全球标准分享下载-全场2元
客服微信:1093451816,欢迎大家分享、下载!

为什么世界需要负责任的人工智能

在过去的30年里,JPEG图像格式一直是互联网数十亿用户的主要内容。虽然用于显示图像的技术在过去几十年中发生了巨大的发展,但JPEG格式至今仍无处不在。这是一个很好的例子,说明当一项新技术在基于共识、响应性和包容性的治理下开发一项新技术会发生什么。

今天,我们有机会再次这样做。人工智能(AI)并不是第一个影响世界各地人们日常生活的技术,当然也不会是最后一个。作为一名大学教授、一家公司的创始人和国际标准制定的长期领导者,我的许多职位让我能够看到人工智能的当前应用及其前景。对我来说,毫无疑问,负责任的管理是发挥人工智能潜力,同时避免其负面副作用的唯一途径。

这种治理必须包括教育、技术和监管。但最重要的是,它必须建立在包容和可靠的国际标准之上。

管理未来

有人将人工智能比作社交媒体,从根本上改变了我们相互沟通和联系的方式。就像社交媒体一样,人工智能可以为积极的发展创造大量机会;但不能忽视缺陷。

我更喜欢将人工智能等同于汽车,因为它们更好地说明了如何将突破性技术与有效治理积极结合起来。人们需要通过培训获得合法驾驶汽车的执照;由于技术进步,汽车比以前更安全、更容易使用;该行业在全球范围内受到严格监管。历史表明,有效和负责任的治理必须建立在以上这三个基础上。

AI也是如此。首先,我们需要教育。人们必须了解他们在使用人工智能技术时面临的潜在风险,以及如何避免这些风险。通过这种方式,消费者可以积极为自己的安全做出贡献。

其次,必须有技术解决方案来应对风险。针对错误信息等威胁的解决方案已经存在,但我们必须做更多工作来为应对人工智能的风险采取有效的解决方案。

最后,我们需要监管,但我们需要谨慎。人工智能技术和人工智能技术工具的使用非常复杂,而且发展迅速。监管的设计和实施必须具有足够的远见,以便在生效时仍然具有相关性。创建这些智能框架和机构是一项具有挑战性的工作,但它对未来负责任地使用人工智能至关重要。

建立联通

主要的挑战是,人工智能目前正以不同的速度沿着许多轨道发展。但人工智能的挑战和潜在风险是全球性的。这需要包容性、公平和灵活的解决方案。为了将所有这些渠道聚集在一起并负责任地向前发展,我们必须将来自世界各地的所有利益相关者聚集在同一张桌子旁。

在股东价值和竞争的推动下,私营部门的创新速度比其他任何人都快。这意味着他们正在有效地制定标准,因为他们是第一个涉足未知领域的人。这本身并不是负面的,但它忽略了反馈的许多关键声音。科学家、工程师、消费者协会、政府和其他人都必须参与进来,共同建立引导人工智能走向良性繁荣未来所需的机制。

ISO在这方面有着良好的记录,ISO/IEC 42001证明了人工智能在ISO今天的议程上占据重要地位。作为世界上第一个人工智能管理体系标准,ISO/IEC 42001解决了人工智能带来的独特挑战,如道德考虑、透明度和持续学习。所有这些都是提供或使用基于人工智能的产品或服务的实体,确保负责任地开发和使用人工智能系统。

通过倾听所有声音,ISO始终如一地致力于制定包容性、最重要的是灵活的国际标准。从简陋的JPEG到全球电话网络和广播系统,如果没有标准,今天的许多技术都是不可能的。

我们正站在一个由人工智能技术驱动的新世界的边缘。这提供了一个机会,通过平等倾听所有声音来最大限度地降低全球风险。为了兑现人工智能的承诺,我们必须迅速采取行动。保持静止不是一种选择。

BSI和CISL数字初创企业启动计划

近日,提供旨在建立信任、责任并为碳市场提供最佳实践的数字解决方案的初创企业被邀请加入一项加速器计划,该计划旨在帮助他们成长,防止洗绿,为人类和地球带来积极利益。

为期一年的培训计划今天开放申请,由BSI在剑桥的可持续发展创新实验室与剑桥可持续发展领导力研究所(CISL)共同实施。这是该计划的第二年,第一批初创企业中的几家在该计划期间筹集了资金,现在与BSI合作共同开发数字解决方案,以增强对可持续性的信任。

