隨著人工智慧(AI)加速導入組織營運與研發流程,如何確保AI系統在開發、部署及使用過程中具備明確權責、風險控管與持續監督機制,已成為推動可信任 AI 的重要課題。財團法人資訊工業策進會人工智慧研究院(資策會AI院)透過專業輔導,協助國家中山科學研究院(中科院)導入人工智慧管理系統(Artificial Intelligence Management System, AIMS),順利通過ISO/IEC 42001國際標準驗證。依中科院公開資訊,中科院成為國內首家主動申請並通過該驗證的公部門機構,為國防科研體系接軌國際AI治理標準奠定重要基礎。
事實上,ISO/IEC 42001是國際通用的AI管理標準,協助組織建立一套完整的管理機制,從訂定AI使用規範、明確劃分工作責任,到評估可能風險、監督AI系統運作,確保AI在開發與應用過程中受到妥善管理,並能持續檢視與改善。中科院肩負國防科技研發與關鍵技術整合任務,對資料保護、系統可靠性及應用安全具有高度要求。對國防科研機構而言,導入ISO/IEC 42001的意義不僅是取得驗證,更在於將AI管理責任與風險控管納入日常作業,使技術創新有明確的管理依據,也讓治理措施具備可查核性。
此次雙方的合作係由中科院成立跨部門AIMS管理委員會,整合治理方向、管理權責及各單位執行資源。資策會AI院則結合AI技術、風險評估與管理制度輔導經驗,協助中科院將ISO/IEC 42001國際標準要求轉化為符合國防科研場域需求的管理制度,涵蓋AI政策與目標制定、角色權責分工、風險與衝擊評估、人類監督及生命週期管理,建立跨部門共同遵循的治理架構,讓AI管理有明確的制度依據與執行規範。
在具體執行上,資策會AI院團隊進一步協助中科院盤點既有作業與制度落差,完成相關文件建置、教育訓練、風險與衝擊評估、內部稽核及管理審查,並針對錯誤資訊、資料外洩、偏誤及不當使用等風險,協助規劃相應的控制措施與監督方式,同時建立資料管理、第三方服務管理、驗證測試、運行監測及異常處理等作業機制。透過內部稽核與管理審查持續檢視執行成效,使制度具備可查核及持續改善的管理基礎,展現資策會從制度規劃到實務導入、協助組織接軌國際AI治理標準的專業能力。
此次協助中科院通過 ISO/IEC 42001 國際標準驗證,不僅展現中科院跨部門推動AI治理的具體成果,也顯示資策會AI院在國際AI治理標準導入、風險管理及制度輔導上累積重要實績,建立從治理架構設計到實務落地的完整輔導經驗,並為國內公部門及企業推動可信任AI提供參考。資策會AI院院長戴偉峻表示,AI要能持續創造價值,除了技術創新,更須建立明確的責任分工、風險管理與人類監督機制。本次成果展現國際AI治理標準能透過具體流程融入組織運作。未來,資策會將持續整合AI技術研發、可信任評測與治理輔導能量,將實務經驗轉化為可採行的導入方法,協助公部門及企業兼顧創新與風險控管,擴大臺灣可信任AI應用量能,提升產業競爭力。