ISO∕IEC 42001-2023《信息技术-人工智能-管理体系》之10：“7支持-7.2能力”解读和应用指导材料（雷泽佳编制-2024A0）

ISO/IEC42001-2023《信息技术-人工智能-管理体系》之10“7支持-7.2能力”解读和应用指导材料ISO/IEC42001-2023《信息技术-人工智能-管理体系》之10“7支持-7.2能力”解读和应用指导材料ISO/IEC42001-2023《信息技术-人工智能-管理体系》ISO/IEC42001-2023《信息技术-人工智能-管理体系》7支持7.2能力组织应：——确定在其控制下从事影响其人工智能绩效的工作的人员的必要能力；——基于适当的教育、培训或经验，确保这些人员胜任的；——适用时，采取措施以获得所需的能力，并评价措施的有效性。保留适当的成文信息，作为人员能力的证据。B.4.6提供了关于人力资源的实施指导，包括考虑必要的专门知识。注1：适用措施可包括对在职人员进行培训、辅导或重新分配工作，或者聘用、外包胜任的人员。7支持7.2能力能力的定义：应用知识和技能实现预期结果的本领能力：指个体或组织应用自身知识和技能，以达成既定目标或完成特定任务的本领；人员具备必要的能力包括但不限于：技术能力（如人工智能算法开发、数据分析等）、管理能力（如项目管理、风险管理等）以及伦理和法律方面的能力（如了解并遵守相关法律法规、保障个人隐私等）；确保人员具备支持人工智能绩效的必要能力组织应确定在其控制下从事影响其人工智能绩效的工作的人员的必要能力；组织责任：组织有责任对其控制下从事与人工智能相关工作的人员进行评估，以确定他们在各自岗位上所需具备的必要能力；影响人工智能绩效的工作：指那些直接或间接对人工智能系统的性能、效率、准确性和可靠性等方面有影响的工作，包括但不限于设计、开发、测试、部署、监控和维护等；必要的人员及其能力要求：（人员）角色人员主要职责履行主要职责需要的能力数据科学家负责处理、分析和解释与人工智能系统相关的数据数据分析能力、统计学知识、编程技能、数据可视化能力与人工智能系统人工监督相关的角色负责监控人工智能系统的输出，并在必要时进行干预系统监控能力、问题分析与解决能力、决策能力信息安全、物理安全和隐私等可信赖领域的专家确保人工智能系统的安全性和隐私保护网络安全知识、风险评估能力、隐私保护策略制定能力人工智能研究人员和专家负责人工智能系统的研发和改进深度学习与机器学习知识、算法设计能力、实验设计与分析能力与人工智能系统相关的领域专家具备特定领域知识，为人工智能系统的应用提供指导和支持领域专业知识、系统应用能力、沟通技巧与培训能力必要能力的确定：必要能力包括但不限于技术技能、业务知识、沟通能力和问题解决能力等。这些能力的确定应基于岗位分析、工作流程以及人工智能系统的具体要求；全面评估：在确定必要能力时，组织应进行全面的评估，考虑到人工智能技术的快速发展和不断变化的需求，以确保所确定的能力是最新、最相关的；目标导向：确定人员能力的最终目的是支持并提升人工智能的绩效，因此所有能力的确定都应以提升人工智能系统的整体效能为目标。组织应基于适当的教育、培训或经验，确保这些人员胜任；组织有责任：组织在确保人员能力方面的责任和作用。组织应主动采取措施，通过适当的教育、培训或经验来提升和确保人员的胜任能力；适当的教育、培训或经验：组织应根据人员的岗位需求和职责，为他们提供必要的教育、培训机会，或者确保他们具备相应的工作经验，以达到胜任工作的要求。这些可以是内部培训、外部课程、学历教育、实践操作经验等；确保人员胜任：胜任不仅仅指具备基本的技能和知识，还包括能够在特定情境下有效应用这些技能和知识以完成工作任务。组织应通过各种方式，如评估、考核等，来确认人员是否真正胜任其工作。适用时，组织应采取措施以获得所需的能力，并评价措施的有效性。措施的定义与种类：“适用措施”包括但不限于对在职人员进行培训、辅导或重新分配工作，或者通过聘用、外包的方式引进胜任的人员。这些措施旨在提升或补充组织内部在人工智能领域的相关能力。培训与辅导：在职人员是组织最直接的资源，通过系统的培训计划或一对一的辅导，可以帮助他们提升技能，从而更好地适应人工智能系统的开发、部署和维护工作；重新分配工作：在某些情况下，组织内部可能已经拥有具备相应技能的人员，只是他们目前从事的工作与人工智能不直接相关。通过重新分配工作，可以充分利用这些人员的能力；聘用与外包：当组织内部缺乏特定技能时，可以通过外部招聘具备相关技能的人员或外包给第三方服务机构来弥补这一不足。评价措施的有效性：实施措施后，组织应对其效果进行评估。这包括但不限于对人员技能提升情况的考核、工作效率的提高、项目完成质量的提升等方面的评价。通过定期评估，组织可以了解措施的有效性，并据此调整或优化后续的措施计划。保留适当的成文信息，作为人员能力的证据。教育背景记录：记录员工的教育经历，包括学位、证书和培训课程等，以证明其具备所需的专业知识和技能；培训记录：记录员工参加的培训活动，包括培训内容、培训时间、培训机构以及培训效果评估等，以证明员工通过培训获得了必要的能力；经验记录：记录员工在人工智能领域或相关领域的