今年的计划特别关注碳市场,这为企业、非营利组织、政府和个人提供了在其自身价值链之外支持全球和气候环境目标的机会。绝大多数可行和可信的净零排放途径都需要尽可能大幅度的碳减排。碳市场除了在碳减排方面的行动和创新外,还可以在全球脱碳努力中发挥作用。

被选中参加该计划的人将获得培训、专业知识、指导和网络机会,旨在将数字解决方案转化为强大的产品,使他们处于在碳市场创造影响和信任的正确位置。将选择多达10家初创企业,并要求在7月25日前提交申请。

对碳市场的投资可以带来积极的气候和环境影响,并为相关社区带来社会效益。然而,最近对Guardian.com的调查表明,项目的收益有时被高估了,在一个复杂而分散的市场中缺乏透明度和协调性。这表明需要找到解决方案,确保可核查的积极影响,同时避免洗绿,这将是该计划的关键组成部分。

该计划将在剑桥的CISL Entopia大楼举行,将涵盖多个关键领域,包括制定组织的可持续发展愿景,完善初创企业的产品供应,并将最佳实践融入流程。

BSI首席战略与转型官Jonathan Chockeel Mangan表示:“碳市场是全球脱碳和加快实现可持续世界进程的核心。在复杂的全球市场中,在提供的解决方案中嵌入信任和清晰度对于防止“漂绿”至关重要。

“该计划汇集了一个可持续初创企业社区,将为与会者提供机会,利用BSI和CISL的联合经验和专业知识,支持他们创新和可持续业务的发展。”

ANSI就USG NSSCET实施路线图草案向NIST提交协调回应

美国国家标准机构ANSI已对美国国家标准与技术研究院(NIST)的《美国政府关键和新兴技术国家标准战略》(U.S. Government National Standards Strategy for Critical and Emerging Technology , 简称USG NSSCT)实施路线图草案提交了协调一致的回应。ANSI的答复是在考虑了从其支持者那里收到的意见后达成的,并代表私营企业标准化部门应NIST的要求提交。

USG NSSCT于2023年5月发布,概述了美国政府的目标,即提高美国的竞争力,保护标准制定生态系统的完整性,并确保美国创新生态系统的长期成功,重点是关键和新兴技术(CET)。

ANSI的协调响应确定了实施路线图需要考虑的几个优先事项:

路线图和相关的美国政府沟通应加强美国政府作为私营部门主导的美国标准体系中的利益相关者的承诺。

路线图和相关沟通应包括一份强有力的声明,并承认美国政府完全支持国际标准的多路径方法。

在美国政府打算深化与盟国和合作伙伴的标准合作以支持强有力的标准治理进程并影响CET标准制定。

最终路线图应包括在执行摘要之前已经包含在路线图正文中的“免责声明”。免责声明指出,该路线图概述了“美国政府为加强对私营部门主导的系统的支持以及与私营部门利益相关者合作”,并且“它不是故意建议非美国政府组织或利益相关者采取行动,而是寻求将美国政府的努力与私营部门的活动相结合。”

ANSI认可草案中反映的大量工作,反映了NIST在综合和分析信息请求(RFI)答复和来自多次听证会议的意见以及NIST先进技术访问委员会和其他联邦咨询委员会的意见方面所做的广泛努力。

其他背景

NIST在征求意见和利益相关者参与后制定了实施路线图草案,包括在11月由ANSI和NIST共同主办的会议上收集的意见。12月,ANSI代表私营部门标准化界响应征求意见通知提交了一份回复。

PSIS 2024:熔盐反应器技术研讨会报告现已发布

CEN和CENELEC与欧盟委员会联合研究中心(JRC)一起开展了一项名为“将科学纳入标准”(PSIS)的年度“标准化前瞻”倡议,2024年研讨会的重点是熔盐反应堆技术。刚刚发布的研讨会报告可从欧委会网站下载。

