国家标准|全国信安标委《机器学习算法安全评估规范》征求意见稿
2021-08-04 23:52:26 Author: mp.weixin.qq.com(查看原文) 阅读量:209 收藏

2021年8月4日，全国信息安全标准化技术委员会发布“关于征求《信息安全技术机器学习算法安全评估规范》国家标准（征求意见稿）意见的通知”。该《规范》规定了机器学习算法在设计开发、验证测试、部署运行、维护升级、退役下线等阶段的安全要求和证实方法，以及机器学习算法的安全评估实施。

标准编制原则和确定主要内容的论据及解决的主要问题

近年来，人工智能逐渐成为新一轮产业变革的核心驱动力，2017 年 7 月我国出台《新一代人工智能发展规划》（国发[2017]35 号），标志着我国人工智能发展进入新阶段。然而，机器学习作为人工智能的重要组成部分，仍面临多方面的安全风险和挑战，业界仍缺少人机器学习算法安全评估规范，一定程度上影响了机器学习技术的广泛应用与发展。本标准制定了机器学习算法安全评估规范，旨在提升机器学习算法实践应用的安全保障能力。

本文件通过借鉴国外政策法规、标准和技术的研究，尤其是《新一代人工智能发展规划》、《国家新一代人工智能标准体系建设指南》、《人工智能标准化白皮书（2018）》、《人工智能安全标准化白皮书（2019）》、ISO WG3 组研究项目及在研标准等，结合国内应用实践和标准编制组的研究成果，提出与国际标准接轨、适合我国国情，并具有一定创新性的标准。适用于对机器学习算法进行安全评估，也适用于机器学习应用开发者和运营管理者在保障机器学习安全时参考。

公告
我国目前唯一的国家级个人信息保护专员官方资质证书——中国信息安全测评中心注册个人信息保护专业人员CISP-PIP认证培训8月班即日开放报名。详情如下：
一、CISP-PIP证书的颁发单位是什么？
注册个人信息保护专业人员（CISP-PIP）资质证书的颁发单位是中国信息安全测评中心。它是中央批准成立的国家权威信息安全测评机构，专门从事信息技术安全测试和风险评估。依据中央授权，测评中心的主要职能包括：开展信息安全服务和专业人员的能力评估与资质审核；负责信息技术产品和系统的安全漏洞分析与信息通报；负责党政机关信息网络、重要信息系统的安全风险评估；开展信息技术产品、系统和工程建设的安全性测试与评估；从事信息安全测试评估的理论研究、技术研发、标准研制等。
二、CISP-PIP证书有什么作用和价值？
注册个人信息保护专业人员（CISP-PIP）认证是中国目前唯一的国家级个人信息保护专员官方资质证书。主要适合政府机构、司法机关、国有企业和私营企业、律师会计咨询机构、测评机构、社会组织团体、各级院校以及其他单位中从事个人信息保护、数据安全、网络安全、合规风控、信息审计、 应急管理、安全监管等业务的专业人员。
CISP-PIP持证人员具备个人信息保护的高度理论水平和实践能力，将在人才评定、积分落户、职务晋升、业务开拓等诸多方面脱颖而出，有效提升自身竞争力和所在团队及单位的业务实力，提高数据治理合规风控水平及优势。在中国《数据安全法》《个人信息保护法》即将颁布施行之际，CISP-PIP认证已成为遴选高级人才和业务伙伴的重要评判指标。
三、CISP-PIP考试需要学习什么内容？
CISP-PIP认证培训时间为4个上下午全天，共计8课。备考需要学习的知识内容分为通用知识与数据安全知识两部分：
（1）通用知识部分，包括国家网络安全顶层设计、网络安全体系结构、安全管理与工程共计3课。
（2）数据安全知识部分，包括数据安全基础、个人信息安全规范、个人信息保护实践、个人信息安全标准体系、行业个人信息保护共计5课。
凭借资深名师的精心讲授和学员自身的努力投入，能够取得理想的考试结果。
四、CISP-PIP证书的报考条件是什么？
1、教育与工作经历：
（1）硕士研究生以上，具有1 年工作经历；
（2）或本科毕业，具有2年工作经历；
（3）或大专毕业，具有4 年工作经历。
五、CISP-PIP考试的报名手续怎么办？
1、费用总额：12800元人民币/人（含培训、考试与制证持证费用等）。
2、考点安排：北京、深圳、广州、重庆、成都、太原、天津等全国各大主要城市。
3、联系邮箱：[email protected]  
4、联系微信：

来源：全国信息安全标准化技术委员会


文章来源: http://mp.weixin.qq.com/s?__biz=MzAxNzM4MDY3NA==&mid=2651372305&idx=1&sn=8688ca05d6449505e54acda1dd555199&chksm=801a7f3cb76df62a4e37ff2cc0d74c580e0aff5501f83e7f62d502b83c293c8c02213ad2c1ca#rd
如有侵权请联系:admin#unsafe.sh