人类进入二十一世纪以来，人工智能（AI）技术领域方兴未艾，突飞猛进，不论是具身式AI还是非具身式AI，尤其是通用型AI（AGI）的发展，正在深刻地影响乃至冲击着人类文明和人类进步。鉴于此，为了推动AI技术的可信、安全和可持续发展，国际标准化组织（ISO/IEC）从2022年开始陆续发布了一系列相关人工智能（AI）技术方面的国际标准。下述对这些标准做一介绍，以供通信人了解。所介绍的这些标准是截止于2024年底所发布的，且均为第一版本，它涵盖了基础框架、管理体系、风险管理等方面。需要指出的是，目前ISO规划和正在起草编制相关AI技术的国际标准还有很多；且还已发布有不少相关AI技术方面的技术规范（TS）和技术报告（TR），成熟后有可能转化为国际标准。
欲具体了解人工智能（AI）技术介绍的请进入。
一、概念术语与基础框架方面
1、ISO/IEC 22989（07/2022）《信息技术 人工智能 概念和术语》
ISO/IEC 22989标准发布于2022年7月，它不仅定义了AI技术的相关术语，更主要的是它给出了AI领域的相关概念。其主要内容是由10条和1个资料性附录所组成，条、款、附录名称可见下表1-1；若需要了解其具体内容的请详见下附件1-1。该标准可用于其它标准的制定，并支持不同利益相关方或利益相关者之间的沟通，并适用于所有类型的组织（例如商业企业、政府机构、非营利组织）。
表 1-1：ISO/IEC 22989:2022的主要内容构成
附件 1-1：ISO/IEC 22989（07/2022）《信息技术 人工智能 概念和术语》
该标准强调：它提供的标准化的概念和术语，以帮助更广泛的相关方更好地理解和使用人工智能技术，它面向包括专家和非从业者在内的广大受众。然而，阅读某些具体条款时，如果具备更强的计算机科学环境，可能会更容易理解。内容中虽然使用了“智能”、“智力”、“理解”、“知识”、“学习”、“决策”和“技能”等术语，但其目的并非将人工智能系统拟人化，而是描述一些人工智能系统可以初步模拟这些特性的事实。
2、ISO/IEC 23053（06/2022）《使用机器学习（ML）的人工智能（AI）系统框架》
机器学习（ML，Machine Learning）是 AI 技术中最基础、最关键的一种技术，它运用计算技术使系统能够从数据或经验中学习。换句话说，ML 系统是通过对算法进行优化以适配训练数据，或通过最大化奖励来提高其性能而开发出来的。
ISO/IEC 23053标准发布于2022年6月，旨在为使用 ML 的 AI 系统的描述提供一个框架，也为针对 ML 系统特定方面的其它标准提供了依据。通过为这类系统建立共同的术语和一套共同的概念，为清晰阐释这些系统以及适用于其工程设计和使用的各种考量提供了基础。为此，该标准的主要内容是由8条和1个资料性附录所构成，具体详见下表1-2。该标准面向包括专家和非从业者在内的广泛受众，不过，某些条款包含了更深入的技术描述及其组成部分。该标准适用于正在实施或使用 AI 系统的所有类型和规模的组织，包括公共和私营公司、政府实体和非营利组织。
表 1-2：ISO/IEC 23053:2022的主要内容构成
欲具体了解机器学习（ML）技术介绍的请进入。
3、ISO/IEC 5392（03/2024）《信息技术 人工智能 AI 知识工程的参考架构》
知识驱动型的人工智能应用已逐渐受到关注，因为机器学习是要学习知识的。在知识工程（KE Knowledge Engineering）中，知识是从信息源中自动或半自动获取的，而这些信息源又是通过处理大规模多源异构数据而生成的。知识被整合到知识型系统中，并用于提供智能的知识驱动型服务。知识工程的目标之一是将诸如金融、医疗保健、交通和制造业等行业中的人类知识转化为机器知识，这些知识的表示形式要既能被人类理解也能被人工智能系统理解。如今，知识工程与大数据、深度学习、自然语言处理等一起，已成为人工智能发展的核心驱动力之一。然而，KE 词汇、基本的 KE 构建组件、KE 过程及其相互关系尚未得到明确界定。这导致了数据供应商、基础技术供应商、算法供应商、系统协调员以及其他 KE 系统利益相关者之间的误解以及不必要的沟通和部署成本。为了促进 KE 利益相关者之间的协作，可以对 KE 特征和应用进行全面的描述和分类。为此发布了ISO/IEC 5392标准，预期用途是指导 KE 系统的构建。
ISO/IEC 5392标准发布于2024年3月，它定义了人工智能（AI）中知识工程（KE）的参考架构。参考架构从系统用户和功能视图中描述了 KE 角色、活动、结构层、组件及其自身与其它系统之间的关系，同时还通过定义 KE 术语提供了常见的 KE 词汇表。该标准的主要内容是由10条和5个资料性附录所构成，具体详见下表1-3。
表 1-3：ISO/IEC 5392:2024的主要内容构成
二、指南与流程
1、ISO/IEC 5339（01/2024）《信息技术 人工智能 AI 应用指南》
人工智能（AI）系统有潜力在农业、交通、金融科技、教育、能源、医疗和制造业等领域创造渐进性变革，并实现性能和能力的新水平。然而，与缺乏可信度相关的潜在风险可能影响人工智能的实施及其接受度。为此，ISO制定了ISO/IEC 5339《信息技术 人工智能 AI 应用指南》，并发布于2024年1月。该标准为识别和确定开发和应用人工智能（AI）应用的环境、机遇和过程提供指导，该指导提供了关于人工智能应用环境、相关方及其角色、与系统生命周期的关系以及常见的人工智能应用特性和考虑因素的宏观视角。该标准基于“人工智能（AI）应用具有哪些特性和考虑因素？”问题为制定指导原则，为相关方之间的共同理解提供了基础，以促进AI应用的沟通、参与和接受。该标准的主要内容构成可详见下表2-1-1，它是由7条和1个资料性附录所组成。
