公告&动态 第18页

来自公共空间的视频和图形对便利人们的日常生活很有帮助，例如，在火车站的公共图形符号可以引导乘客出行。这些数据对于人工智能系统的训练也是至关重要的。但是，出于数据保护的原因，被记录的人必须匿名。借助于人工智能技术，bright AI开发了一款软件，使其变得极其逼真。正如首席执行官Marian Gläser在接受采访时所解释的那样，标准化在许多地方对初创企业都有帮助。以下是采访内容：

问：Gläser先生，为了让公司能够合法地使用带有个人数据的录音，这些数据必须是匿名的。是什么让bright AI的解决方案与其他匿名化软件不同？

Marian Gläser：许多其他供应商在视频和图片上对人脸和车牌进行像素化或模糊处理。相比之下，我们的“深度自然匿名”在图片和视频中为人们提供了人造面孔。使用人工智能提取原始面部数据，并将其替换为人工图像数据。一个车牌变成了一个有不同字母和数字序列的车牌。

问：有什么优势？

Marian Gläser：我们的图像更加逼真，这使得数据更有价值。例如，如果行人的脸以经典的方式被捕捉和像素化，那么年龄和性别等信息就会丢失。而且还要注意观察的方向、面部表情和对某一情况的关注。我们的解决方案保留了所有这些，而无法对真人得出结论。正是这些信息可以与交通状况的分析相关。例如，为了优化汽车系统，自动驾驶汽车必须识别行人是否感知到它。

问：他们参与了人工智能标准化。规范和标准对bright AI起着什么作用？

Marian Gläser：规范和标准在数据保护方面为我们提供了指导，它们设定了法律制定停止的框架。此外，GDPR合规性必须在应用级别进行解释。标准支持我们这样做，因为它们将法律法规转化为更易于理解的建议。这种一致性也有助于与合作伙伴的合作。此外，规范和标准使供应商在全球范围内具有可比性。因此，如果不是竞争对手，根据全球公认的标准（如DIN EN ISO/IEC 27001系列）进行认证可能是一种竞争优势。

问：你的初创企业是DIN的人工智能联邦协会和人工智能委员会的成员，在工作时什么对你来说很重要？

Marian Gläser：人工智能需要不同系统的接口。在标准化过程中，接口是与其他利益相关者一起定义的。这就是我们想要参与的。还有另一个更大的优势：标准化使我们有机会提高对我们的政策问题的认识。这意味着我们可以在更大范围内参与。

牛津布鲁克斯大学、维珍传媒和威尔士议会等组织在BSI发布开创性的更年期工作指南后的一年中采用了该指南，帮助了经历更年期或月经挑战的员工，并使他们的经验和才能在工作中得以正常发挥。BSI现在敦促所有政党将更年期支持视为2024年大选宣言中的一项关键内容。

英国国家标准机构BSI一年前发布了工作场所月经、月经健康和更年期标准（BS 30416）。自那以后的一年里，它已成为英国年度下载量最大的标准，覆盖了102个国家。

除了该标准外，BSI于4月推出了免费培训，以帮助组织有效加强支持更年期员工的能力，在最初的两个月内实现了近300次注册。

该指南的发布旨在通过制定工作场所调整的实用建议，通过与现有福利举措相结合的策略来帮助组织满足经历更年期或月经健康的员工的需求。据估计，全球更年期生产力每年的损失已经超过1500亿美元，BSI在题为Lifting the Second Glass Ceiling的报告发现，29%的英国女性预计在退休前离职，预估其中42%的女性是基于健康或幸福，另有五分之一的女性专门提到更年期。

研究还发现，75%的英国女性希望雇主采取行动留住老年女性，五分之一的企业领导人在BSI的《共同发展：多元化劳动力的蓬勃发展》中接受访谈，他们将雇主围绕更年期症状提供支持作为重中之重。BSI现在呼吁所有政党考虑在其宣言中纳入支持更年期女性的战略。

