AI 컨트롤 타워의 위험 및 준수 탭
의 AI 컨트롤 타워 위험 및 준수 탭에는 AI 자산의 위험 분류와 선택한 권한 문서 및 정책에 대한 준수 태세가 표시됩니다.
AI 자산은 인공 지능 시스템의 개발, 배포 및 운영에 필수적인 다양한 구성 요소와 리소스를 말합니다. 이러한 자산에는 다음이 포함될 수 있습니다.
- AI 시스템: AI 알고리즘 및 프로세스를 실행하는 완전한 소프트웨어 또는 하드웨어 인프라입니다. 여기에는 머신 러닝 플랫폼, 자연어 처리 시스템 및 기타 AI 기반 애플리케이션이 포함될 수 있습니다.
- AI 모델: 특정 작업을 수행하기 위해 데이터에 대해 학습된 수학 및 계산 모델입니다. 이러한 모델은 단순한 선형 회귀 모델에서 복잡한 딥 러닝 신경망에 이르기까지 다양합니다.
- AI 데이터 세트: AI 모델을 교육, 확인 및 테스트하는 데 사용되는 데이터 컬렉션입니다.
자세한 내용은 AI systems, AI models, Datasets 문서를 참조하십시오.
이러한 AI 자산을 이해하고 관리하는 것은 AI 시스템이 효과적이고 안정적이며 조직에서 정의한 규제 및 윤리 표준을 준수하는지 확인하는 데 매우 중요합니다.
위험 및 준수 대시보드에는 다음 섹션이 있습니다. 모든 섹션에서 각 위젯의 데이터를 드릴다운할 수 있습니다.
준수 개요
- 규제 위험 분류
- 이 섹션에서는 도넛형 차트를 사용하여 AI 시스템, AI 모델 및 데이터 세트의 위험 분류를 표시합니다. 위험은 질적으로 높음, 낮음, 중간 및 허용 불가로 분류됩니다. 이러한 분류는 AI 자산의 위험 평가를 기반으로 합니다.
- 권한 문서 및 정책별 준수
- 이 섹션은 구현된 통제를 기반으로 한 준수를 보여줍니다. 기본적으로 준수 점수는 라이브러리에서 제공되는 다음 프레임워크에 대해 표시됩니다.
- NIST AI 위험 관리 프레임워크: 이 프레임워크는 네 가지 주요 관련 인용, 즉 매핑, 측정, 관리 및 제어를 표시합니다. 각 인용의 준수 점수는 통제 증명에 따라 표시됩니다.
- EU 인공 지능법: 이 프레임워크에는 인용 및 하위 인용으로 표시되는 여러 장이 있습니다. 각 인용은 준수 백분율 점수를 제공하기 위해 통제 목표에 매핑됩니다.
권한 문서 또는 정책의 두 가지 옵션 중 하나를 선택하여 준수 데이터를 볼 수 있습니다. 또한 드롭다운 필터를 사용하여 특정 권한 문서 또는 정책을 선택하면 준수 및 미준수 권한 문서 및 정책의 수와 함께 전체 준수 점수 백분율을 볼 수 있습니다. 또한 즉각적인 주의가 필요한 모든 문제와 각 권한 문서 또는 정책과 관련된 AI 케이스를 볼 수 있습니다.
권한 문서는 프레임워크의 AI 위험 및 준수 초기 설정을 지원하기 위한 정보 제공 및 안내 목적으로만 제공됩니다. 이는 법적 조언이나 규정 준수 보장을 구성하지 않습니다. 콘텐츠의 모든 사용이 해당 관할권의 관련 법률, 규정, 지침 및 산업 표준을 준수하는지 확인할 책임은 전적으로 귀하에게 있습니다.
주:홈 페이지에 표시할 권한 문서 및 정책을 구성할 수 있습니다. 자세한 내용은 규정 준수 태세에 대한 속성 설정을 참조하세요.
위험 개요
이 섹션에서는 조직 내 AI 자산의 위험 태세를 모니터링하고 추적합니다. AI 자산 필터를 사용하여 AI 자산 인벤토리 유형별로 위험 태세 인사이트를 필터링할 수 있습니다.
- 집계된 위험 점수 기준 AI 시스템
- 이 섹션에서는 도넛형 차트를 사용하여 집계된 위험 점수별로 AI 시스템을 분류하여 보여줍니다. 위험 점수는 질적으로 높음 및 낮음으로 분류됩니다.
- 위험 히트맵
- 위험 히트맵 위젯은 AI 자산 내에서 식별된 모든 위험의 시각화를 표시합니다. 기본적으로 잔여 위험 필터가 적용되지만 고유 위험을 기준으로 히트맵을 필터링할 수 있습니다. 히트맵이 분할되고 필터에 따라 세분화가 변경됩니다. 활동은 위험과 통제 효과성 또는 영향과 가능성의 각각의 조합에 속합니다. 조합은 선택한 위험 분류 필터를 기반으로 합니다. 두 개 이상의 방법론을 사용할 수 있는 경우 위험 평가 방법론(RAM)을 기준으로 위험 히트맵을 필터링할 수 있습니다.
규제 환경 개요
이 섹션을 보려면 애플리케이션을 설치해야 GRC: Regulatory Change Management 합니다. 자세한 내용은 Regulatory Change Management 설치를 참조하십시오.
- 개요
-
- 경보
이 섹션에서는 도넛형 차트를 사용하여 AI 시스템, AI 모델 및 AI 데이터 세트의 위험 분류를 표시합니다.
- 변경 작업
이 섹션에는 도넛형 차트를 사용하여 워크플로우 상태 또는 수명주기 단계별 규제 변경 작업 분포가 표시됩니다.
- 경보
- 평가
- 이 섹션에는 도넛형 차트를 사용하여 규제 변경과 연결된 규제 영향 평가 및 위험 평가가 표시됩니다. 기본적으로 규제 평가 필터가 적용되지만 위험 평가로 변경할 수 있습니다.
다음 이미지는 위험 및 준수 대시보드를 보여줍니다.
자세한 내용은 다음을 참조하십시오. AI 위험 및 준수 설명서.