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃；人工智能系統(tǒng)影響評(píng)估：組織應(yīng)根據(jù)策劃的時(shí)間間隔或在提出重大變更時(shí)執(zhí)行人工智能系統(tǒng)影響評(píng)估。策劃、實(shí)施與控制運(yùn)行過程以確保滿足要求和措施落實(shí)；為滿足要求并實(shí)施“6策劃”所確定的措施，組織應(yīng)通過以下措施對(duì)所需的運(yùn)行過程進(jìn)行策劃、實(shí)施和控制（見4.4）：“滿足要求”包括以下要求：人工智能管理體系的要求，包括但不限于：人工智能系統(tǒng)的安全、可靠性、公平性、透明度和數(shù)據(jù)質(zhì)量等；組織應(yīng)如何管理人工智能系統(tǒng)的開發(fā)、部署和退役等生命周期階段；組織應(yīng)如何進(jìn)行人工智能風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)應(yīng)對(duì)；組織應(yīng)如何確保人工智能系統(tǒng)的性能和可靠性符合預(yù)期，并持續(xù)監(jiān)控和改進(jìn)；組織應(yīng)如何確保與人工智能管理體系相關(guān)的外部過程、產(chǎn)品或服務(wù)得到控制。法律法規(guī)的要求：組織需要確保其人工智能活動(dòng)符合所在國家或地區(qū)的法律法規(guī)要求，包括但不限于數(shù)據(jù)保護(hù)、隱私保護(hù)、知識(shí)產(chǎn)權(quán)等方面的規(guī)定。相關(guān)方的要求：組織還需要考慮其相關(guān)方對(duì)人工智能活動(dòng)的期望和要求，確保管理體系能夠符合這些要求；組織自身的目標(biāo)和策略：組織根據(jù)其自身的目標(biāo)和策略所確定的人工智能管理體系的具體要求，確保人工智能管理體系能夠有效地支持組織目標(biāo)的實(shí)現(xiàn)。“6策劃”所確定的措施主要包括：“6.1確定風(fēng)險(xiǎn)和機(jī)遇的措施”策劃了應(yīng)對(duì)風(fēng)險(xiǎn)和機(jī)遇的措施“6.2人工智能目標(biāo)及其實(shí)現(xiàn)的策劃”策劃了人工智能目標(biāo)的設(shè)定及其實(shí)現(xiàn)的詳細(xì)步驟和措施，可能涉及與人工智能系統(tǒng)開發(fā)、部署、使用和維護(hù)相關(guān)的具體行動(dòng)計(jì)劃；“6.3變更的策劃”：策劃了當(dāng)需要對(duì)人工智能系統(tǒng)或管理體系進(jìn)行變更時(shí)所需采取的步驟和措施。建立過程準(zhǔn)則；過程準(zhǔn)則定義：組織為確保過程順利進(jìn)行而制定的明確運(yùn)行標(biāo)準(zhǔn)或規(guī)范；目的：通過建立過程準(zhǔn)則，組織能夠確保所有相關(guān)人員都清楚了解所有運(yùn)行過程的期望輸出、執(zhí)行步驟、所需資源以及與其他過程的接口等關(guān)鍵信息，保證過程的一致性和有效性；實(shí)施：組織應(yīng)針對(duì)每個(gè)關(guān)鍵過程制定詳細(xì)的操作指南、工作流程和質(zhì)量控制標(biāo)準(zhǔn)，以確保所有人工智能活動(dòng)均符合管理體系的要求。根據(jù)準(zhǔn)則實(shí)施過程控制。過程控制定義：指組織對(duì)運(yùn)行過程執(zhí)行情況進(jìn)行監(jiān)控和管理的活動(dòng)；目的：通過實(shí)施控制來確保運(yùn)行過程按照既定的準(zhǔn)則執(zhí)行及時(shí)識(shí)別并糾正偏差和不符合要求的情況發(fā)生，確保過程的穩(wěn)定性和可控性；實(shí)施：組織應(yīng)對(duì)運(yùn)行過程執(zhí)行進(jìn)行實(shí)時(shí)監(jiān)控和定期審核，收集和分析過程數(shù)據(jù)，評(píng)估運(yùn)行過程的績效，及時(shí)發(fā)現(xiàn)問題并采取相應(yīng)的糾正措施，確保過程始終在控制之中，以實(shí)現(xiàn)人工智能管理體系的預(yù)期結(jié)果。