人類進(jìn)入二十一世紀(jì)以來,人工智能(AI)技術(shù)領(lǐng)域方興未艾,突飛猛進(jìn),不論是具身式AI還是非具身式AI,尤其是通用型AI(AGI)的發(fā)展,正在深刻地影響乃至沖擊著人類文明和人類進(jìn)步。鑒于此,為了推動(dòng)AI技術(shù)的可信、安全和可持續(xù)發(fā)展,國(guó)際標(biāo)準(zhǔn)化組織(ISO/IEC)從2022年開始陸續(xù)發(fā)布了一系列相關(guān)人工智能(AI)技術(shù)方面的國(guó)際標(biāo)準(zhǔn)。下述對(duì)這些標(biāo)準(zhǔn)做一介紹,以供通信人了解。所介紹的這些標(biāo)準(zhǔn)是截止于2024年底所發(fā)布的,且均為第一版本,它涵蓋了基礎(chǔ)框架、管理體系、風(fēng)險(xiǎn)管理等方面。需要指出的是,目前ISO規(guī)劃和正在起草編制相關(guān)AI技術(shù)的國(guó)際標(biāo)準(zhǔn)還有很多;且還已發(fā)布有不少相關(guān)AI技術(shù)方面的技術(shù)規(guī)范(TS)和技術(shù)報(bào)告(TR),成熟后有可能轉(zhuǎn)化為國(guó)際標(biāo)準(zhǔn)。
欲具體了解人工智能(AI)技術(shù)介紹的請(qǐng)進(jìn)入。
一、概念術(shù)語與基礎(chǔ)框架方面
1、ISO/IEC 22989(07/2022)《信息技術(shù) 人工智能 概念和術(shù)語》
ISO/IEC 22989標(biāo)準(zhǔn)發(fā)布于2022年7月,它不僅定義了AI技術(shù)的相關(guān)術(shù)語,更主要的是它給出了AI領(lǐng)域的相關(guān)概念。其主要內(nèi)容是由10條和1個(gè)資料性附錄所組成,條、款、附錄名稱可見下表1-1;若需要了解其具體內(nèi)容的請(qǐng)?jiān)斠娤赂郊?/span>1-1。該標(biāo)準(zhǔn)可用于其它標(biāo)準(zhǔn)的制定,并支持不同利益相關(guān)方或利益相關(guān)者之間的溝通,并適用于所有類型的組織(例如商業(yè)企業(yè)、政府機(jī)構(gòu)、非營(yíng)利組織)。
表 1-1:ISO/IEC 22989:2022的主要內(nèi)容構(gòu)成
附件 1-1:ISO/IEC 22989(07/2022)《信息技術(shù) 人工智能 概念和術(shù)語》
該標(biāo)準(zhǔn)強(qiáng)調(diào):它提供的標(biāo)準(zhǔn)化的概念和術(shù)語,以幫助更廣泛的相關(guān)方更好地理解和使用人工智能技術(shù),它面向包括專家和非從業(yè)者在內(nèi)的廣大受眾。然而,閱讀某些具體條款時(shí),如果具備更強(qiáng)的計(jì)算機(jī)科學(xué)環(huán)境,可能會(huì)更容易理解。內(nèi)容中雖然使用了“智能”、“智力”、“理解”、“知識(shí)”、“學(xué)習(xí)”、“決策”和“技能”等術(shù)語,但其目的并非將人工智能系統(tǒng)擬人化,而是描述一些人工智能系統(tǒng)可以初步模擬這些特性的事實(shí)。
2、ISO/IEC 23053(06/2022)《使用機(jī)器學(xué)習(xí)(ML)的人工智能(AI)系統(tǒng)框架》
機(jī)器學(xué)習(xí)(ML,Machine Learning)是 AI 技術(shù)中最基礎(chǔ)、最關(guān)鍵的一種技術(shù),它運(yùn)用計(jì)算技術(shù)使系統(tǒng)能夠從數(shù)據(jù)或經(jīng)驗(yàn)中學(xué)習(xí)。換句話說,ML 系統(tǒng)是通過對(duì)算法進(jìn)行優(yōu)化以適配訓(xùn)練數(shù)據(jù),或通過最大化獎(jiǎng)勵(lì)來提高其性能而開發(fā)出來的。
