AI 标准与排名准则

规定建立、实施、维护和持续改进信息安全管理体系（ISMS）要求的国际标准。

面向服务组织的审计标准和框架，依据 Trust Services Criteria 定义涵盖安全性、可用性、处理完整性、保密性和隐私的控制措施。

欧洲数据保护法规，包含涉及自动化决策、画像分析和数据主体权利的 AI 相关条款。

NIST AI RMF 是美国政府用于管理 AI 全生命周期风险的框架，包含治理、映射、测量和管理四项核心职能。

Open Worldwide Application Security Project 的 Top 10 for LLM Applications 是一份精选清单，列出了 LLM 和生成式 AI 系统面临的最关键安全威胁。

EU Artificial Intelligence Act 是一项 EU 法规，按风险等级（最低、有限、高、不可接受）对 AI 系统进行分类，并规定相应的合规义务。

ISO 42001 是一项 AI 管理体系（AIMS）国际标准，涵盖负责任的 AI 开发与部署。

美国联邦法律，为医疗保健和 AI 应用中的电子受保护健康信息（ePHI）的保护、隐私和安全确立全国性标准。

MITRE ATLAS 是面向机器学习系统的对抗战术、技术和缓解策略知识库，类似于网络安全领域的 MITRE ATT&CK。

Cloud Security Alliance 的 AI Controls Matrix 提供了专为 AI/ML 系统设计的安全控制框架。

Open Worldwide Application Security Project 的 Top 10 for Agentic Applications 是一份精选清单，列出了自主 AI 智能体系统面临的最关键安全威胁。

Artificial Intelligence Underwriting Company 1: The standard for AI agent security, safety and reliability

OWASP AI Vulnerability Scoring System 使组织能够量化智能体能力对安全风险的放大作用，将技术漏洞严重程度与自主性、工具访问权限和记忆持久性等智能体特有因素结合，生成数值评分（0–10）。

AI Evaluator Forum - 1: Minimum Operating Conditions for Independent Third Party AI Evaluations.

为依据 ISO/IEC 42001 提供人工智能管理体系（AIMS）审计和认证的机构规定要求并提供指导的国际标准。

加拿大拟议的 Artificial Intelligence and Data Act，基于影响评估和风险缓解对 AI 系统进行监管。