云安全联盟大中华区

STAR for AI AISMM

菜单

简要

一、关于人工智能安全成熟度认证（AISMM）

AISMM（Artificial Intelligence Security Maturity Model，人工智能安全成熟度模型）由云安全联盟（CSA）发布，用于评价组织人工智能安全管理工作的成熟程度。认证评估由授权认证机构独立实施，通过后颁发相应等级的证书。

AISMM 是一套分级评价框架，从组织层面考察 AI 安全管理工作的制度化、规范化和持续运行程度。模型由 3 个领域、12 项能力类别和 5 个成熟度等级构成，并针对三种 AI 部署形态分别标注了适用的控制目标。

二、模型结构：3 个领域与 12 项能力类别

3 个领域按管理逻辑划分。基础领域解决管理职责和基础能力问题，结构领域覆盖 AI 系统各技术层面的安全，流程领域保证前两部分工作能够持续运行。基础领域包含治理、组织管理、身份与访问管理、安全监控四项能力；结构领域包含基础设施安全与韧性、模型安全、应用安全、数据安全四项；流程领域包含风险与供应商评估、AI 开发与供应链安全、隐私合规与审计、事件响应四项。三个领域缺一，能力无法形成闭环。

三、成熟度等级：L1 至 L5

5 个等级描述管理工作的完善程度，等级越高，制度化与自动化程度越高。从 L1 初始级、L2 重复级、L3 定义级、L4 能力级到 L5 效率级，各级特征如图所示。

四、三种 AI 部署形态

同一项控制目标在不同部署形态下的实施要求不同，AISMM 为每项控制目标标注了适用的部署形态。

五、认证范围

认证范围由申请组织在申请时确定，可选择企业级、平台级、业务或服务级、部署范围四个层级之一。

六、认证能够提供什么

形成现状基线。以统一标准描述各能力类别的成熟程度，便于管理层了解整体水平和资源投入方向。
明确建设重点。控制目标可作为工作验收依据，据此确定下一阶段建设内容。
提供第三方证明。认证由授权机构独立实施，结论可在 Registry 查询，可用于客户沟通和供应链评价。
支持持续改进。评价结果可与企业现有信息安全管理体系衔接，形成分阶段的改进计划。

七、适用对象

以下类型的组织通常更适合申请认证：

已建立信息安全管理体系，例如已通过 ISO/IEC 27001 认证，希望将 AI 安全纳入体系范围的企业；
在业务中较大规模使用生成式 AI 的企业，包括企业级助手、大模型应用、知识库检索、智能体和 AI 软件服务；
提供 AI 产品或平台的企业，需要向客户说明自身的安全管理能力；
金融、医疗、电信、能源、制造、公共管理等对 AI 风险较为敏感的行业机构；
为其他组织提供 AI 服务、需要建立共同评价基础的供应商。

八、认证流程和周期

九、与其他标准的关系

ISMM 不替代现有标准，主要用于补充成熟度评价这一环节。实际使用中，AISMM 与 AICM 通常配合：先由 AISMM 确定目标等级并识别差距，再由 AICM 确定需要实施的具体控制措施。

ISO/IEC 27001：信息安全管理体系如何建立；
ISO/IEC 42001：AI 管理体系如何建立，范围包括安全以外的内容；
NIST AI RMF：AI 风险治理的方法；
CSA AICM：AI 系统应当实施的安全控制，v1.1 包含 18 个安全域、247 项控制目标；
CSA AI CAIQ：控制措施实施情况的声明；
CSA AISMM：企业 AI 安全管理工作所处的成熟度阶段。

十、常见问题

Q: AISMM 与 ISO/IEC 42001 有什么区别？
ISO/IEC 42001 规定 AI 管理体系的建立要求，范围比安全更宽；AISMM 评价承载 AI 风险的安全管理工作在各阶段应达到的状态。已通过 ISO/IEC 27001 认证的组织，在治理、流程类别的多数要求上已有基础，可以直接沿用。

Q: 认证是否覆盖公司全部 AI 项目？
认证评价的是组织层面的 AI 安全管理工作，覆盖范围在申请时确定。

Q: 是否必须一次性达到较高等级？
不需要。等级按覆盖度认定，且允许不同能力类别处于不同等级。多数组织不必在所有类别追求 L5，较为常见的目标是在基础领域和结构领域达到 L3 至 L4。

Q: 评估需要多长时间？
与认证范围和目标等级有关。自评阶段通常需要半天到两天；正式评估的周期和工作量，由认证评估机构在范围确认后给出。

Q：证书如何查询？
证书信息可在 CSA大中华区官网（https://c-csa.cn/certification/cert-query）查询。