核心深读WHITEPAPER / FDE

NIST AI RMF 1.0 项目化使用指南

Artificial Intelligence Risk Management Framework (AI RMF 1.0)

发布机构
NIST
发布时间
2023-01-26
来源等级
官方原文
核验日期
2026-07-28
EXECUTIVE BRIEF

资料摘要

用 Govern、Map、Measure、Manage 四个函数组织角色、情境、测量和风险处置证据；它不是逐条合规清单，而是跨生命周期的自愿风险管理框架。

APPLICABILITY

适用对象与场景

需要为 AI 产品或项目建立共同风险语言、责任、测量和持续管理闭环的组织。

SOURCE STRUCTURE

原文结构

  1. 可信 AI 特征
  2. Govern 治理基础
  3. Map 情境与影响
  4. Measure 测量、Manage 处置
TRACEABLE FINDINGS

核心要点

01

Govern 贯穿其他函数

治理不是上线前的一次评审，而是角色、政策、文化、资源和问责的持续基础。

证据定位nist-rmf#AI RMF 1.0 Core and Profiles
02

Map 先定义系统情境

风险判断需要知道目的、用户、受影响群体、依赖、边界和失败后果。

证据定位nist-rmf#AI RMF 1.0 Core and Profiles
03

Measure 要记录不确定性

指标、测试覆盖、评估者、数据限制和剩余不确定性都属于决策证据。

证据定位nist-rmf#AI RMF 1.0 Core and Profiles
04

Manage 把测量转成选择

团队需要排序风险、选择处理、接受残余风险并监控变化。

证据定位nist-rmf#AI RMF 1.0 Core and Profiles
05

框架应按组织裁剪

不同项目可选择不同活动，但必须记录为何选择、谁负责和如何复查。

证据定位nist-rmf#AI RMF 1.0 Core and Profiles
PROJECT ACTIONS

项目行动清单

01 / 治理负责人

明确 AI 风险角色、升级路径和决策权限。

应形成证据：Govern 责任矩阵

02 / 产品负责人

记录用途、用户、影响、依赖和禁用场景。

应形成证据：Map 情境卡

03 / 评测负责人

定义质量、安全、公平、可靠性与人工监督的测量方法。

应形成证据：Measure 计划与结果

04 / 风险负责人

排序风险并记录缓解、接受、转移或停止决定。

应形成证据：Manage 风险处置记录

05 / 项目经理

把四函数证据放进每次版本发布和复盘节奏。

应形成证据：版本治理清单

PRIMARY SOURCES

可追溯来源

  1. NIST AI RMF 官方入口官方原文 · AI RMF 1.0 Core and Profiles
    打开原文 ↗