實(shí)施與人工智能管理體系運(yùn)行相關(guān)的控制：組織應(yīng)實(shí)施根據(jù)“6.1.3人工智能風(fēng)險(xiǎn)應(yīng)對(duì)”確定的與人工智能管理體系運(yùn)行相關(guān)的控制（如與人工智能系統(tǒng)開發(fā)和使用生命周期相關(guān)的控制）。執(zhí)行風(fēng)險(xiǎn)應(yīng)對(duì)控制：組織應(yīng)執(zhí)行根據(jù)“6.1.3人工智能風(fēng)險(xiǎn)應(yīng)對(duì)”所確定的控制措施。這些控制措施應(yīng)與人工智能管理體系的運(yùn)行緊密相關(guān)，特別是與人工智能系統(tǒng)的開發(fā)和使用生命周期直接關(guān)聯(lián)；全生命周期考慮：組織在實(shí)施控制時(shí)，應(yīng)考慮人工智能系統(tǒng)從開發(fā)到使用的全生命周期，確保在整個(gè)過程中都采取了適當(dāng)?shù)目刂拼胧＿@包括但不限于數(shù)據(jù)采集、數(shù)據(jù)調(diào)節(jié)、模型訓(xùn)練、驗(yàn)證、確認(rèn)以及系統(tǒng)的實(shí)際運(yùn)行等各個(gè)階段；控制措施的適用性：組織應(yīng)確保所實(shí)施的控制措施與其特定的組織環(huán)境、治理目標(biāo)、方針和程序以及合同義務(wù)等相匹配。同時(shí)，這些控制措施也應(yīng)適應(yīng)人工智能系統(tǒng)的預(yù)期目的和用途；風(fēng)險(xiǎn)與控制的關(guān)聯(lián)性：組織在識(shí)別人工智能風(fēng)險(xiǎn)并確定風(fēng)險(xiǎn)應(yīng)對(duì)措施時(shí)，應(yīng)確保這些措施能夠有效降低或消除已識(shí)別的風(fēng)險(xiǎn)。因此，在實(shí)施與人工智能管理體系運(yùn)行相關(guān)的控制時(shí)，應(yīng)密切關(guān)注這些控制措施與已識(shí)別風(fēng)險(xiǎn)的關(guān)聯(lián)性。運(yùn)行策劃與控制的監(jiān)視與糾正措施；監(jiān)視控制的有效性；組織在實(shí)施滿足要求和措施所需的過程時(shí)，應(yīng)對(duì)建立的過程準(zhǔn)則和根據(jù)準(zhǔn)則實(shí)施的過程控制進(jìn)行監(jiān)視；監(jiān)視的重點(diǎn)在于確?？刂频挠行裕此鼈兪欠癜搭A(yù)期工作，能否達(dá)到預(yù)期的管理效果?？紤]采取糾正措施；如果在監(jiān)視過程中發(fā)現(xiàn)控制未能實(shí)現(xiàn)預(yù)期結(jié)果，組織應(yīng)當(dāng)考慮采取糾正措施；糾正措施的目的是改進(jìn)或修復(fù)存在的問題，以確保人工智能管理體系能夠正常運(yùn)行，達(dá)到預(yù)期的管理目標(biāo)。參考控制與實(shí)施指南：《附錄A：參考控制目標(biāo)與控制》為組織提供了參考控制，這些控制可以作為組織在人工智能管理體系運(yùn)行策劃與控制過程中的參考依據(jù)；《附錄B：人工智能控制的實(shí)施指南》為組織提供了具體的實(shí)施指南，幫助組織在人工智能管理體系中有效實(shí)施控制措施，確保控制的有效性。運(yùn)行策劃和控制的成文信息保留；確定保留成文信息的必要性：組織應(yīng)評(píng)估哪些過程在運(yùn)行過程中需要保留成文信息，以確保過程的透明度和可追溯性；成文信息的保持和保留：組織應(yīng)制定并執(zhí)行適當(dāng)?shù)恼吆统绦?