该报告提供了一些关于如何利用欧洲研究和创新界的专业知识,使用标准化手段来加快熔盐堆(MSR)技术的在市场的推广。MSR部署的必要性源于减少温室气体排放和加强欧盟能源安全的迫切需要,同时努力实现《净零工业法案》中规定的目标。

MSR在促进能源组合脱碳、提供基本负荷能源生产、加强能源安全以及风力和光伏等间歇性可再生资源方面具有巨大潜力。研讨会的重点是收集利益相关方的需求,促进科学界参与标准化工作,找出现有标准中的差距,并优先考虑未来标准化的领域。

通过利用利益相关方和科学界的集体专业知识和见解,PSIS研讨会为确保MSR技术在市场上的安全性、保障性和可及性的标准化和协调路线图奠定了基础。

网络研讨会要点:加强对网络威胁的防御

随着信息安全威胁、网络攻击和数据泄露的增加,管理这些风险对企业来说从未像现在这样重要。

AS/NZS ISO/IEC 27001:2023《信息安全、网络安全和隐私保护 信息安全管理系统 要求》是世界上最著名的信息安全管理体系(ISMS)标准。作为一个全球公认的框架,该标准有助于企业建立、推广、维护和改进信息安全、网络安全和隐私保护。

澳大利亚标准局最近举办了一场在线活动,重点关注AS/NZS ISO/IEC 27001:2023。该活动旨在为该标准如何帮助保护组织的信息和资产免受网络威胁提供重要参考。网络研讨会由澳大利亚技术委员会IT-012(信息安全、网络安全和隐私保护)委员会成员、维多利亚州信息专员办公室信息安全首席顾问Anna Harris主持。在会议期间,Harris女士介绍了该标准,并就组织如何有效管理与信息安全威胁相关的风险给出了建议。

该活动还包括现场问答环节,为与会者提供了提问与标准及其实施相关问题的机会。

问:一个组织是否可以在没有获得正式认证的情况下实施AS/NZS ISO/IEC 27001:2023?

答: 是的,组织可以采用AS/NZS ISO/IEC 27001:2023作为最佳实践,而无需正式认证。正式认证可以为利益相关者或客户提供独立验证,但不是强制性的。‍

问:为什么一个组织应该考虑采用AS/NZS ISO/IEC 27001:2023,而不是ASD Essential 8?

答: ASD Essential 8专注于特定技术,主要关注微软系统。它不适用于其他系统或非数字信息。而AS/NZS ISO/IEC 27001:2023更广泛,涵盖了信息安全的各个方面,使其成为一个更全面的选择。

问:您对希望实施AS/NZS ISO/IEC 27001:2023的中小企业有什么建议?

答:中小企业应首先了解需要保护的信息。这涉及到与业务部门进行研讨,以确定有价值的信息,并优先考虑保护工作。高管的认同对于成功实施至关重要。

问:ISO 27000和ISO 27002标准是否免费提供?

答:是的,ISO 27000提供了概述和术语词汇,可以免费下载。ISO 27000系列中的其他标准不是免费的。

问:AS/NZS ISO/IEC 27001:2023将如何与操作技术(OT)系统标准协调?

答:如果OT系统采用管理系统标准(MSS),则可以使用相同的结构应用AS/NZS ISO/IEC 27001:2023。如果没有,因为AS/NZS ISO/IEC 27001:2023它是通用的标准,所以适用于所有类型的信息,,包括OT环境。

问:是否最好将AS/NZS ISO/IEC 27001:2023与COBIT 5一起应用于IT风险管理?

答:AS/NZS ISO/IEC 27001:2023和COBIT 5都涉及IT风险管理,但它们的用途不同。COBIT 5是一个整体的IT治理框架,而AS/NZS ISO/IEC 27001:2023是一个全面的信息安全框架。关键是要了解您的具体需求,并从任一标准中应用必要的控制措施。AS/NZS ISO/IEC 27001:2023涵盖了更广泛的信息安全,而不仅仅是IT系统上的电子信息,而COBIT 5则更广泛地关注IT治理。

问:ISO 27017和ISO 27018是否仍然是更新后的ISO 27000系列的一部分?

