独立性和多样性 寻求来自不同利益相关者的反馈,以指导影响评估。由于在此初始阶段确定的风险将指导后续的开发和影响评估过程,因此,通过征求具有不同生活经历、文化背景和主题专业知识的人们的不同观点,全面了解可能出现的潜在危害至关重要。如果内部人员缺乏主题或文化多样性,可能有必要咨询第三方专家或征求可能受到系统不利影响的社区成员的反馈。
草案版本 2 于 2022 年 8 月发布 • 应对人工智能系统特有的挑战,鼓励和装备不同的人工智能利益相关者主动和有目的地管理人工智能风险 • 描述管理各种类型、应用和成熟度的人工智能风险的流程——无论行业、规模或对特定类型技术的熟悉程度如何 • 自愿框架,旨在提供灵活、结构化和可衡量的流程,以在整个人工智能过程中前瞻性和持续地应对人工智能风险 • 不是清单,也不打算单独使用 • 不是合规机制,不打算取代现有法规、法律或其他授权 • 旨在由经济合作与发展组织 (OECD) 定义为“在人工智能系统生命周期中发挥积极作用的人,包括部署或运营人工智能的组织和个人”
对于其他企业风险管理框架(例如金融犯罪合规性)中其他各种风险类型的敏感性提高的部门,该集团定义了我们评估客户的特定标准。例如,我们有关于赌博和防御部门的陈述 - 有关详细信息,请参考我们的可持续发展库。我们对赌博行业的方法受到行业标准的指导,例如与赌博行业,国际游戏监管机构Egambling指南,英国赌博法和英国赌博委员会立法有关的金融行动工作组建议。我们对辩护部门的方法涉及严格的批准要求,并在客户一级和交易级别进行评估。这包括许多禁令,例如与致命的商品或禁运商品有关,或者根据英国洗钱法规有泛滥的担忧和英国国家风险评估增殖融资。
交联弹性体是可拉伸的材料,通常不可回收或可生物降解。中链链长多羟基烷酸盐(MCL-PHANE)柔软且延性,使这些基于生物的聚合物成为可生物降解的弹性体的良好候选者。弹性通常是通过交联网络结构来赋予的,而共价可适应性网络已作为解决方案出现,以通过触发的动态价值键的重排来制备可回收的热固件。在这里,我们通过在生物学生产的MCL-phase中化学安装可价型适应性网络来开发可生物降解和可回收的弹性体。具体而言,使用Pseudomonas putida的工程菌株用于生产含有吊坠末端烷烃的MCl plus,作为用于官能化的化学手柄。硫醇 - 烯化学用于掺入硼酯(BE)交联,从而产生基于PHA的玻璃体。mcl-lass与BE在低密度(<6摩尔%)的交联,提供了一种柔软的弹性材料,可显示热重点,可生物降解性和生命末期工作。机械性能显示了包括粘合剂和可生物降解机器人和电子产品在内的应用的潜力。
6 例如,欧盟正在通过《人工智能法案:制定人工智能协调规则的提案》制定新的人工智能法规。https://www.europarl.europa.eu/meetdocs/2014_2019/plmrep/AUTRES_INSTITUTIONS/COMM/COM/2021/06-02/COM_COM20210206_EN.pdf。美国国家标准与技术研究所正在响应白宫的一项行政命令,制定一项新的人工智能自愿风险管理框架。https://www.nist.gov/system/files/documents/2019/08/10/ai_standards_ fedengagement_plan_9aug2019.pdf。在国际上,国际标准化组织 (ISO) 等组织已经发布了有关人工智能可信度的新的自愿标准 https://www.iso.org/standard/77608.html?browse=tc。电气电子工程师协会 (IEEE) 也正在其“符合伦理的设计”倡议下制定 7000 系列下的一系列综合标准。正在解决的问题包括透明度、数据隐私流程和算法偏见考虑,以及儿童、学生和雇主数据治理。https://ethicsstandards.org/p7000/。关于制定数字治理的加拿大自愿标准,首席信息官战略委员会发布了一项关于道德人工智能的标准,题为“人工智能:自动决策系统的道德设计和使用”。https://ciostrategycouncil.com/standards/1012019/
− 本概念文件中描述的方法是否总体上适用于最终的 AI RMF? − AI RMF 的范围和受众(用户)是否描述得当? − AI 风险是否被适当地构建? − 由核心(包括功能、类别和子类别)、配置文件和层级组成的结构是否能让用户适当地管理 AI 风险? − 提议的功能是否能让用户适当地管理 AI 风险? − 缺少什么(如果有的话)?
NIST 欢迎对此初稿和相关实践指南提出反馈,以指导 AI RMF 的进一步发展。可以在 2022 年 3 月 29 日至 31 日的研讨会上提供意见,也强烈建议通过电子邮件分享。NIST 将在 2023 年 1 月发布 AI RMF 1.0 之前制作第二稿征求意见,并举办第三次研讨会。请在 2022 年 4 月 29 日之前将对此初稿的评论发送至 AIframework@nist.gov。
2022 年 7 月 19 日——它同步并整合系统生命周期所有阶段的网络安全活动,涵盖逻辑和组织实体。a.在...
2023 年 2 月 15 日——环境。化学品泄漏。(危险品)/化学、生物、放射或核事故……其他外交决策者或军事控制。政治。
基于风险的方法,从一般制度要求中删除有关治理和信息安全意识的条款,澄清规定,特别是条款中包含的与网络安全、加密、访问控制和业务连续性方面相关的规定。将云计算具体方面纳入其中存在争议,因此选择不引入基于技术中立原则的任何技术具体要求,并确定与 ICT 资产或 ICT 第三方服务提供商提供的服务相关的要求。ESA 可以考虑在已从 RTS 中删除的领域(这些领域非常重要)以及云计算安全方面制定进一步的指南。第 2 节和反馈表中提供了有关收到的反馈以及 ESA 如何采纳这些反馈的更多信息。