BSI部门主管Anne Hayes表示：“正如我们的研究所示，有许多因素会将女性排除在劳动力之外，但也有明确的策略来解决这一问题，从支持更年期员工到在其他领域采取措施，如灵活工作和消除耻辱感，这还将有助于改善所有人的工作环境。在第一年，这一具有里程碑意义的指导意见帮助知名组织迈出了支持人才终身工作的第一步。我很高兴这能给全国乃至全球带来潜在的好处。随着英国大选的临近，71%的女性希望采取行动留住老年女性，并期望下一届政府能进一步推动这项工作，以帮助我们朝着更加多样化、公平和富有成效的工作未来迈进。”

牛津布鲁克斯大学的Electra Dottin说：“BSI标准在推动牛津布鲁克斯大学工作场所更年期和月经公平工作方面发挥了关键作用。它给了我们继续推进工作的稳定性，确保我们优先考虑项目工作，同时始终保持高标准。"

牛津布鲁克斯大学的Maxine Fletcher说：“BSI标准是一个重要的工具，可以帮助我们制定和推进牛津布鲁克斯大学关于工作场所更年期和月经公平的工作。它提供了一个支持性指南，确保我们适当而自信地优先考虑我们的项目工作，并且在制定我们的战略方向时，它一直是从事高级管理工作的重要手段。"

随着信息安全威胁、网络攻击和数据泄露的增加，管理这些风险对企业来说从未像现在这样重要。

AS/NZS ISO/IEC 27001:2023《信息安全、网络安全和隐私保护 信息安全管理系统 要求》是世界上最著名的信息安全管理体系（ISMS）标准。作为一个全球公认的框架，该标准有助于企业建立、推广、维护和改进信息安全、网络安全和隐私保护。

澳大利亚标准局最近举办了一场在线活动，重点关注AS/NZS ISO/IEC 27001:2023。该活动旨在为该标准如何帮助保护组织的信息和资产免受网络威胁提供重要参考。网络研讨会由澳大利亚技术委员会IT-012（信息安全、网络安全和隐私保护）委员会成员、维多利亚州信息专员办公室信息安全首席顾问Anna Harris主持。在会议期间，Harris女士介绍了该标准，并就组织如何有效管理与信息安全威胁相关的风险给出了建议。

该活动还包括现场问答环节，为与会者提供了提问与标准及其实施相关问题的机会。

问：一个组织是否可以在没有获得正式认证的情况下实施AS/NZS ISO/IEC 27001:2023？

答: 是的，组织可以采用AS/NZS ISO/IEC 27001:2023作为最佳实践，而无需正式认证。正式认证可以为利益相关者或客户提供独立验证，但不是强制性的。‍

问：为什么一个组织应该考虑采用AS/NZS ISO/IEC 27001:2023，而不是ASD Essential 8？

答: ASD Essential 8专注于特定技术，主要关注微软系统。它不适用于其他系统或非数字信息。而AS/NZS ISO/IEC 27001:2023更广泛，涵盖了信息安全的各个方面，使其成为一个更全面的选择。

问：您对希望实施AS/NZS ISO/IEC 27001:2023的中小企业有什么建议？

答：中小企业应首先了解需要保护的信息。这涉及到与业务部门进行研讨，以确定有价值的信息，并优先考虑保护工作。高管的认同对于成功实施至关重要。

问：ISO 27000和ISO 27002标准是否免费提供？

答：是的，ISO 27000提供了概述和术语词汇，可以免费下载。ISO 27000系列中的其他标准不是免费的。

问：AS/NZS ISO/IEC 27001:2023将如何与操作技术（OT）系统标准协调？

答：如果OT系统采用管理系统标准（MSS），则可以使用相同的结构应用AS/NZS ISO/IEC 27001:2023。如果没有，因为AS/NZS ISO/IEC 27001:2023它是通用的标准，所以适用于所有类型的信息，，包括OT环境。

问：是否最好将AS/NZS ISO/IEC 27001:2023与COBIT 5一起应用于IT风险管理？

答：AS/NZS ISO/IEC 27001:2023和COBIT 5都涉及IT风险管理，但它们的用途不同。COBIT 5是一个整体的IT治理框架，而AS/NZS ISO/IEC 27001:2023是一个全面的信息安全框架。关键是要了解您的具体需求，并从任一标准中应用必要的控制措施。AS/NZS ISO/IEC 27001:2023涵盖了更广泛的信息安全，而不仅仅是IT系统上的电子信息，而COBIT 5则更广泛地关注IT治理。