，以確保所需的成文信息被妥善保存和保留，以便日后參考、審核和驗(yàn)證；確保過程按策劃進(jìn)行：通過保留的成文信息，組織可以驗(yàn)證和確認(rèn)人工智能系統(tǒng)的相關(guān)過程是否已按照既定的策劃和計(jì)劃進(jìn)行，從而確保系統(tǒng)的運(yùn)行符合預(yù)期目標(biāo)；需要保留的運(yùn)行策劃和控制的成文信息包括但不限于：過程準(zhǔn)則的文檔：這些準(zhǔn)則定義了過程應(yīng)該如何執(zhí)行，包括人工智能系統(tǒng)開發(fā)和使用的具體流程、測試要求和計(jì)劃測試手段等；實(shí)施過程控制的記錄：記錄表明實(shí)際過程中遵循了哪些準(zhǔn)則，例如人工智能系統(tǒng)的影響評(píng)估結(jié)果、驗(yàn)證和確認(rèn)記錄、部署計(jì)劃、運(yùn)行和監(jiān)視記錄等；事件日志和其他監(jiān)控記錄：這些記錄提供了過程執(zhí)行期間發(fā)生的事件的詳細(xì)信息，包括人工智能系統(tǒng)事件記錄日志、系統(tǒng)性能監(jiān)控?cái)?shù)據(jù)等；非預(yù)期變更的后果評(píng)估和緩解措施：如果在過程中發(fā)生了非預(yù)期的變更，應(yīng)記錄這些變更的后果評(píng)估以及為減輕不利影響所采取的任何措施。外部提供的過程、產(chǎn)品或服務(wù)的控制記錄：如果組織依賴于外部提供的服務(wù)、產(chǎn)品或材料，應(yīng)記錄如何確保這些外部提供的要素得到控制。組織對(duì)人工智能系統(tǒng)運(yùn)行變更的控制與評(píng)審；控制策劃的運(yùn)行變更：組織應(yīng)對(duì)其人工智能系統(tǒng)的運(yùn)行變更進(jìn)行策劃和控制。在變更實(shí)施之前，組織應(yīng)有明確的計(jì)劃和流程來確保變更的有效性和安全性；評(píng)審非預(yù)期運(yùn)行變更的后果：組織應(yīng)能識(shí)別并評(píng)估任何非預(yù)期的運(yùn)行變更可能帶來的后果。這種評(píng)審對(duì)于避免潛在的負(fù)面影響和確保系統(tǒng)的穩(wěn)定性和可靠性至關(guān)重要；采取措施減輕不利影響：當(dāng)非預(yù)期的運(yùn)行變更發(fā)生時(shí)，組織應(yīng)采取及時(shí)和適當(dāng)?shù)拇胧﹣頊p輕這些變更可能帶來的不利影響。這可能包括恢復(fù)系統(tǒng)到之前的狀態(tài)、實(shí)施緊急修復(fù)或調(diào)整系統(tǒng)的運(yùn)行參數(shù)等。ISO/IEC42001-2023《信息技術(shù)-人工智能-管理體系》ISO/IEC42001-2023《信息技術(shù)-人工智能-管理體系》8.2人工智能風(fēng)險(xiǎn)評(píng)估組織應(yīng)按照6.1.2的規(guī)定策劃的時(shí)間間隔內(nèi)或在提出重大變更時(shí)，進(jìn)行人工智能風(fēng)險(xiǎn)評(píng)估。組織應(yīng)保留所有人工智能風(fēng)險(xiǎn)評(píng)估結(jié)果的成文信息。8.2人工智能風(fēng)險(xiǎn)評(píng)估定期或在重大變更時(shí)進(jìn)行風(fēng)險(xiǎn)評(píng)估；定期風(fēng)險(xiǎn)評(píng)估：組織應(yīng)按照在“6.1.2人工智能風(fēng)險(xiǎn)評(píng)估”中確定的時(shí)間表，定期執(zhí)行對(duì)人工智能的風(fēng)險(xiǎn)評(píng)估。此過程旨在識(shí)別、分析和評(píng)價(jià)人工智能系統(tǒng)中存在的風(fēng)險(xiǎn)，以及這些風(fēng)險(xiǎn)可能對(duì)組織運(yùn)營、相關(guān)方以及社會(huì)造成的影響；重大變更時(shí)的風(fēng)險(xiǎn)評(píng)估：當(dāng)組織計(jì)劃對(duì)人工智能系統(tǒng)進(jìn)行重大變更時(shí)，也應(yīng)及時(shí)進(jìn)行風(fēng)險(xiǎn)評(píng)估。