一句话总结
ISO/IEC 42001:2023《信息技术—人工智能—管理体系》（AIMS）由 ISO/IEC JTC 1/SC 42 制定，2023 年 12 月 18 日发布，共 54 页，是全球首个可认证的人工智能管理体系标准；组织可依据它建立、实施、维护并持续改进 AI 管理体系，并接受第三方认证。
标准概览
| 项目 | 内容 |
|---|---|
| 标准编号 | ISO/IEC 42001:2023（第 1 版） |
| 标准名称 | Information technology — Artificial intelligence — Management system（信息技术—人工智能—管理体系） |
| 发布机构 | ISO（国际标准化组织）与 IEC（国际电工委员会）联合发布 |
| 制定机构 | ISO/IEC JTC 1/SC 42（人工智能联合技术委员会） |
| 发布状态 | 已发布（国际标准，正式出版阶段 60.60） |
| 发布日期 | 2023 年 12 月 18 日 |
| 页数 | 54 页 |
| 认证属性 | 管理体系标准，可进行第三方认证 |
适用范围
本文件适用于提供或使用 AI 系统产品或服务的各类组织，包括 AI 系统的开发者、提供者与使用者。标准规定了组织建立、实施、维护和持续改进 AI 管理体系（AIMS）的要求，并提供指南，帮助组织负责任地开发和使用 AI 系统，覆盖伦理考量、透明度与持续学习等议题（据 ISO 与 IEC Webstore 官方摘要）。组织符合本文件要求即可以此证明其在 AI 系统相关角色上的责任与问责（据 ISO/IEC 42001:2023 前言）。
关键条款要点
| 条款 | 内容 | 影响对象 |
|---|---|---|
| 第 4 章 组织环境 | 要求组织理解内外部环境、相关方需求，界定 AI 管理体系范围 | 建立 AIMS 的组织 |
| 第 5 章 领导 | 规定最高管理者的承诺、AI 政策制定与职责分配 | 组织管理层 |
| 第 6 章 策划 | 要求识别与 AI 相关的风险与机遇，开展 AI 系统影响评估并制定应对措施 | AI 项目负责人 |
| 第 7 章 支持 | 规定资源、人员能力、意识与沟通等支撑要素 | 人力资源与合规部门 |
| 第 8 章 运行 | 覆盖 AI 系统全生命周期（设计、开发、部署、使用）的运行策划与控制 | 研发与运维团队 |
| 第 9 章 绩效评价 | 要求监视、测量、分析与评价，开展内部审核与管理评审 | 内审与质量部门 |
| 第 10 章 改进 | 要求对不符合项采取纠正措施并持续改进 | 全体相关部门 |
| 附录 A 控制措施 | 提供 AI 相关控制目标与控制措施的参考，供组织按适用性选用 | 合规与技术团队 |
合规建议
- 将 AIMS 与既有管理体系（如 ISO/IEC 27001 信息安全管理体系）整合部署，复用内审与管理评审机制（据 ISO「AI 与信息安全捆绑包」介绍）。
- 开展 AI 系统影响评估并留存记录，作为第 6 章策划要求的证据。
- 依据附录 A 控制措施清单逐项核对适用性，形成组织自身的控制措施声明。
- 通过第三方认证机构获取 AIMS 认证，向监管方与利益相关方证明合规（据 IEC 博客介绍）。
官方来源
- ISO 官网：ISO/IEC 42001:2023 标准信息
- IEC Webstore：ISO/IEC 42001 出版信息
- 全国标准信息公共服务平台：ISO/IEC 42001:2023 登记信息