问：ISO 27017和ISO 27018是否仍然是更新后的ISO 27000系列的一部分？

答：是的，涵盖云服务控制的ISO 27017和专注于公共云中个人信息的ISO 27018仍然是ISO 27000系列的一部分。

问：AS/NZS ISO/IEC 27001:2023和IEC 62443之间有什么区别，为什么承包商可以同时使用这两种标准？

答：IEC 62443侧重于工业自动化和控制系统（IACS），而AS/NZS ISO/IEC 27001:2023描述了一种用于业务系统的信息安全管理系统。承包商可能会使用这两种标准来涵盖更广泛的安全控制，特别是如果他们为水、天然气或电力等公用事业以及公司/企业环境的客户提供服务。IEC 62443强调需要与AS/NZS ISO/IEC 27001:2023实践保持一致，指出IACS安全风险可能会对健康、安全和环境产生影响，应与现有风险管理实践相结合。

‍问：如果我的组织将IT外包，那么采用AS/NZS ISO/IEC 27001:2023有什么好处？

答：即使外包IT服务，组织仍然对其信息负责。AS/NZS ISO/IEC 27001:2023有助于组织管理与外包信息相关的风险，包括硬拷贝和口头信息。

问：在获得AS/NZS ISO/IEC 27001:2023认证后，是否还需要ISO 27002认证？

答：否，AS/NZS ISO/IEC 27001:2023认证包括ISO 27002中详细说明的要求。这是一个涵盖管理体系和具体控制的认证。

问：如果AS/NZS ISO/IEC 27001:2023的修订版包括气候行动，将如何参考？

答：如果在2024年最终确定，该修订版将被称为ISO 27001:2023 Amd 1:2024。它将包括与2023年版一起阅读的补充内容。

问：在供应链和分包商中应用AS/NZS ISO/IEC 27001:2023需要深入到什么程度？

答：应用的深度取决于与供应链共享信息的风险和价值。更关键的信息可能需要对更广泛的供应链进行更深入的审查、更严格的控制和定期审计。

问：我们如何评估云托管应用程序的安全控制？

答：同样，控制的评估和测试类型将取决于云托管应用程序处理的信息、其对业务的价值及其相关风险。评估云应用程序的安全控制可能涉及旁听、检查、渗透测试以及与第三方的定期审查。与云提供商的沟通对于理解和管理风险至关重要。

问：AS/NZS ISO 27001:2023和ISO/IEC 27001:2022之间有什么区别？

答：AS/NZS ISO 27001:2023完全采用了国际ISO/IEC 27001:2022标准。这意味着AS/NZS ISO/IEC 27001:2022的内容、要求和指南与ISO 27001:2023相同。这确保了澳大利亚的组织在信息安全管理系统方面遵循与世界各地相同的国际标准。

ANSI鼓励其成员参加与中华人民共和国认证认可监督管理委员会(CNCA)举行的双边混合会议（线上线下），讨论中美两国的认证和认可相关问题。会议将于美国东部时间6月4日晚9时举行（北京时间6月5日上午9点)。ANSI成员可以在6月2日当天结束前注册线上会议或参加在中国雄安的面对面会议。

会议由ANSI负责国际政策的高级副总裁Joseph Tretler和中国市场监管总局认证监管司副司长姚雷主持。该会议为ANSI成员提供了与中国政策制定者和利益相关方直接接触的机会。与会者将讨论中国和美国的合格评定法规，特别关注碳中和以及人工智能相关政策。