這些變更可能包括系統(tǒng)架構(gòu)的調(diào)整、算法的更新、數(shù)據(jù)集的更換等，可能引入新的、不可接受的風(fēng)險(xiǎn)。因此，組織應(yīng)在變更實(shí)施前，通過風(fēng)險(xiǎn)評(píng)估來確保這些變更不會(huì)對(duì)系統(tǒng)的安全性、可靠性或倫理合規(guī)性造成負(fù)面影響。保留風(fēng)險(xiǎn)評(píng)估結(jié)果的成文信息：記錄并保存評(píng)估結(jié)果：每次進(jìn)行人工智能風(fēng)險(xiǎn)評(píng)估后，組織都必須將評(píng)估結(jié)果以成文信息的形式保存下來。這樣做不僅有助于組織內(nèi)部對(duì)風(fēng)險(xiǎn)評(píng)估結(jié)果的跟蹤和復(fù)查，同時(shí)也為外部審計(jì)或合規(guī)檢查提供了必要的文檔支持；風(fēng)險(xiǎn)評(píng)估結(jié)果的成文信息應(yīng)包括：評(píng)估日期：記錄評(píng)估活動(dòng)進(jìn)行的具體日期，確保時(shí)間線的清晰性；評(píng)估人員：明確記錄參與評(píng)估的人員信息，確保責(zé)任的可追溯性；評(píng)估方法：描述所使用的評(píng)估方法或工具，確保評(píng)估的一致性和可復(fù)查性；發(fā)現(xiàn)的風(fēng)險(xiǎn)及相應(yīng)評(píng)級(jí)：明確列出評(píng)估中發(fā)現(xiàn)的風(fēng)險(xiǎn)，并對(duì)每個(gè)風(fēng)險(xiǎn)進(jìn)行評(píng)級(jí)，以反映其潛在的影響程度和發(fā)生概率；建議的緩解措施：針對(duì)發(fā)現(xiàn)的風(fēng)險(xiǎn)，提出具體的緩解或控制措施，以確保風(fēng)險(xiǎn)的降低或消除。ISO/IEC42001-2023《信息技術(shù)-人工智能-管理體系》ISO/IEC42001-2023《信息技術(shù)-人工智能-管理體系》8.3人工智能風(fēng)險(xiǎn)應(yīng)對(duì)組織應(yīng)按6.1.3實(shí)施人工智能風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃，并驗(yàn)證其有效性。當(dāng)風(fēng)險(xiǎn)評(píng)估識(shí)別出需要應(yīng)對(duì)的新風(fēng)險(xiǎn)時(shí)，應(yīng)對(duì)這些風(fēng)險(xiǎn)執(zhí)行6.1.3的風(fēng)險(xiǎn)應(yīng)對(duì)過程。當(dāng)風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃確定的風(fēng)險(xiǎn)應(yīng)對(duì)方案無效時(shí)，應(yīng)按照6.1.3的風(fēng)險(xiǎn)應(yīng)對(duì)過程對(duì)這些風(fēng)險(xiǎn)應(yīng)對(duì)方案進(jìn)行評(píng)審和重新驗(yàn)證，并更新風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃。組織應(yīng)保留所有人工智能風(fēng)險(xiǎn)應(yīng)對(duì)結(jié)果的成文信息。