答:是的,涵盖云服务控制的ISO 27017和专注于公共云中个人信息的ISO 27018仍然是ISO 27000系列的一部分。

问:AS/NZS ISO/IEC 27001:2023和IEC 62443之间有什么区别,为什么承包商可以同时使用这两种标准?

答:IEC 62443侧重于工业自动化和控制系统(IACS),而AS/NZS ISO/IEC 27001:2023描述了一种用于业务系统的信息安全管理系统。承包商可能会使用这两种标准来涵盖更广泛的安全控制,特别是如果他们为水、天然气或电力等公用事业以及公司/企业环境的客户提供服务。IEC 62443强调需要与AS/NZS ISO/IEC 27001:2023实践保持一致,指出IACS安全风险可能会对健康、安全和环境产生影响,应与现有风险管理实践相结合。

‍问:如果我的组织将IT外包,那么采用AS/NZS ISO/IEC 27001:2023有什么好处?

答:即使外包IT服务,组织仍然对其信息负责。AS/NZS ISO/IEC 27001:2023有助于组织管理与外包信息相关的风险,包括硬拷贝和口头信息。

问:在获得AS/NZS ISO/IEC 27001:2023认证后,是否还需要ISO 27002认证?

答:否,AS/NZS ISO/IEC 27001:2023认证包括ISO 27002中详细说明的要求。这是一个涵盖管理体系和具体控制的认证。

问:如果AS/NZS ISO/IEC 27001:2023的修订版包括气候行动,将如何参考?

答:如果在2024年最终确定,该修订版将被称为ISO 27001:2023 Amd 1:2024。它将包括与2023年版一起阅读的补充内容。

问:在供应链和分包商中应用AS/NZS ISO/IEC 27001:2023需要深入到什么程度?

答:应用的深度取决于与供应链共享信息的风险和价值。更关键的信息可能需要对更广泛的供应链进行更深入的审查、更严格的控制和定期审计。

问:我们如何评估云托管应用程序的安全控制?

答:同样,控制的评估和测试类型将取决于云托管应用程序处理的信息、其对业务的价值及其相关风险。评估云应用程序的安全控制可能涉及旁听、检查、渗透测试以及与第三方的定期审查。与云提供商的沟通对于理解和管理风险至关重要。

问:AS/NZS ISO 27001:2023和ISO/IEC 27001:2022之间有什么区别?

答:AS/NZS ISO 27001:2023完全采用了国际ISO/IEC 27001:2022标准。这意味着AS/NZS ISO/IEC 27001:2022的内容、要求和指南与ISO 27001:2023相同。这确保了澳大利亚的组织在信息安全管理系统方面遵循与世界各地相同的国际标准。

新专家咨询小组聚焦人工智能和可持续性

人工智能有潜力改变行业,解决世界上许多巨大的挑战——但代价是什么?随着人们对人工智能的环境影响越来越担忧,IEC和ISO的人工智能联合委员会SC 42成立了一个新的咨询小组来开发解决方案。

人工智能的兴起正在改变我们的生活,正在彻底改变如医疗保健、运输、农业甚至环境等行业。普华永道的一份报告显示,到2030年,人工智能的使用可以将全球温室气体排放量减少4%,同时贡献高达5.2万亿美元,并创造3800多万个新的就业机会。

然而,与此同时,人工智能应用所需的能源及其对环境的影响也不容忽视。根据国际能源署(IEA)的数据,人工智能、数据中心和加密货币行业的电力消耗约占全球电力需求的2%,到2026年,这一比例可能会翻一番。他们还预测,“到2026年,人工智能行业预计将呈指数级增长,消耗量至少是2023年需求的十倍”。

IEC/ISO“人工智能”分委会(SC 42)和IEC/ISO“可持续发展、信息技术和数据中心”分委会(SC 39)认识到解决这一问题的必要性,同时使人工智能的好处得以实现,成立了人工智能与可持续性联合咨询小组(JAG)。

JAG将利用成员在人工智能和可持续性领域的专业知识,对问题进行全面分析,确定哪些标准可以提供帮助,以及哪里需要标准化。从那里,他们将为潜在的新项目提供路线图和建议。