双边会议符合ANSI-CNCA谅解备忘录(MoU)，该备忘录承诺两个组织在标准和合格评定的重要问题上保持更新和沟通。

在会议议程中访问更多详细信息。注册人将在6月3日之前收到访问链接和更多信息。会议将提供同声传译。鼓励ANSI成员提前发送问题。

此外，中国认证认可大会将于6月6日在雄安举办，同时开展庆祝2024年世界认可日活动，但该活动只能现场参加。

全球范围内的工业正试图向低碳方向发展，但面临的挑战无论在规模上还是复杂性方面都是巨大的。根据世界经济论坛的数据，近年来，工业占温室气体排放总量的30%以上。考虑到其电力使用和热量生成，工业是最大的单一排放部门。此外，世界经济论坛表示，需要13.5万亿美元的投资来“快速”实现关键行业的脱碳。然而，研究表明，解决方案指日可待。在许多情况下，转型正在顺利进行，这表明2050年实现净零排放的道路并非无法实现。

水泥业示例

水泥和混凝土行业就是一个很好的例子，说明了工业是如何正在努力整顿自己的行为。水泥是地球上使用量仅次于水的第二大物质。它对我们的大部分现代基础设施至关重要。它与水混合后形成混凝土，用于从建筑、桥梁到道路和人行道的所有建筑。从历史上看，它也对环境有害，占全球碳排放量的7%。世界经济论坛预测，如果不采取干预措施，通过设计、再利用或回收更有效地使用，到2050年，产量将增长38%。

污染主要源于将石灰石转化为水泥的化学反应，也源于生产所需高温的能源消耗。而额外的碳成本还来自其运输。

全球水泥和混凝土协会（GCCA）正在努力应对这一挑战。2021年，其成员签署了《2050年净零排放路线图》，致力于加快脱碳。成员包括世界各地的主要水泥制造商以及代表行业的协会。

该方法在很大程度上取决于碳捕获、使用和储存（CCUS）项目的发展。根据GCCA路线图，预计这将占该行业全球碳减排量的36%。CCUS着眼于混凝土的整个生命周期，包括材料的使用、制造、运输、施工过程等等；以及施工后的维护、修理和处置或再利用。

可再生能源的使用也是平衡的一部分。根据国际能源署去年的记录，标准和合格评定有助于可再生能源产能的快速增长。几个IEC技术委员会制定了可再生能源系统的国际标准，包括IEC/TC 117太阳能热电厂技术委员会和IEC/TC 114海洋能源发电技术委员会。IEC/TC 82发布的标准在世界各地用于生产太阳能光伏模块或面板，IEC/TC 88发布的IEC 61400标准是风能发电系统的行业公认基准。   IECRE（IEC可再生能源应用设备相关标准认证体系）是国际公认的合格评定体系，适用于所有生产、储存或转换可再生能源的发电厂。

碳足迹验证

碳足迹索赔可能是企业用来反映其减排努力的最常见指标之一。然而，不同组织提出索赔所使用的方法可能不同，因此结果可能不可比较。为了避免数据不一致，对各种产品的碳足迹数据进行验证是至关重要的。这也是避免“洗绿”标签的一种方式，该标签适用于声称自己比实际情况更环保的公司。

该验证是IEC质量评估系统IECQ提供的服务之一。IECQ是四个IEC合格评定系统之一，它基于ISO 14067《温室气体 产品的碳足迹 量化要求和指南》。

旨在改变未来产业格局的新一代量子技术国际标准制定委员会在韩国正式成立。产业通商资源部国家技术标准研究院（以下简称国家标准院）将于5月28日至30日在首尔举行为期三天的ISO/IEC联合技术委员会（IEC/ISO JTC3）成立大会。届时，来自美国、英国、德国和中国等22个国家的100多名代表将出席。

认识到量子技术作为未来高新科技产业核心的重要性，国际电工委员会（IEC）和国际标准化组织（ISO）于去年12月联合成立了JTC3，旨在通过标准化促进量子计算、通信、材料、传感等相关领域的研发和产业化。这是自1987年成立信息技术联合技术委员会（JTC1）37年以来的首次。为了表彰韩国在建立JTC3方面所做的贡献，包括《量子技术标准白皮书》的发布，今年2月，韩国担任该技术委员会首任主席，并在韩国举行了首届JTC3大会。

