الأمن الواعي
الملاحق: قوالب المخاطر والأثر والحوادث وخريطة الربط
قوالب جاهزة وخريطة الربط
قالب سجل المخاطر
سجل واحد يجمع مخاطر المعلومات ومخاطر الذكاء الاصطناعي، مع عمود يحدد المعيار الذي يغطيه الخطر. املأ سطراً لكل خطر، وراجع السجل كل ربع سنة أو عند كل تغيير جوهري.
| الخطر | الأصل | الاحتمالية × التأثير | المعالجة | المالك |
|---|---|---|---|---|
| تسريب لقطات قبل الإصدار | المواد اليومية | متوسطة × عالٍ | تخفيف: أقراص مشفرة | فني التصوير الرقمي |
| حقن أوامر في وكيل الدعم | وكيل ذكي | عالية × متوسط | تخفيف: عزل الأدوات | مسؤول الذكاء |
| تعطل المورد السحابي | مكتبة الأصول | منخفضة × عالٍ | نقل: نسخة ثانية | مدير العمليات |
قالب تقييم أثر نظام الذكاء الاصطناعي
| البند | السؤال الموجّه |
|---|---|
| الغرض والاستخدام المقصود | ما المهمة؟ وما الاستخدامات الممنوعة صراحة؟ |
| المتأثرون | من المستخدم المباشر؟ ومن تمسه المخرجات؟ وهل بينهم فئات هشة؟ |
| البيانات | ما مصدرها؟ وهل نملك حق استخدامها؟ وهل فيها بيانات شخصية؟ |
| الآثار المحتملة | تحيز؟ تضليل؟ مساس بالخصوصية أو الملكية أو السمعة؟ |
| الضوابط | إشراف بشري؟ إفصاح؟ حدود للاستخدام؟ مراقبة للانحراف؟ |
| القرار | إطلاق، أو إطلاق مشروط، أو إعادة تصميم، أو إيقاف. |
قالب الإبلاغ عن حادثة ذكاء اصطناعي
- الوصف: ماذا لاحظت؟ مخرج ضار، أو تسريب في أمر، أو سلوك غير متوقع لوكيل.
- النظام والإصدار: اسم الأداة أو النموذج، وإصداره، ومن يملكه.
- الأثر: من تأثر؟ وهل وصل المخرج إلى عميل أو جمهور؟
- الاحتواء: هل أوقفت الاستخدام؟ هل حُفظت السجلات والأوامر كأدلة؟
- التصعيد: مالك النظام، ومسؤول الذكاء، والقانوني عند الحاجة.
خريطة ربط آيزو 42001 بالأطر الأخرى
| الإطار | العلاقة بآيزو 42001 |
|---|---|
| آيزو 27001:2022 | البنية نفسها (البنود 4–10)؛ يغطي أمن البيانات والأنظمة التي يعتمد عليها الذكاء. |
| آيزو 27701 | إدارة معلومات الخصوصية؛ يكمّل ضوابط البيانات الشخصية في أنظمة الذكاء. |
| آيزو 23894 | إرشادات إدارة مخاطر الذكاء الاصطناعي؛ مرجع لمنهجية البند 6.1. |
| آيزو 42005 | إرشادات تقييم أثر أنظمة الذكاء الاصطناعي؛ يفصّل البند 6.1.4. |
| NIST AI RMF | وظائفه الأربع (الحوكمة، الخريطة، القياس، الإدارة) تتقاطع مع دورة النظام. |
| قانون الذكاء الأوروبي | التزامات قانونية حسب مستوى الخطر؛ يساعد النظام على إثبات الامتثال لها. |
تلميح: استخدم ← → للتنقل بين الأقسام.