سیستم مدیریت امنیت اطلاعات

ISO/IEC 27001 الزامات یک سیستم مدیریت امنیت اطلاعات (ISMS) را تعیین می‌کند. نسخه ۲۰۲۲ کنترل‌های مرجع را در چهار دسته سازمانی، انسانی، فیزیکی و فناورانه سازمان‌دهی کرده است.

بخش بزرگی از ریسک‌های استفاده از AI — نشت داده، دسترسی غیرمجاز، ریسک تأمین‌کننده ابری — ریسک امنیت اطلاعات است. سازمان‌هایی که ISMS دارند می‌توانند کنترل‌های AI را به آن اضافه کنند.

• مسئولان امنیت اطلاعات
• مدیران فناوری اطلاعات
• سازمان‌های دارای گواهی 27001 که AI را به‌کار می‌گیرند

• در AI STANDARD فقط به بخش‌های مرتبط با امنیت استفاده از AI پرداخته می‌شود.

1. ۰۱افزودن ابزارهای AI به دارایی‌های اطلاعاتی
2. ۰۲طبقه‌بندی داده و قواعد ورود داده به ابزارها
3. ۰۳ارزیابی امنیتی تأمین‌کنندگان AI
4. ۰۴آموزش آگاهی امنیتی درباره Prompt Injection و نشت داده

بعدهای «امنیت و کنترل دسترسی» و «حریم خصوصی و داده» در ارزیابی آمادگی به این حوزه می‌پردازند.

دوره‌های مسیر Security مانند «امنیت استفاده از AI» و «Data Leakage» را ببینید.

• صفحه رسمی ISO/IEC 27001