SC 42主席Wael William Diab表示,该委员会长期以来一直致力于解决人工智能的社会问题,如道德和可信度,以支持负责任的应用程序部署。

他说,“人工智能和可持续性是全球社会首要考虑的问题,无论是人工智能对环境的影响,还是人工智能在可持续性挑战中的应用,都具有同等重要的意义。国际标准是解决这些挑战的关键组成部分。通过利用我们的专业知识和国际标准的力量,我们旨在开发明确且可实现的解决方案,帮助人工智能的用户和开发者以可持续的方式获得利益。”

人工智能和可持续性也是最近SC 42人工智能研讨会的一个关键主题,来自行业、政府和标准化的专家介绍了最新趋势和技术。

人体测量数据领域的公开招标

欧洲标准化组织(CEN/CENELEC)近期发出通知,以公开招标方式招一名“技术项目负责人”,负责在包容性/性别敏感标准的背景下研究成人人体测量数据的需求和可用性。

正确和最新的人体测量数据(包括体力)是起草包容性/性别平等标准(关于健康和安全以及其他要求)的重要基础。因此,有必要系统地收集欧盟范围内广泛的人体测量数据,并向利益相关者,特别是行业和CEN/CENELEC技术委员会提供此类信息。

目前,对现有的人体测量数据及其可用性(如私人供应商或科学出版物提供的商业数据)以及利益相关者对此类数据的具体需求了解不足。为此,CEN在CEN/TC 122 “人体工效学”范围内,特别是CEN/TC 122/WG 1 “人体测量学”范围内开展了一个项目,以获取这些信息。该项目将确定可用数据和数据需求,并进行差距分析。根据这些结果,将制定人体测量调查的方案草案,该方案可作为未来项目的基础。

德国国家标准化机构(Deutsches Institut für Normung e.V.,DIN)是CEN/TC 122 “人体工效学“ 和CEN/TC 122/WG 1 ”人体测量学” 的秘书处,将负责项目的全面管理和协调。

CEN/CENELEC与CEN/TC 122/WG 1经过协商,执行第一个项目主要任务的技术项目负责人的选择将以招标结果为准。

第一批组织受益于更年期标准

牛津布鲁克斯大学、维珍传媒和威尔士议会等组织在BSI发布开创性的更年期工作指南后的一年中采用了该指南,帮助了经历更年期或月经挑战的员工,并使他们的经验和才能在工作中得以正常发挥。BSI现在敦促所有政党将更年期支持视为2024年大选宣言中的一项关键内容。

英国国家标准机构BSI一年前发布了工作场所月经、月经健康和更年期标准(BS 30416)。自那以后的一年里,它已成为英国年度下载量最大的标准,覆盖了102个国家。

除了该标准外,BSI于4月推出了免费培训,以帮助组织有效加强支持更年期员工的能力,在最初的两个月内实现了近300次注册。

该指南的发布旨在通过制定工作场所调整的实用建议,通过与现有福利举措相结合的策略来帮助组织满足经历更年期或月经健康的员工的需求。据估计,全球更年期生产力每年的损失已经超过1500亿美元,BSI在题为Lifting the Second Glass Ceiling的报告发现,29%的英国女性预计在退休前离职,预估其中42%的女性是基于健康或幸福,另有五分之一的女性专门提到更年期。

研究还发现,75%的英国女性希望雇主采取行动留住老年女性,五分之一的企业领导人在BSI的《共同发展:多元化劳动力的蓬勃发展》中接受访谈,他们将雇主围绕更年期症状提供支持作为重中之重。BSI现在呼吁所有政党考虑在其宣言中纳入支持更年期女性的战略。

BSI部门主管Anne Hayes表示:“正如我们的研究所示,有许多因素会将女性排除在劳动力之外,但也有明确的策略来解决这一问题,从支持更年期员工到在其他领域采取措施,如灵活工作和消除耻辱感,这还将有助于改善所有人的工作环境。在第一年,这一具有里程碑意义的指导意见帮助知名组织迈出了支持人才终身工作的第一步。我很高兴这能给全国乃至全球带来潜在的好处。随着英国大选的临近,71%的女性希望采取行动留住老年女性,并期望下一届政府能进一步推动这项工作,以帮助我们朝着更加多样化、公平和富有成效的工作未来迈进。”

