TCECC 51-2025人工智能管理能力成熟度模型及评估方法

ICSCCSG T/CECC51—Artificialintelligencemanagementcapabilitymaturitymodelandassessment2025-12-31发 2025-12-31实中国电子商 发TT/CECC51—TT/CECC51— 附录B（资料性）评估流 GB/T1.1—20201部分：标准化文件的结构和起草规则》的规定北京北京（工业和集团北京）国网四川省电力公司、山东省信息技术产业发展研究院(中国赛宝(山东)实验室)、山东胜软科技股份有能研究院(青岛)上海苏州（上海TT/CECC51—TT/CECC51—GB/T41867-2022GB/T36073-2018T/ISC0028-2023artificial[来源：GB/T41867-2022，3.1.2]artificialintelligence12capabilitymaturitydata[来源：GB/T25000.24-2017，4.11][来源：GB/T36344-2018，2.6]data[来源：GB/T36073-2018，3.11]AI[来源：ISO/IEC22989:2022，3.1.1]31项能力项：战略方针、制度流程、交互沟通、成效评价、交互3所示。（或模型）开展人工智能系统（或模型）开展人工智能系统（或模型）对人工智能系统（或模型）开展人工智能系统（或模型）B。2。= （= （ （∑miFD= （——第i初始级（一级场景级（二级领域级（三级创新级（四级引领级（五级TT/CECC51—T/T/CECC51—附录制定人工智能战略工作报定期修订人工智能战略规定期对人工智能战略实施任a）明确人工智能的研究与开安全合规管理等工作手册。确保人工智能管理的绩效可工智能系统交互与沟通相关于经验应对监管机构或用户等利益相关方偶发性的交互板对人工智能系统进行信息专职人员具有相关的专业能范与外部利益相关方的交互的人工智能系统的交互与沟和背景，采用适当的交互方极收集外部及不同渠道的信T/T/CECC51—T/T/CECC51—划要求和报告，审计过程客行数据（集）求，制定相关的数据质量规具进行数据校验定期生成质（集）可借助智能化工具对数据问题进行原因分析并生成提风险性与安全性进行自动排度，规范数据采集标准与流部系统接数，管理数据集版采集解决方案，定义了国家T/T/CECC51—T/T/CECC51—建立数据处理管理流程，规范数据准备处理操作，一般合成等；实数据处理相关管理要求和参与数据处理活动的各职能用途进行专有的数据处理工置对训练数据集和测试数据的风险应及时制定相应的解生成合成数据以弥补特定场理活动风险管理的前瞻性部a）a）a）a）发和使用的基础资源的使b）b）b）制定基础资源分配计b）c）c）a）a）a）b）b）b）组织与外部伙伴的资源共创c）d）d）制定了人工智能岗位的考核制度，并定期对相关岗位开展绩效考e）T/T/CECC51—T/T/CECC51—共享与协同，并进行绩效评领人工智能技术在行业场景对人工智能开发和使用对资金使用的绩效评估征与模型的输出的结果建联的特征如何共同作用于人工智能出的结果与一部分主要训练每一个输出的结果给出对应关系逻辑应能够使人工智能a）人工智能系统相关应急响员具备系统风险识别和应组，至少包含负责应急管理模型入参干扰等方式进行专事件根本原因的基础上进行相关领域的全员进行应急响定级方法、处置效能进行迭T/T/CECC51—T/T/CECC51—a)制定人工智能风险管理制aa)高级管理层定期审阅人工智员参与人工智能风险管理b）b）智能系统生命周期等有较好的理风险管理策略方针和管理制度识别人工智能系统生命周期a）a）a）户对交互的人工智能系统交互的人工智能系统的反馈形成客户反馈-原由分析-改进b）b系统在交互体验领域运用的人工智能系统在交互体验b）交互体验领域运用效果评价体在业务流程的人工智能系系统在业务流程领域创新运用在业务流程的人工智能系统进工智能系统在业务流程领域创新效行业中运用在业务流程的人工智能系统进行统筹识别和化的人工智能系统在业务流业务创新领域运用的管理机制，形成全面的创新管理体在业务领域领域创新效果评具结合的方式对运用在流程优化的人工智能系统进系统在流程优化领域运用工智能系统在流程优化领域运用效程优化的人工智能系统进行化的人工智能系统在流程优流程优化领域运用的管理机在流程优化领域运用效果评T/T/CECC51—T/T/CECC51—织风险管理与安全相关要求。建立需求评审机制，需求评审应包括业务可行系统应用目标和预期效果急需求等关键的管理活动及资源保常宜关注模型业务应用场景风险以针的符合性、安全控制措施的有效工智能系统存在的高风险缺陷或问成对于执行效果的完整性检地落实模型构建相关管理置完善的访问控制、安全控制等措确系统构建过程中应遵循的包括系统威胁建模和攻击面备适用于多种用户角色的开确保无法根据模型结果反向检测等防御手段提升系统鲁的未知风险设置前瞻性的风T/T/CECC51—T/T/CECC51—b）制定模型部署回退方统部署过程中产生的关键关键安全事件（如权限变长和完整性应满足组织审人工智能系统部署的环境或平台能够实时监控模型部署过程产生的（安全攻击等）并可视化展示；应能够支持审计和安全风险的自动或平台能够实时监控模型部署过程产生的风险并可视化御模型部署过程中的操作风库应能够支持审计和安全风果纳入应用程序中并能够智参数不会被攻击者影响而改b）c）不同职能人员根据各自的目标和职责设置系统运行含数据监控和系统运行监报告涵盖的信息应足够支也支持人工进行部分或全部干预和模型重训练或参数微调的流采用不同的监控指标进行监制定敏感特征分布发生显著实时监控系统相关的监管能地识别潜在风险并执行风T/T/CECC51—T/T/CECC51—常宜包括负责下线工作的业务影响较大的模型应通过模型灰的关键信息并保存满足审计确保人工智能风险管理机取一定的人工智能安全风险应对措并具备一定风险监督和风险检查能和定量结合分析风险以及评析和风险评价能力进行不断制定了数据分级分类制在组织层面发布人工智能数T/T/CECC51—T/T/CECC51—能安全风险采取基本的应对保人工智能风险管理机制a）制定人工智能安全风险管理方针和策略，并设立安全风险管理专员；b取一定的人工智能安全风险应对措施；d并具备一定风险监督和风险检查能力。和定量结合分析风险以及评析和风险评价能力进行不断a)被动针对已发生的人工智能安全风险采取基本的应对保人工智能风险管理机制a）制定人工智能安全风险管理方针和策略，并设立安全风险管理专员；b取一定的人工智能安全风险应对措施；d并具备一定风险监督和风险检查能力。和定量结合分析风险以及评析和风险评价能力进行不断b）b）b）b）T/T/CECC51—TT/CECC51—b）b）定期对人工智能使用合规情况进附录B.1T/CECC51—附录C.1。表C.1TT/CECC51—GB/T35273GB/T41479GB/T25000.24-2017系统与软件工程系统与软件质量要求和评价（SQuaRE）GB/T36344-2018GB/T45288.3-20253GB/T45652-2025GB/T45654-2025GB/T45988-2025T/SCBDIF001-2024AIT/HBSEA013-2024