CISO助手
完成度
0%(0/150)
评估报告
AIMA

人工智能成熟度评估模型 1.0

控制项模式

人工智能成熟度评估模型,帮助组织评估和提升其人工智能系统的安全性和成熟度。

版本: 1.0覆盖状态: 完整覆盖 (150/150)控制项/量表/总计: 150/0/150当前展示: 6 / 1508 个分类
M-GA-A-1是否有关于数据治理的初步认知或非正式流程?控制项
数据管理 / 数据治理与问责

没有正式政策:缺乏针对数据治理的明确政策或标准。角色未定义:数据管理和治理的角色和职责不明确。治理结构不完善:缺乏专门针对人工智能数据集的治理流程。基本治理章程:初步定义了治理框架,概述了基本的角色和职责。初始管理:确定了基本的数据管理角色,并进行了初步的元数据管理。政策制定:处于正式数据使用政策的早期阶段。综合框架:在整个企业范围内实施了成熟的治理框架,并定期进行审查和更新。针对人工智能的政策:详细的治理明确涉及人工智能训练数据集、大型语言模型(LLM)、智能代理系统和外部数据整合。动态适应性:治理实践随着AI技术需求的变化而动态调整。标准:无正式政策:缺乏针对数据治理的明确定义的政策或标准。| 角色未定义:数据管理和治理的角色与职责不清晰。| 非结构化治理:缺乏专门针对AI数据集的治理流程。

评估
评估状态:
评估备注:
M-GA-A.68860 1 2 3控制项
数据管理 / 数据治理与问责

没有正式政策:缺乏针对数据治理的明确政策或标准。角色未定义:数据管理和治理的角色和职责不明确。治理结构不完善:缺乏专门针对AI数据集的治理流程。基本治理章程:定义了初步的治理框架,概述了基本的角色和职责。初始管理:已确定基本的数据管理角色,并进行初步的元数据管理。政策制定:正式数据使用政策的早期阶段。综合框架:在整个企业范围内实施成熟的治理框架,并定期审查和更新。AI 专用政策:明确针对 AI 训练数据集、大型语言模型(LLM)、自治系统以及外部数据集成的详细治理政策。动态适应性:治理实践随着不断发展的人工智能技术需求动态调整。

评估
评估状态:
评估备注:
M-GA-A-2基本的问责措施是否偶尔会被非正式地讨论?控制项
数据管理 / 数据治理与问责

没有正式政策:缺乏针对数据治理的明确政策或标准。角色未定义:数据管理和治理的角色和职责不明确。治理结构不完善:缺乏专门针对AI数据集的治理流程。基本治理章程:定义了初步的治理框架,概述了基本的角色和职责。初始管理:确定了基本的数据管理角色,并进行了初步的元数据管理。政策制定:处于正式数据使用政策的早期阶段。综合框架:在整个企业范围内实施了成熟的治理框架,并定期进行审查和更新。针对人工智能的政策:详细的治理明确涉及人工智能训练数据集、大型语言模型(LLM)、智能代理系统和外部数据整合。动态适应性:治理实践随着不断发展的人工智能技术需求而动态调整。标准:基本治理章程:定义了初步的治理框架,概述了基本的角色和职责。| 初始管理:确定了基本的数据管理角色,并进行了初步的元数据管理。| 政策制定:数据使用政策处于早期阶段。

评估
评估状态:
评估备注:
M-GA-A.68870 1 2 3控制项
数据管理 / 数据治理与问责

没有正式政策:缺乏针对数据治理的明确政策或标准。角色未定义:数据管理和治理的角色和职责不明确。治理结构不完善:缺乏专门针对AI数据集的治理流程。基本治理章程:定义了初步的治理框架,概述了基本的角色和职责。初始管理:已确定基本的数据管理角色,并进行初步的元数据管理。政策制定:正式数据使用政策的早期阶段。综合框架:在整个企业范围内实施成熟的治理框架,并定期审查和更新。AI 专用政策:明确针对 AI 训练数据集、大型语言模型(LLM)、自治系统以及外部数据集成的详细治理政策。动态适应性:治理实践随着不断发展的人工智能技术需求动态调整。

评估
评估状态:
评估备注:
M-GA-A-3正式的治理结构和职责是否被明确定义并传达?控制项
数据管理 / 数据治理与问责

没有正式政策:缺乏针对数据治理的明确政策或标准。角色未定义:数据管理和治理的角色和职责不明确。治理结构不完善:缺乏专门针对AI数据集的治理流程。基本治理章程:定义了初步的治理框架,概述了基本的角色和职责。初步管理:已确定基本的数据管理角色,并进行初步的元数据管理。政策制定:正式数据使用政策的早期阶段。综合框架:在整个企业范围内实施成熟的治理框架,并定期审查和更新。特定于AI的政策:详细的治理明确涉及AI训练数据集、大型语言模型、自治系统和外部数据集成。动态适应性:治理实践随着不断发展的人工智能技术需求而动态调整。标准:全面框架:在全企业范围内实施成熟的治理框架,并定期审查和更新。| 特定于人工智能的政策:详细的治理,明确涉及人工智能训练数据集、大型语言模型、代理系统以及外部数据整合。| 动态适应性:治理实践随着 AI 技术需求的变化而动态调整。

评估
评估状态:
评估备注:
M-GA-A.68880 1 2 3控制项
数据管理 / 数据治理与问责

没有正式政策:缺乏针对数据治理的明确政策或标准。角色未定义:数据管理和治理的角色和职责不明确。治理结构不完善:缺乏专门针对AI数据集的治理流程。基本治理章程:定义了初步的治理框架,概述了基本的角色和职责。初始管理:已确定基本的数据管理角色,并进行初步的元数据管理。政策制定:正式数据使用政策的早期阶段。综合框架:在整个企业范围内实施成熟的治理框架,并定期审查和更新。AI 专用政策:明确针对 AI 训练数据集、大型语言模型(LLM)、自治系统以及外部数据集成的详细治理政策。动态适应性:治理实践随着不断发展的人工智能技术需求动态调整。

评估
评估状态:
评估备注: