ISO∕IEC 42001-2023《信息技術(shù)-人工智能-管理體系》之11：“7支持-7.3意識(shí)”解讀和應(yīng)用指導(dǎo)材料（雷澤佳編制-2024A0）

ISO/IEC42001-2023《信息技術(shù)-人工智能-管理體系》之11“7支持-7.3意識(shí)”解讀和應(yīng)用指導(dǎo)材料ISO/IEC42001-2023《信息技術(shù)-人工智能-管理體系》之11“7支持-7.3意識(shí)”解讀和應(yīng)用指導(dǎo)材料ISO/IEC42001-2023《信息技術(shù)-人工智能-管理體系》ISO/IEC42001-2023《信息技術(shù)-人工智能-管理體系》7支持7.3意識(shí)組織應(yīng)確保在其控制下工作的人員知曉：——人工智能方針（見(jiàn)5.2)；——他們對(duì)人工智能管理體系有效性的貢獻(xiàn)，包括提高人工智能績(jī)效的益處；——不符合人工智能管理體系要求的后果。7支持7.3意識(shí)意識(shí)的定義：指組織內(nèi)所有涉及人工智能活動(dòng)的人員對(duì)人工智能使用和管理相關(guān)期望的理解、接受和主動(dòng)行動(dòng)的動(dòng)力。組織應(yīng)確保在其控制下工作的人員知曉：人工智能方針（見(jiàn)5.2)；目的意義：通過(guò)確保所有人員都知曉并遵循人工智能方針，組織可以更加有效地實(shí)施人工智能管理體系，降低潛在的風(fēng)險(xiǎn)，提高人工智能系統(tǒng)的可靠性和安全性，從而為組織帶來(lái)長(zhǎng)期的競(jìng)爭(zhēng)優(yōu)勢(shì)；組織內(nèi)人員的人工智能方針知曉度：組織有責(zé)任確保其控制下工作的所有人員（包括員工、承包商、臨時(shí)工作人員等）都清楚了解并遵循組織的人工智能方針。這一方針通常包含組織在人工智能領(lǐng)域內(nèi)的基本原則、價(jià)值觀、目標(biāo)和方法，是組織實(shí)施人工智能管理體系的綱領(lǐng)性文件；為了確保人工智能方針的有效傳達(dá)和遵守，組織可能需要采取一系列措施，如：制定明確的培訓(xùn)計(jì)劃，確保所有人員都接受過(guò)關(guān)于人工智能方針的培訓(xùn)。將人工智能方針納入組織內(nèi)部的溝通策略，通過(guò)各種渠道（如內(nèi)部網(wǎng)站、公告板、電子郵件等）定期發(fā)布和更新。設(shè)立專門的責(zé)任人或團(tuán)隊(duì)，負(fù)責(zé)監(jiān)督人工智能方針的執(zhí)行情況，并提供必要的支持和指導(dǎo)。相關(guān)的人工智能目標(biāo)（見(jiàn)6.2)；目標(biāo)的重要性：人工智能目標(biāo)的設(shè)定不僅是對(duì)組織自身的一種期望和承諾，更是對(duì)外部相關(guān)方的一種承諾。因此，組織必須確保其控制下的人員充分了解和知曉這些目標(biāo)，以確保組織的承諾得到實(shí)現(xiàn)和滿足；工作人員對(duì)人工智能目標(biāo)的知曉：組織應(yīng)確保其控制下工作的所有人員了解并知曉組織在人工智能領(lǐng)域設(shè)定的相關(guān)目標(biāo)，以確保所有人員在從事與人工智能相關(guān)的工作時(shí)，能夠明確組織的期望和目標(biāo)，從而在各自的工作崗位上作出相應(yīng)的貢獻(xiàn)；工作人員對(duì)目標(biāo)的實(shí)踐應(yīng)用：組織不僅要求工作人員知曉這些人工智能目標(biāo)，更希望他們能夠?qū)⑦@些目標(biāo)應(yīng)用到實(shí)際工作中去。無(wú)論工作人員在人工智能的哪個(gè)環(huán)節(jié)工作，都應(yīng)將這些目標(biāo)作為行動(dòng)的指南，確保自己的工作符合組織的期望和要求。組織內(nèi)人員對(duì)人工智能管理體系有效性的認(rèn)知與貢獻(xiàn)；人員意識(shí)與參與：組織應(yīng)當(dāng)確保在其管理控制范圍內(nèi)工作的人員對(duì)人工智能管理體系有清晰地認(rèn)識(shí)。