ISO/IEC 23053標(biāo)準(zhǔn)發(fā)布于2022年6月,旨在為使用 ML 的 AI 系統(tǒng)的描述提供一個(gè)框架,也為針對(duì) ML 系統(tǒng)特定方面的其它標(biāo)準(zhǔn)提供了依據(jù)。通過為這類系統(tǒng)建立共同的術(shù)語和一套共同的概念,為清晰闡釋這些系統(tǒng)以及適用于其工程設(shè)計(jì)和使用的各種考量提供了基礎(chǔ)。為此,該標(biāo)準(zhǔn)的主要內(nèi)容是由8條和1個(gè)資料性附錄所構(gòu)成,具體詳見下表1-2。該標(biāo)準(zhǔn)面向包括專家和非從業(yè)者在內(nèi)的廣泛受眾,不過,某些條款包含了更深入的技術(shù)描述及其組成部分。該標(biāo)準(zhǔn)適用于正在實(shí)施或使用 AI 系統(tǒng)的所有類型和規(guī)模的組織,包括公共和私營(yíng)公司、政府實(shí)體和非營(yíng)利組織。
表 1-2:ISO/IEC 23053:2022的主要內(nèi)容構(gòu)成
欲具體了解機(jī)器學(xué)習(xí)(ML)技術(shù)介紹的請(qǐng)進(jìn)入。
3、ISO/IEC 5392(03/2024)《信息技術(shù) 人工智能 AI 知識(shí)工程的參考架構(gòu)》
知識(shí)驅(qū)動(dòng)型的人工智能應(yīng)用已逐漸受到關(guān)注,因?yàn)闄C(jī)器學(xué)習(xí)是要學(xué)習(xí)知識(shí)的。在知識(shí)工程(KE Knowledge Engineering)中,知識(shí)是從信息源中自動(dòng)或半自動(dòng)獲取的,而這些信息源又是通過處理大規(guī)模多源異構(gòu)數(shù)據(jù)而生成的。知識(shí)被整合到知識(shí)型系統(tǒng)中,并用于提供智能的知識(shí)驅(qū)動(dòng)型服務(wù)。知識(shí)工程的目標(biāo)之一是將諸如金融、醫(yī)療保健、交通和制造業(yè)等行業(yè)中的人類知識(shí)轉(zhuǎn)化為機(jī)器知識(shí),這些知識(shí)的表示形式要既能被人類理解也能被人工智能系統(tǒng)理解。如今,知識(shí)工程與大數(shù)據(jù)、深度學(xué)習(xí)、自然語言處理等一起,已成為人工智能發(fā)展的核心驅(qū)動(dòng)力之一。然而,KE 詞匯、基本的 KE 構(gòu)建組件、KE 過程及其相互關(guān)系尚未得到明確界定。這導(dǎo)致了數(shù)據(jù)供應(yīng)商、基礎(chǔ)技術(shù)供應(yīng)商、算法供應(yīng)商、系統(tǒng)協(xié)調(diào)員以及其他 KE 系統(tǒng)利益相關(guān)者之間的誤解以及不必要的溝通和部署成本。為了促進(jìn) KE 利益相關(guān)者之間的協(xié)作,可以對(duì) KE 特征和應(yīng)用進(jìn)行全面的描述和分類。為此發(fā)布了ISO/IEC 5392標(biāo)準(zhǔn),預(yù)期用途是指導(dǎo) KE 系統(tǒng)的構(gòu)建。
ISO/IEC 5392標(biāo)準(zhǔn)發(fā)布于2024年3月,它定義了人工智能(AI)中知識(shí)工程(KE)的參考架構(gòu)。參考架構(gòu)從系統(tǒng)用戶和功能視圖中描述了 KE 角色、活動(dòng)、結(jié)構(gòu)層、組件及其自身與其它系統(tǒng)之間的關(guān)系,同時(shí)還通過定義 KE 術(shù)語提供了常見的 KE 詞匯表。該標(biāo)準(zhǔn)的主要內(nèi)容是由10條和5個(gè)資料性附錄所構(gòu)成,具體詳見下表1-3。
表 1-3:ISO/IEC 5392:2024的主要內(nèi)容構(gòu)成
二、指南與流程
1、ISO/IEC 5339(01/2024)《信息技術(shù) 人工智能 AI 應(yīng)用指南》
人工智能(AI)系統(tǒng)有潛力在農(nóng)業(yè)、交通、金融科技、教育、能源、醫(yī)療和制造業(yè)等領(lǐng)域創(chuàng)造漸進(jìn)性變革,并實(shí)現(xiàn)性能和能力的新水平。然而,與缺乏可信度相關(guān)的潛在風(fēng)險(xiǎn)可能影響人工智能的實(shí)施及其接受度。為此,ISO制定了ISO/IEC 5339《信息技術(shù) 人工智能 AI 應(yīng)用指南》,并發(fā)布于2024年1月。該標(biāo)準(zhǔn)為識(shí)別和確定開發(fā)和應(yīng)用人工智能(AI)應(yīng)用的環(huán)境、機(jī)遇和過程提供指導(dǎo),該指導(dǎo)提供了關(guān)于人工智能應(yīng)用環(huán)境、相關(guān)方及其角色、與系統(tǒng)生命周期的關(guān)系以及常見的人工智能應(yīng)用特性和考慮因素的宏觀視角。該標(biāo)準(zhǔn)基于“人工智能(AI)應(yīng)用具有哪些特性和考慮因素?”問題為制定指導(dǎo)原則,為相關(guān)方之間的共同理解提供了基礎(chǔ),以促進(jìn)AI應(yīng)用的溝通、參與和接受。該標(biāo)準(zhǔn)的主要內(nèi)容構(gòu)成可詳見下表2-1-1,它是由7條和1個(gè)資料性附錄所組成。
