管理 1.1:理解、管理和记录涉及人工智能的法律和监管要求。管理 1.2:将值得信赖的人工智能的特征融入组织的政策、流程、程序和实践中。管理 1.3:制定流程、程序和实践,根据组织的风险承受能力确定所需的风险管理活动级别。管理 1.4:根据组织的风险优先级,通过透明的政策、程序和其他控制措施建立风险管理流程及其结果。管理 1.5:计划对风险管理流程及其结果进行持续监控和定期审查,明确定义组织角色和职责,包括确定定期审查的频率。管理 1.6:建立机制对人工智能系统进行盘点,并根据组织的风险优先级提供资源。管理 1.7:制定流程和程序,以安全地、不增加风险或降低组织可信度的方式逐步淘汰和退役人工智能系统。治理2:建立问责结构,以便授权、负责并培训适当的团队和个人,以绘制、衡量和管理人工智能风险。