一句话总结
ISO/IEC 27090:2026 聚焦 AI 系统面临的安全威胁与被损害后的应对，已正式发布；ISO/IEC 27091 聚焦 AI 隐私保护，处于最终国际标准草案（FDIS）阶段，两者一攻安全一守隐私，互补使用。
对象简介
- ISO/IEC 27090:2026：Cybersecurity — AI — Addressing security threats and compromises to AI systems，2026 年 10 月发布（第 1 版）。
- ISO/IEC FDIS 27091：Cybersecurity and Privacy — AI — Privacy protection，最终国际标准草案阶段。
核心参数对比
| 维度 | ISO/IEC 27090:2026 | ISO/IEC FDIS 27091 |
|---|---|---|
| 主题 | AI 系统的安全威胁与损害应对 | AI 系统的隐私保护 |
| 状态 | 已发布（2026-10，第 1 版） | FDIS 最终草案阶段 |
| 技术委员会 | ICS 35.030（IT 安全） | 网络安全与隐私方向 |
| 定价 | 204 瑞士法郎 | 未公布 |
| 关注对象 | 威胁发现、入侵、模型被篡改 | 个人数据处理与隐私风险 |
关键差异
- 视角不同：27090 回答 AI 系统被攻击、被入侵、被篡改时如何应对；27091 回答 AI 处理个人数据时如何保护隐私。
- 成熟度不同：27090 已是可引用的正式国际标准；27091 仍在 FDIS，企业可提前对标但需跟踪最终文本。
- 使用场景：安全工程与红队可直接引用 27090；数据保护合规与隐私影响评估可参照 27091 方向准备。
选购建议（合规视角）
- 做 AI 系统安全建设：以 27090 为基线，覆盖威胁与应对流程。
- 做数据保护与隐私评估：跟踪 27091 正式版，先按 FDIS 框架预评估。
- 两者并立使用，分别覆盖安全与隐私两条合规线。