表 2-1-1:ISO/IEC 5339:2024的主要內(nèi)容構(gòu)成
ISO/IEC 5339旨在通過提供一個(gè)框架來加強(qiáng)多方利益相關(guān)者的溝通和接受,該框架包括 AI 系統(tǒng)的構(gòu)建、使用和影響視角,它對(duì)于應(yīng)對(duì) AI 應(yīng)用程序的獨(dú)特挑戰(zhàn)(包括可信度和風(fēng)險(xiǎn)管理)至關(guān)重要。該標(biāo)準(zhǔn)的制定動(dòng)機(jī)和帶來的好處可詳見下表2-1-2的描述,它促進(jìn)了利益相關(guān)者在整個(gè) AI 系統(tǒng)生命周期中的連貫參與,促進(jìn)了負(fù)責(zé)任的 AI 開發(fā)和實(shí)施。它側(cè)重于 AI 應(yīng)用程序的更廣泛背景,超越技術(shù)方面,包括道德、社會(huì)和治理考慮因素。
表 2-1-2:ISO/IEC 5339:2024的制定動(dòng)機(jī)和實(shí)施好處
2、ISO/IEC 23894(02/2023)《信息技術(shù) 人工智能 風(fēng)險(xiǎn)管理指南》
ISO/IEC 23894標(biāo)準(zhǔn)發(fā)布于2023年2月,它提供了有關(guān)開發(fā)、生產(chǎn)、部署或使用、利用人工智能(AI)的產(chǎn)品、系統(tǒng)和服務(wù)的組織如何管理與 AI 相關(guān)的風(fēng)險(xiǎn)的指南,該指南還旨在幫助組織將風(fēng)險(xiǎn)管理整合到其 AI 相關(guān)活動(dòng)和功能中。此外,它還描述了有效實(shí)施和集成 AI 風(fēng)險(xiǎn)管理的流程。該指南的應(yīng)用可以針對(duì)任何組織及其環(huán)境進(jìn)行定制。該標(biāo)準(zhǔn)的主要內(nèi)容是由6條和3個(gè)資料性附錄所構(gòu)成,具體詳見下表2-2。特別指出的是,該標(biāo)準(zhǔn)需要與ISO/IEC 31000:2018標(biāo)準(zhǔn)配合使用。
表 2-2:ISO/IEC 23894:2023標(biāo)準(zhǔn)的主要內(nèi)容構(gòu)成
3、ISO/IEC 5338(02/2023)《信息技術(shù) 人工智能 AI 系統(tǒng)生命周期流程》
為了建立和維護(hù)一個(gè)人工智能系統(tǒng),將傳統(tǒng)軟件系統(tǒng)的生命周期流程擴(kuò)展為包含人工智能特有的生命周期特征,是一種有效的方法。為此,ISO于2023年12月發(fā)布了ISO/IEC 5338。該標(biāo)準(zhǔn)定義了一組流程和相關(guān)概念,用于描述基于機(jī)器學(xué)習(xí)和啟發(fā)式系統(tǒng)的 AI 系統(tǒng)的生命周期。它基于 ISO/IEC/IEEE 15288 和 ISO/IEC/IEEE 12207,并根據(jù) ISO/IEC 22989 和 ISO/IEC 23053 修改和添加了特定于 AI 的流程。該標(biāo)準(zhǔn)提供了在 AI 系統(tǒng)的生命周期階段支持定義、控制、管理、執(zhí)行和改進(jìn) AI 系統(tǒng)的流程。在開發(fā)或獲取 AI 系統(tǒng)時(shí),這些流程也可以在組織或項(xiàng)目?jī)?nèi)使用。該標(biāo)準(zhǔn)的主要內(nèi)容是由6條和1個(gè)資料性附錄所構(gòu)成,具體詳見下表2-3。
表 2-3:ISO/IEC 5338:2023標(biāo)準(zhǔn)的主要內(nèi)容構(gòu)成
三、AI管理系統(tǒng)
1、概述
