我们鼓励 NIST 利用已纳入其他框架的原则,例如 NIST 网络安全框架 (CSF) 和 NIST 隐私风险管理框架,以及赞助组织委员会 (COSO) 框架中体现的五项原则:治理;战略;绩效;审查和修订;信息、沟通和报告。2 我们可以预见,NIST CSF 已经适应了 AI 的一些必需原则,隐私风险管理框架也是如此。我们鼓励 NIST 继续采用基于结果的 AI 方法,以便开发人员和集成商有明确的目标,并且可以通过多种方式满足这些目标。1. 行业中观察到的挑战通过德勤与蓬勃发展的 AI 行业的直接接触,我们观察到一些挑战,这些挑战可以通过开发 AI 风险管理框架来缓解或解决。这些挑战中的许多挑战的共同点是实施组织是否拥有专门的综合治理计划。我们将人工智能风险分为以下三个领域,在这些领域中,拥有透明、记录和可辩护流程的结构化风险管理框架将会有所帮助:
主要关键词