8.3人工智能風(fēng)險(xiǎn)應(yīng)對(duì)人工智能風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃的制定、實(shí)施與有效性驗(yàn)證風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃實(shí)施：組織應(yīng)根據(jù)文檔中“6.1.3人工智能風(fēng)險(xiǎn)應(yīng)對(duì)”的要求，具體制定并實(shí)施人工智能風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃。組織應(yīng)識(shí)別、評(píng)估可能存在的風(fēng)險(xiǎn)，并制定出相應(yīng)的應(yīng)對(duì)措施。驗(yàn)證風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃的有效性：在實(shí)施了風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃后，組織應(yīng)驗(yàn)證其有效性。這可以通過監(jiān)控風(fēng)險(xiǎn)的實(shí)際發(fā)生情況、評(píng)估應(yīng)對(duì)措施的執(zhí)行效果以及收集用戶反饋等方式來實(shí)現(xiàn)。通過驗(yàn)證，組織可以確保風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃是有效的，并能夠在必要時(shí)進(jìn)行調(diào)整和優(yōu)化。新風(fēng)險(xiǎn)識(shí)別與人工智能風(fēng)險(xiǎn)應(yīng)對(duì)流程執(zhí)行；風(fēng)險(xiǎn)識(shí)別：通過風(fēng)險(xiǎn)評(píng)估活動(dòng)（8.2），組織識(shí)別出人工智能系統(tǒng)可能面臨的新風(fēng)險(xiǎn)；風(fēng)險(xiǎn)應(yīng)對(duì)過程：一旦識(shí)別出新風(fēng)險(xiǎn)，組織應(yīng)立即啟動(dòng)風(fēng)險(xiǎn)應(yīng)對(duì)過程（6.1.3），以確保這些風(fēng)險(xiǎn)得到妥善處理；風(fēng)險(xiǎn)應(yīng)對(duì)活動(dòng)：風(fēng)險(xiǎn)應(yīng)對(duì)過程可能包括一系列活動(dòng)，如制定風(fēng)險(xiǎn)緩解策略、實(shí)施防護(hù)措施、分配資源、監(jiān)控和評(píng)審風(fēng)險(xiǎn)等。這些活動(dòng)旨在降低風(fēng)險(xiǎn)發(fā)生的可能性、減輕風(fēng)險(xiǎn)事件對(duì)組織和個(gè)人的影響；人工智能風(fēng)險(xiǎn)應(yīng)對(duì)方案評(píng)審與更新；評(píng)審風(fēng)險(xiǎn)應(yīng)對(duì)方案；當(dāng)發(fā)現(xiàn)風(fēng)險(xiǎn)應(yīng)對(duì)方案無法有效應(yīng)對(duì)已識(shí)別的人工智能風(fēng)險(xiǎn)時(shí)，組織應(yīng)立即啟動(dòng)評(píng)審過程；評(píng)審應(yīng)依據(jù)“6.1.3人工智能風(fēng)險(xiǎn)應(yīng)對(duì)”章節(jié)中定義的風(fēng)險(xiǎn)應(yīng)對(duì)過程進(jìn)行，以確保評(píng)審的一致性和有效性。重新驗(yàn)證風(fēng)險(xiǎn)應(yīng)對(duì)方案；在評(píng)審過程中，組織應(yīng)重新評(píng)估風(fēng)險(xiǎn)應(yīng)對(duì)方案的可行性、有效性和適當(dāng)性；通過重新驗(yàn)證，組織可以確定現(xiàn)有方案是否需要進(jìn)行調(diào)整或替換，以適應(yīng)當(dāng)前的風(fēng)險(xiǎn)環(huán)境。