一句话总结
ISO/IEC 27090:2026 是 2026 年 10 月发布的国际标准，主题为网络安全—人工智能—应对 AI 系统的安全威胁与损害，为 AI 系统面临攻击、入侵与篡改时的应对提供规范。
标准概览
| 项目 | 内容 |
|---|---|
| 标准编号 | ISO/IEC 27090:2026 |
| 标准名称 | Cybersecurity — Artificial intelligence (AI) — Addressing security threats and compromises to AI systems |
| 发布机构 | ISO/IEC（国际标准化组织/国际电工委员会） |
| 状态/日期 | 已发布，2026 年 10 月（第 1 版） |
| ICS 分类 | 35.030（IT 安全） |
| 定价 | 204 瑞士法郎 |
适用范围
- 面向构建、部署与运营 AI 系统的组织，覆盖 AI 系统在其生命周期中面临的安全威胁与被损害后的应对。
- 适用于需要把 AI 安全纳入网络安全管理体系的企业与服务商。
- 与 ISO/IEC FDIS 27091（AI 隐私保护）互补，分别覆盖安全与隐私两条线。
关键条款要点
| 条款方向 | 内容 | 影响对象 |
|---|---|---|
| 威胁识别 | 识别 AI 系统面临的安全威胁与攻击面 | AI 系统建设方 |
| 入侵应对 | 被入侵或异常后如何响应与恢复 | AI 运营方 |
| 篡改防护 | 防范模型与数据被篡改 | 模型提供方 |
| 安全治理 | 将 AI 安全纳入组织网络安全流程 | 企业安全团队 |
合规建议
- 以 27090 为基线梳理 AI 系统的威胁清单与应急响应流程。
- 与 27091（隐私保护）对照，分别满足安全与隐私合规要求。
- 引用时标注标准版本与发布日期（2026-10，第 1 版）。