IBM、微软、LG电子、华为等企业以及英国物理研究院 （NPL）、美国标准技术研究院（NIST）等研究机构，以及日本经济省（METI）、中国工业和信息化部（MIIT）等政府机构参加了成立大会。会上，专家们将讨论量子计算、量子传感等量子技术标准开发组织的组成，以及作为量子技术基础的术语和技术分类等标准方案。次日将举办国际研讨会，与国内外与会者分享英国、美国、法国、韩国等主要国家量子技术发展现状和标准战略。

标准与政策局局长吴光海说：“韩国正式成立了量子技术国际标准制定委员会，这反映了韩国量子技术发展和标准化工作的崇高地位。加强与美国、英国等主要量子技术领先国家的国际合作和民间政府合作，引领我国在量子传感、量子通信等领域的国际标准化优势。"

5月23日，韩国产业通商资源部第一副部长姜京成访问三星电子数码城（Suwon），视察了通过监管沙盒演示特案推出的遥控感应电磁炉产品的开发成果，并现场听取了该公司支持新技术和新产品上市所面临的困难。

三星电子上个月在市场上推出了韩国首款遥控感应产品，该产品可以通过应用程序进行控制，以改变动作、结束动作等。通过监管沙盒系统创造了一个像儿童沙盒一样的无监管环境，并为受限沙盒开发了各种想法。

通过这个示范特例，消费者可以体验到在智能家电中使用经过安全验证的远程控制技术的便利性，这有望成为推动未来各种人工智能（AI）智能家电产品发布的契机。

在当天的现场考察中，第一副部长姜京成与产业通商部2023咨询小组（由企业、事业单位员工和学生组成的政策监督小组，包括青年助理）一起考察了三星电子在推动专项示范案例方面的表现，并听取了智能家电研发和产品发布过程中遇到的困难。产业通商部计划在保障国家安全的范围内积极改善企业的现实困难，同时通过培育国内智能家电产业，积极支持韩国抢占全球市场，例如开发核心零部件技术，培养家电制造商在实施人工智能的专业人才。 

姜京成表示，“如果通过监管沙盒确保产品安全，国内安全标准将迅速提高。不仅国内法规将得到改善，还将通过国际标准提案来积极支持韩国成为全球市场领导者。"

为了加强欧洲标准化工作，欧盟委员会一年多前成立了“欧洲标准化高级别论坛”。其中一个重点是数据联通。相关工作组现在提交了一份关于标准在支持欧洲数据战略方面的作用的报告。

该报告基于欧盟委员会对保护公民基本权利和欧盟技术主权的动态数据生态系统的承诺。在FAIR原则（可查找性、可访问性、互操作性和可重用性）的支持下，无缝、高效和值得信赖的数据交换至关重要。这些原则是数据驱动的商业模式、数字公共基础设施以及医学、气候研究和人工智能等领域研究数据潜力的基础。

数据空间在促进和便利数据共享方面发挥着核心作用。数据室内和数据室之间的互操作性减少了摩擦损失，并促进了大规模采用。

标准有助于形成共识并定义接口。它们创造了互操作性、清晰性、信任性和法律确定性，从而支持欧洲数据战略的实施。

基于对当前标准化形势和互操作性需求的全面分析，现在提交的报告包含向欧洲数据创新委员会、欧盟委员会、欧洲标准化组织和其他各方提出的建议。建议包括标准化需求、数据和数据室的互操作性以及支持措施。建议的主要重点是：

启动支持欧盟可信数据框架的标准化授权；

启动数据互操作性优先领域的若干标准和标准化项目；

通过制定评估成熟度的欧洲框架，限制单个数据空间的差异，增加对欧洲共同数据空间的接受度；

采取支持措施，最大限度地提高推荐标准化工作的有效性。

作为国家标准化组织之一，DIN推动互操作性和数据标准，以促进欧洲动态和值得信赖的数据生态系统。

BSI成立于1901年，是世界上最大的认证机构之一。现在，它已经成立了一个部门来帮助确保人工智能系统符合严格的标准。

对人工智能的监管是我们这个时代最重大的挑战之一。随着无数组织和个人利用这项技术，人工智能得到快速发展，并引发了广泛的关注和呼吁，以确保人工智能的使用符合道德规范并值得信赖。