AI管理系統(tǒng)(AIMS,Artificial Intelligence management System)的標(biāo)準(zhǔn)是指發(fā)布于2023年12月的ISO/IEC 42001《信息技術(shù) 人工智能 管理系統(tǒng)》,是全球首個(gè)可認(rèn)證的AI管理體系標(biāo)準(zhǔn),為這一快速變化的技術(shù)領(lǐng)域提供了寶貴的指導(dǎo)。根據(jù) ISO/IEC 42001 的規(guī)定,人工智能管理系統(tǒng)(AIMS)是組織的一組相互關(guān)聯(lián)或相互作用的元素,旨在建立與負(fù)責(zé)任地開發(fā)、提供或使用人工智能系統(tǒng)相關(guān)的政策和目標(biāo)以及實(shí)現(xiàn)這些目標(biāo)的流程。
2、目的
ISO/IEC 42001標(biāo)準(zhǔn)規(guī)定了在組織內(nèi)建立、實(shí)施、維護(hù)和持續(xù)改進(jìn)人工智能管理系統(tǒng)(AIMS)的要求并提供指導(dǎo),專為提供或使用基于 AI 的產(chǎn)品或服務(wù)的實(shí)體而設(shè)計(jì),確保負(fù)責(zé)任地開發(fā)和使用 AI 系統(tǒng)。該標(biāo)準(zhǔn)為組織提供了負(fù)責(zé)任和有效地使用 AI 所需的全面指導(dǎo),即使該技術(shù)正在迅速發(fā)展。它旨在涵蓋人工智能的各個(gè)方面以及組織可能運(yùn)行的不同應(yīng)用程序,提供了一種從風(fēng)險(xiǎn)評(píng)估到有效處理這些風(fēng)險(xiǎn)的集成方法來管理 AI 項(xiàng)目。
3、構(gòu)成
ISO/IEC 42001標(biāo)準(zhǔn)是一個(gè)管理系統(tǒng)標(biāo)準(zhǔn)(MSS),它與ISO的其它管理系統(tǒng)標(biāo)準(zhǔn)件采用統(tǒng)一的結(jié)構(gòu)(相同的條款編號(hào)、條款標(biāo)題、文本和通用術(shù)語及核心定義),以加強(qiáng)MSS之間的一致性。AIMS提供了管理組織內(nèi)使用人工智能所產(chǎn)生的問題和風(fēng)險(xiǎn)的具體要求。這種通用方法便于實(shí)施,并與質(zhì)量、安全、安保和隱私等其它MSS保持一致。因此,該標(biāo)準(zhǔn)的主要內(nèi)容構(gòu)成是由10條和4個(gè)附錄所構(gòu)成,其條、款和附錄名稱詳見下表3-3;若需要具體了解其內(nèi)容的請(qǐng)查閱下附件3。
表 3-3:ISO/IEC 42001:2023的主要內(nèi)容構(gòu)成
附件 3:ISO/IEC 42001(12/2023)《信息技術(shù) 人工智能 管理系統(tǒng)》
4、益處
ISO/IEC 42001 是世界上第一個(gè)人工智能管理體系標(biāo)準(zhǔn),它解決了 AI 帶來的獨(dú)特挑戰(zhàn),例如道德考慮、透明度和持續(xù)學(xué)習(xí)。對(duì)于組織來說,它提出了一種結(jié)構(gòu)化的方式來管理與 AI 相關(guān)的風(fēng)險(xiǎn)和機(jī)遇,從而平衡創(chuàng)新與治理。實(shí)施ISO/IEC 42001 標(biāo)準(zhǔn),可為AI相關(guān)組織帶來的益處可詳見下表3-4所描述。
表 3-4:實(shí)施ISO/IEC 42001 標(biāo)準(zhǔn)的益處
5、價(jià)值
取得ISO/IEC 42001 標(biāo)準(zhǔn)的AI管理系統(tǒng)認(rèn)證,可為AI相關(guān)組織提升如下表3-5所述的認(rèn)證價(jià)值。同時(shí)實(shí)施此標(biāo)準(zhǔn)意味著使用“計(jì)劃-執(zhí)行-檢查-行動(dòng)( Plan-Do-Check-Act)”方法制定與 AI 相關(guān)的組織健全治理的政策和程序。它不是查看特定 AI 應(yīng)用程序的詳細(xì)信息,而是提供了一種管理整個(gè)組織中與 AI 相關(guān)的風(fēng)險(xiǎn)和機(jī)會(huì)的實(shí)用方法。因此,它為任何企業(yè)或?qū)嶓w提供價(jià)值。
表 3-5:ISO/IEC 42001 標(biāo)準(zhǔn)的認(rèn)證價(jià)值
欲進(jìn)一步了解人我國(guó)關(guān)于工智能(AI)技術(shù)國(guó)家標(biāo)準(zhǔn)索引的請(qǐng)進(jìn)入。