牛津布鲁克斯大学的Electra Dottin说:“BSI标准在推动牛津布鲁克斯大学工作场所更年期和月经公平工作方面发挥了关键作用。它给了我们继续推进工作的稳定性,确保我们优先考虑项目工作,同时始终保持高标准。"

牛津布鲁克斯大学的Maxine Fletcher说:“BSI标准是一个重要的工具,可以帮助我们制定和推进牛津布鲁克斯大学关于工作场所更年期和月经公平的工作。它提供了一个支持性指南,确保我们适当而自信地优先考虑我们的项目工作,并且在制定我们的战略方向时,它一直是从事高级管理工作的重要手段。"

美国专利商标局与英国知识产权局签署谅解备忘录以加强标准必要专利合作

为了更好地合作开展标准必要专利(Standard Essential Patents, SEP)工作,美国专利商标局(United States Patent and Trademark Office , USPTO)和英国知识产权局(UK IPO)最近签署了一份谅解备忘录(MoU)。

英国知识产权局首席执行官Adam Williams和负责知识产权的美国商务部副部长兼美国专利商标局局长Kathi Vidal于6月3日签署了该谅解备忘录,为标准必要专利提供了政策框架。两个机构将在具体的优先事项上进行合作,包括与利益攸关方进行外联,以提高对标准必要专利相关问题的认识。

根据协议条款,美国专利商标局和英国知识产权局还将开展以下活动:

开展促进标准必要专利相关政策事项的合作和信息交流活动,以更好地确保平衡的标准生态系统;

探索扶持中小型企业,以寻求在公平、合理和非歧视的条件下实施或促进技术互操作性标准的制定的方法;

研究如何提高技术互操作性标准的公平、合理和非歧视性许可的透明度;

讨论将其他司法管辖权纳入美国专利商标局和英国知识产权局关于SEP的活动的方式,包括探索此类更广泛讨论的场所。

美国商务部副部长Vidal表示:“标准涉及现代生活的方方面面,包括视频压缩、无线通信技术、计算机连接标准、汽车技术等等”。“与英国知识产权局的这一重要合作将有助于我们共同努力,建立一个公平、平衡的国际标准必要专利生态系统,造福双方企业,包括中小企业和新市场进入者。”。

该协议自签署之日起五年内有效。

访问和安全的平衡:NIST发布公共利益交付中的数字身份合作项目

美国国家标准与技术研究院(NIST)与乔治城大学比克社会影响与创新中心的数字利益网络(DBN)以及民主与技术中心(CDT)宣布了一个合作项目,旨在调整NIST的数字身份指南,以支持公共利益政策和交付的实施,同时平衡安全、隐私、公平和可用性。

福利管理机构,包括那些旨在帮助受益人支付食品、住房、医疗和其他基本生活费用的机构,面临着许多数字挑战,包括隐私、数据安全和系统中的潜在问题。该项目将调整《NIST数字身份指南》,该指南介绍了满足数字身份管理(身份证明、身份验证)保证水平的流程和技术要求,包括安全和隐私要求,以及促进数字身份解决方案和技术的公平性和可用性的考虑因素。

此外,该项目依靠社会参与来开发自愿资源。NIST报告称,该项目将整合来自各方面的意见和建议,包括联邦合作伙伴、州福利项目管理员、州IT网络安全领导人、数字身份专家、技术专家、辩护律师以及那些在美国公共福利领域有直接经验的人。

负责标准与技术的商务部副部长兼NIST主任Laurie E.Locascio表示:“为了改善向美国公众提供的福利,各机构做好访问和安全的平衡至关重要。”。“不同的人群有不同的需求、障碍和必须考虑的情况,这种合作将把各方面的人聚集在一起,通过大家共同努力来做到这一点。”

CDT总裁兼首席执行官Alexandra Reeve Givens表示:“人们应该能够在不面临不公平的技术障碍或损害隐私的情况下获得公共福利计划。”。“他们需要能够相信各机构的系统将有效、公平、安全地工作。”

合作伙伴将举办公共研讨会和工作会议,鼓励各界沟通对话,收集意见,并加深对数字身份风险管理在公共利益生态系统中的适用性的理解。

最全最新的标准分享平台

客服微信:1093451816返回首页