随着2024年3月《欧盟人工智能法案》的通过，遵守法规变得越来越重要。《人工智能法案》是有史以来第一个关于人工智能的法律框架，旨在解决人工智能的风险，并将欧洲定位为全球领先的参与者，美国、英国和中国正在努力发布自己的指南。

自1901年以来，BSI一直在为所有人的利益创造持久的转型遗产。今天，该组织已经建立起应对当今的挑战，包括确保负责任地使用人工智能以造福社会。

BSI集团登上了《AI》杂志2024年5月刊。

在本次独家采访中，BSI法规服务集团总监Manuela Gazzard和人工智能法规服务业务部总监Mark Thirlwell讨论了BSI如何帮助客户驾驭人工智能领域。

Manuela 表示，“我们的目标是为促进一个公平的社会和一个更可持续的世界产生有意义的影响。”

《AI》杂志是人工智能、机器学习和自动化发展前沿值得信赖的权威媒体，为正在塑造行业的商业领袖、影响者和颠覆者提供指导。

BizClick是一家总部位于英国的媒体公司，拥有全球领先的工业、商业和生活方式的数字社区。

复杂的术语、嵌套的句子和官方语言是许多人的障碍。其中一个解决方案是使用简单语言，因为它旨在打破沟通中的障碍，并以可访问的形式传达复杂的内容。

国际标准化组织（ISO）于2023年6月发布的第一份《简单语言标准》标志着这一领域的一个里程碑，并强调了清晰易懂的沟通对所有人的重要性。现在还有两个针对简单语言的新DIN标准。它为编辑和传播专家提供了可理解和有效沟通的原则、要求、示例和解释。

DIN ISO 24495-1《简单语言 第1部分：原则和指南》于今年第一季度（2024年3月）发布。这是ISO 24495-1:2023的德语译文。DIN ISO 24495-1:2024-03提供了对什么是简单语言以及如何实现它的清晰理解，其目标是帮助作者为广大读者撰写通俗易懂的文本。

它侧重于四个原则：

读者可以得到他们需要的东西。（相关性）

读者可以很容易地找到他们需要的东西。（可查找性）

读者很容易理解他们找到的东西。（清晰度）

读者可以很容易地使用这些信息。（应用性）

DIN 851-1–德语建议

DIN 85851-1标准《简单语言 德语应用 第1部分：特定语言规范》自2024年4月26日起提供（2024年5月版），这是针对简单语言的第二个DIN标准。它规定了ISO 24495-1对德语的一般建议。虽然ISO 24495-1作为一项国际标准在很大程度上与语言无关，但DIN 85851-1希望帮助作者编写符合上述四个原则的德语文本。

从内容、风格和文本结构的角度来看，在文本层面究竟需要考虑什么？在句子层面上，什么规则适用于普通语言中的德语文本，如句子的长度、句子结构和时态？反过来，作者必须或应该在单词层面考虑什么，例如单词的长度和熟悉程度？还有什么需要考虑的。在设计中仍然需要考虑，例如在印刷重音或连字符方面？DIN 85851-1提供了这些问题和其他问题的答案。

简单语言是如何以及为什么使用？

简单的语言以读者为中心，确保文本可读可用，并且可以被理解。不要将其与简易语言混淆：简易语言是标准语言的一种形式，可用于普通受众，而简易语言是为有学习困难的人开发的。

此外，简单语言提供了潜力，特别是在法律、卫生、公共秩序、政府和企业沟通领域，在这些领域，信息会影响重要决策和人民权利。

研究还表明，直截了当的文本为公司和读者节省了时间和金钱。因为如果信息以一种可以理解的方式传达，它会更快地带来更好的结果。对于组织来说，这是建立信任的一种方式。此外，翻译过程比难以理解的文件更有效率。

下一步做什么

在ISO 24495-1：2023发布后，国际上已经在研究制定另外两个部分的标准。第二部分涉及法律交流，第三部分涉及科学写作。这两个部分的标准制定工作都能积极进行。从2024年3月19日发出的合作呼吁仍然有效。甚至在2024年4月26日提到的DIN工作组“简单语言”会议之后的任何时候都可以加入标准制定工作中。