【儀表網(wǎng) 行業(yè)標準】經(jīng)標準編制單位的辛勤努力，現(xiàn)已形成國家標準《信息安全技術(shù) 人工智能計算平臺安全框架》征求意見稿。為確保標準質(zhì)量，信安標委秘書處面向社會廣泛征求意見。意見反饋郵箱wangjiao@cesi.cn，截止時間2023年07月14日。
 

　　在人工智能計算場景中，模型與數(shù)據(jù)是模型提供方、數(shù)據(jù)提供方及人工智能應(yīng)用運行方等關(guān)注的核心資產(chǎn)。人工智能計算平臺為模型訓練、推理等任務(wù)運行提供基礎(chǔ)的軟硬件資源，對模型和數(shù)據(jù)等人工智能核心資產(chǎn)起到至關(guān)重要的保護作用。
 

　　與傳統(tǒng)的通用計算場景不同，人工智能計算場景引入了人工智能技術(shù)、人工智能加速處理器架構(gòu)、模型資產(chǎn)等新的因素。在考慮人工智能計算平臺的安全問題時，需要重點考慮這些新變化帶來的影響。而現(xiàn)有的標準沒有考慮這些變化因素，難以直接應(yīng)用于人工智能計算場景。
 

　　本文件將定義人工智能計算平臺的安全框架，給出人工智能計算平臺的安全功能、安全機制、安全模塊及服務(wù)接口。該安全框架一方面能夠消減平臺成為網(wǎng)絡(luò)攻擊中薄弱環(huán)節(jié)的風險；另一方面，圍繞上層應(yīng)用在不同情景中面臨的共性問題，能夠基于人工智能計算平臺的安全功能有效提升人工智能模型、數(shù)據(jù)等核心資產(chǎn)在傳輸、存儲、訓練、推理等環(huán)節(jié)中的安全，減少應(yīng)用方在保護模型和數(shù)據(jù)安全方面的重復(fù)投入。
 

　　本文件按照GB/T 1.1—2020《標準化工作導則 第1部分：標準化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。
 

　　本標準主要框架如下：
 

　　1.范圍
 

　　本文件規(guī)定了人工智能計算平臺安全框架的安全功能、安全機制、安全模塊以及服務(wù)接口。
 

　　本文件適用于指導人工智能計算平臺的設(shè)計與實現(xiàn)，也為平臺使用方應(yīng)用人工智能計算平臺安全功能提供參考。
 

　　2.規(guī)范性引用文件
 

　　GB/T 25069—2022　信息安全技術(shù) 術(shù)語
 

　　GB/T 41867—2022 信息技術(shù) 人工智能 術(shù)語
 

　　GB/T 42018—2022 信息技術(shù) 人工智能平臺計算資源規(guī)范
 

　　3.術(shù)語和定義
 

　　本標準定義了人工智能加速處理器、人工智能服務(wù)器、人工智能計算平臺、人工智能模型、人工智能核心資產(chǎn)、對抗樣本等相關(guān)術(shù)語定義。
 

　　4.概述
 

　　本節(jié)介紹人工智能計算平臺安全框架組成：
 

　　a)安全框架結(jié)構(gòu)：介紹本文所述的人工智能計算平臺安全框架組成結(jié)構(gòu)；
 

　　b)安全功能概述：分別介紹平臺自身安全和AI核心資產(chǎn)保護兩方面的安全功能以及各安全功能的作用目的；
 

　　c)安全機制概述：介紹各安全機制的作用目的、涉及的安全模塊及服務(wù)接口。
 

　　d)安全模塊概述：介紹各安全模塊基本功能作用；
 

　　e)服務(wù)接口概述：介紹本文件所述安全機制涉及的服務(wù)接口。
 

　　5. 安全模塊
 

　　規(guī)范各安全模塊具備的基本功能。
 

　　6. 安全機制
 

　　規(guī)范各安全機制涉及的安全模塊交互關(guān)系和交互流程。
 

　　7.服務(wù)接口
 

　　歸納各安全機制涉及的服務(wù)接口及服務(wù)接口所屬安全模塊、接口作用。