更新風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃：根據(jù)評(píng)審和重新驗(yàn)證的結(jié)果，組織應(yīng)更新風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃；更新內(nèi)容可能包括修改現(xiàn)有風(fēng)險(xiǎn)應(yīng)對(duì)方案、添加新的風(fēng)險(xiǎn)應(yīng)對(duì)措施或調(diào)整風(fēng)險(xiǎn)應(yīng)對(duì)的優(yōu)先級(jí)等。組織應(yīng)保留所有人工智能風(fēng)險(xiǎn)應(yīng)對(duì)結(jié)果的成文信息。保留成文信息的必要性：在執(zhí)行了風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃之后，組織需要確保相關(guān)的結(jié)果和所有相關(guān)行動(dòng)的信息都被記錄下來，形成成文信息。這些成文信息對(duì)于后續(xù)的審核、管理評(píng)審和持續(xù)改進(jìn)都是至關(guān)重要的，因?yàn)樗鼈兲峁┝岁P(guān)于組織如何應(yīng)對(duì)其人工智能系統(tǒng)相關(guān)風(fēng)險(xiǎn)的明確證據(jù)成文信息的內(nèi)容：組織應(yīng)保留的成文信息應(yīng)包括所有與人工智能風(fēng)險(xiǎn)應(yīng)對(duì)相關(guān)的結(jié)果，包括但不限于風(fēng)險(xiǎn)識(shí)別、評(píng)估、策劃應(yīng)對(duì)措施以及這些措施的實(shí)施情況和效果評(píng)估。這些信息應(yīng)該詳細(xì)記錄風(fēng)險(xiǎn)應(yīng)對(duì)的全過程，以便于對(duì)風(fēng)險(xiǎn)管理的全面回顧和分析。ISO/IEC42001-2023《信息技術(shù)-人工智能-管理體系》ISO/IEC42001-2023《信息技術(shù)-人工智能-管理體系》8.4人工智能系統(tǒng)影響評(píng)估組織應(yīng)根據(jù)6.1.4按照計(jì)劃的時(shí)間間隔或在提出重大變更時(shí)執(zhí)行人工智能系統(tǒng)影響評(píng)估。組織應(yīng)保留所有人工智能系統(tǒng)影響評(píng)估結(jié)果的成文信息。8.4人工智能系統(tǒng)影響評(píng)估執(zhí)行人工智能系統(tǒng)影響評(píng)估的條件；策劃的時(shí)間間隔：組織應(yīng)根據(jù)6.1.4預(yù)定的時(shí)間間隔執(zhí)行人工智能系統(tǒng)影響評(píng)估。這一要求確保了人工智能系統(tǒng)對(duì)個(gè)人和社會(huì)可能造成的影響被定期、系統(tǒng)地評(píng)估，從而有助于及時(shí)發(fā)現(xiàn)潛在風(fēng)險(xiǎn)并采取相應(yīng)的措施；提出重大變更時(shí)：當(dāng)人工智能系統(tǒng)發(fā)生重大變更時(shí)，組織也應(yīng)進(jìn)行影響評(píng)估。在系統(tǒng)的關(guān)鍵部分發(fā)生變動(dòng)時(shí)，如算法更新、功能增加或刪除等，應(yīng)重新評(píng)估這些變更對(duì)個(gè)人和社會(huì)可能產(chǎn)生的影響，確保這些變化不會(huì)導(dǎo)致不可預(yù)見的風(fēng)險(xiǎn)或問題；組織應(yīng)按照策劃的時(shí)間間隔，或在人工智能系統(tǒng)提出重大變更時(shí)，執(zhí)行人工智能系統(tǒng)影響評(píng)估。這確保了人工智能系統(tǒng)的影響被定期監(jiān)控，并在重要變動(dòng)時(shí)得到及時(shí)評(píng)估。人工智能系統(tǒng)影響評(píng)