人工智能风险管理

进网络安全行业群

面向人工智能的风险管理过程包括风险管理策划、风险沟通、风险评估、风险处理、风险监控、风险回顾等六个过程域，见下图。其中：

风险管理策划，是风险管理的起始环节，涉及确定风险管理的范围、环境和准则，旨在有针对性地设计风险管理过程。风险管理策划包括确定领导作用、制定风险政策等过程。

风险评估，是在风险管理策划的基础上进行，是对风险进行定性或量化分析的过程，旨在确定风险发生的可能性和影响程度。风险评估包括风险识别、风险分析和风险评价三个步骤，为风险处理提供决策依据。

风险处理，是组织根据风险评估的结果，制定并执行风险应对策略和措施。风险处理旨在降低风险发生的可能性或减轻风险造成的损失。

风险沟通，贯穿于风险管理的全过程，涉及组织内部各级别之间以及组织与外部利益相关者之间的信息交流。

风险监控，是对风险管理活动进行持续跟踪和监测的过程，旨在及时发现并应对新的风险或原有风险的变化。风险监控贯穿于风险管理的全过程。

风险回顾，是对风险管理策划、风险评估、风险处理、风险沟通与风险监控等其他五个过程域的风险管理活动与结果进行传达，从而为组织提供决策信息，以改进其风险管理活动。

人工智能风险管理能力框架的能力主域分为风险管理策划能力、风险沟通能力、风险评估能力、风险处理能力、风险监控能力以及风险回顾能力。各能力主域的能力子域和能力子项按照衡量相关能力所需维度进行规定，其框架见下表。

人工智能、算力算网

↓