這意味著人員需要理解他們?cè)谠擉w系中的角色、職責(zé)和所承擔(dān)的責(zé)任；貢獻(xiàn)的認(rèn)知：人員應(yīng)認(rèn)識(shí)到他們對(duì)維護(hù)和改進(jìn)人工智能管理體系有效性的貢獻(xiàn)。這包括理解他們的行為如何影響人工智能的績(jī)效以及如何通過(guò)持續(xù)改進(jìn)來(lái)增強(qiáng)這種績(jī)效；益處的理解：提高人工智能的績(jī)效對(duì)于組織來(lái)說(shuō)具有多重益處，包括但不限于提高決策質(zhì)量、優(yōu)化資源利用、增強(qiáng)客戶體驗(yàn)等。組織應(yīng)確保人員理解這些益處，并鼓勵(lì)他們?yōu)閷?shí)現(xiàn)這些目標(biāo)而積極努力；持續(xù)溝通與反饋：組織應(yīng)建立有效的溝通機(jī)制，以確保人員能夠持續(xù)了解人工智能管理體系的最新動(dòng)態(tài)，并提供反饋和建議。這有助于及時(shí)識(shí)別和糾正潛在問(wèn)題，并促進(jìn)體系的持續(xù)改進(jìn)。他們對(duì)人工智能管理體系有效性的貢獻(xiàn)，包括提高人工智能績(jī)效的益處；不符合人工智能管理體系要求的后果。后果的重要性：讓人員知曉不符合要求的后果，旨在增強(qiáng)他們對(duì)遵循標(biāo)準(zhǔn)規(guī)定的重視程度，確保人工智能系統(tǒng)的開(kāi)發(fā)、部署和使用過(guò)程符合管理體系的各項(xiàng)要求；不符合要求的后果：不符合人工智能管理體系要求的后果可能包括但不限于系統(tǒng)安全風(fēng)險(xiǎn)增加、系統(tǒng)運(yùn)行中斷、數(shù)據(jù)隱私泄露、不公平或歧視性決策、決策失誤、用戶信任度下降以及法律責(zé)任風(fēng)險(xiǎn)等問(wèn)題；強(qiáng)化后果的傳達(dá)：為了讓員工更加深刻地理解不符合要求的后果，組織可以通過(guò)培訓(xùn)、宣傳、案例分析、模擬演練、內(nèi)部審計(jì)和懲罰機(jī)制等方式，向員工展示未能遵守管理體系要求可能帶來(lái)的負(fù)面影響，從而提高員工的警惕性和自律性。提升工作人員意識(shí)的方法。培訓(xùn)和教育：組織可以定期為員工提供有關(guān)人工智能方針的培訓(xùn)和教育，確保他們清楚理解并遵循這些方針；意識(shí)提升活動(dòng)：組織可以組織意識(shí)提升活動(dòng)，如內(nèi)部研討會(huì)、講座或工作坊，讓員工了解他們對(duì)人工智能管理體系有效性的重要性以及提高人工智能績(jī)效的益處；明確責(zé)任和期望：通過(guò)明確每個(gè)員工在人工智能管理體系中的角色和期望，讓他們意識(shí)到自己對(duì)體系有效性的貢獻(xiàn)；后果說(shuō)明：組織應(yīng)清晰地傳達(dá)不符合人工智能管理體系要求的后果，包括可能的風(fēng)險(xiǎn)、負(fù)面影響以及個(gè)人或團(tuán)隊(duì)的責(zé)任；持續(xù)溝通和反饋：建立有效的溝通機(jī)制，定期向員工提供關(guān)于人工智能管理體系的進(jìn)展、問(wèn)題和成功的反饋，以強(qiáng)化他們的意識(shí)。組織提升人員意識(shí)的工作流程包括以下幾個(gè)關(guān)鍵步驟：確定人員意識(shí)需求：組織應(yīng)當(dāng)確定需要增強(qiáng)意識(shí)的人員群體，包括那些在其控制下工作并可能影響到人工智能管理體系有效性的人員；制定提升意識(shí)計(jì)劃：組織應(yīng)制定一個(gè)明確的計(jì)劃，包括要傳達(dá)的信息、傳達(dá)的時(shí)機(jī)、傳達(dá)的對(duì)象以及如何傳達(dá)這些信息；提供相關(guān)信息：組織應(yīng)向相關(guān)人員提供必要的信息，包括人工智能方針、他們?cè)谌斯ぶ悄芄芾眢w系中的職責(zé)、提高人工智能績(jī)效的益處以及不符合要求可能帶來(lái)的后果；培訓(xùn)和教育：組織可以通過(guò)培訓(xùn)和教育活動(dòng)來(lái)增強(qiáng)人員的意識(shí)。這些活動(dòng)可以包括研討會(huì)、在線課程、工作坊等形式，確保人員充分理解他們的角色和職責(zé)；監(jiān)測(cè)和評(píng)估：組織應(yīng)監(jiān)測(cè)人員意識(shí)