准则始于从网络安全和基础设施安全局(CISA)的跨部门分析的见解,该跨部门对SRMAS和相关独立监管机构在2024年完成的特定部门的AI风险评估。2 CISA分析包括跨部门AI用例和采用中的模式的概况,并建立了三种不同类型的跨部门AI风险的基础分析:1)使用AI的攻击,2)针对AI系统的攻击,以及3)AI设计和实施中的攻击。dhs借鉴了这项分析以及现有美国政府政策的分析,以制定特定的安全和保障指南,以减轻确定的跨部门AI风险对关键基础设施的风险。指南纳入了国家标准技术研究所(NIST)AI风险管理框架(AI RMF),包括其四个功能,可帮助组织解决AI系统的风险:管理,地图,衡量和管理。3
主要关键词