表 2-1-1：ISO/IEC 5339:2024的主要内容构成
ISO/IEC 5339旨在通过提供一个框架来加强多方利益相关者的沟通和接受，该框架包括 AI 系统的构建、使用和影响视角，它对于应对 AI 应用程序的独特挑战（包括可信度和风险管理）至关重要。该标准的制定动机和带来的好处可详见下表2-1-2的描述，它促进了利益相关者在整个 AI 系统生命周期中的连贯参与，促进了负责任的 AI 开发和实施。它侧重于 AI 应用程序的更广泛背景，超越技术方面，包括道德、社会和治理考虑因素。
表 2-1-2：ISO/IEC 5339:2024的制定动机和实施好处
2、ISO/IEC 23894（02/2023）《信息技术 人工智能 风险管理指南》
ISO/IEC 23894标准发布于2023年2月，它提供了有关开发、生产、部署或使用、利用人工智能（AI）的产品、系统和服务的组织如何管理与 AI 相关的风险的指南，该指南还旨在帮助组织将风险管理整合到其 AI 相关活动和功能中。此外，它还描述了有效实施和集成 AI 风险管理的流程。该指南的应用可以针对任何组织及其环境进行定制。该标准的主要内容是由6条和3个资料性附录所构成，具体详见下表2-2。特别指出的是，该标准需要与ISO/IEC 31000:2018标准配合使用。
表 2-2：ISO/IEC 23894:2023标准的主要内容构成
3、ISO/IEC 5338（02/2023）《信息技术 人工智能 AI 系统生命周期流程》
为了建立和维护一个人工智能系统，将传统软件系统的生命周期流程扩展为包含人工智能特有的生命周期特征，是一种有效的方法。为此，ISO于2023年12月发布了ISO/IEC 5338。该标准定义了一组流程和相关概念，用于描述基于机器学习和启发式系统的 AI 系统的生命周期。它基于 ISO/IEC/IEEE 15288 和 ISO/IEC/IEEE 12207，并根据 ISO/IEC 22989 和 ISO/IEC 23053 修改和添加了特定于 AI 的流程。该标准提供了在 AI 系统的生命周期阶段支持定义、控制、管理、执行和改进 AI 系统的流程。在开发或获取 AI 系统时，这些流程也可以在组织或项目内使用。该标准的主要内容是由6条和1个资料性附录所构成，具体详见下表2-3。
表 2-3：ISO/IEC 5338:2023标准的主要内容构成
三、AI管理系统
1、概述
AI管理系统（AIMS，Artificial Intelligence management System）的标准是指发布于2023年12月的ISO/IEC 42001《信息技术 人工智能 管理系统》，是全球首个可认证的AI管理体系标准，为这一快速变化的技术领域提供了宝贵的指导。根据 ISO/IEC 42001 的规定，人工智能管理系统（AIMS）是组织的一组相互关联或相互作用的元素，旨在建立与负责任地开发、提供或使用人工智能系统相关的政策和目标以及实现这些目标的流程。
2、目的
ISO/IEC 42001标准规定了在组织内建立、实施、维护和持续改进人工智能管理系统（AIMS）的要求并提供指导，专为提供或使用基于 AI 的产品或服务的实体而设计，确保负责任地开发和使用 AI 系统。该标准为组织提供了负责任和有效地使用 AI 所需的全面指导，即使该技术正在迅速发展。它旨在涵盖人工智能的各个方面以及组织可能运行的不同应用程序，提供了一种从风险评估到有效处理这些风险的集成方法来管理 AI 项目。
3、构成
ISO/IEC 42001标准是一个管理系统标准（MSS），它与ISO的其它管理系统标准件采用统一的结构（相同的条款编号、条款标题、文本和通用术语及核心定义），以加强MSS之间的一致性。AIMS提供了管理组织内使用人工智能所产生的问题和风险的具体要求。这种通用方法便于实施，并与质量、安全、安保和隐私等其它MSS保持一致。因此，该标准的主要内容构成是由10条和4个附录所构成，其条、款和附录名称详见下表3-3；若需要具体了解其内容的请查阅下附件3。
表 3-3：ISO/IEC 42001:2023的主要内容构成
附件 3：ISO/IEC 42001（12/2023）《信息技术 人工智能 管理系统》
4、益处
ISO/IEC 42001 是世界上第一个人工智能管理体系标准，它解决了 AI 带来的独特挑战，例如道德考虑、透明度和持续学习。对于组织来说，它提出了一种结构化的方式来管理与 AI 相关的风险和机遇，从而平衡创新与治理。实施ISO/IEC 42001 标准，可为AI相关组织带来的益处可详见下表3-4所描述。
表 3-4：实施ISO/IEC 42001 标准的益处
5、价值
取得ISO/IEC 42001 标准的AI管理系统认证，可为AI相关组织提升如下表3-5所述的认证价值。同时实施此标准意味着使用“计划-执行-检查-行动（ Plan-Do-Check-Act）”方法制定与 AI 相关的组织健全治理的政策和程序。它不是查看特定 AI 应用程序的详细信息，而是提供了一种管理整个组织中与 AI 相关的风险和机会的实用方法。因此，它为任何企业或实体提供价值。
表 3-5：ISO/IEC 42001 标准的认证价值
欲进一步了解人我国关于工智能（AI）技术国家标准索引的请进入。
