【儀表網(wǎng) 行業(yè)標(biāo)準(zhǔn)】經(jīng)標(biāo)準(zhǔn)編制單位的辛勤努力，現(xiàn)已形成國家標(biāo)準(zhǔn)《信息安全技術(shù) 人工智能計(jì)算平臺(tái)安全框架》征求意見稿。為確保標(biāo)準(zhǔn)質(zhì)量，信安標(biāo)委秘書處面向社會(huì)廣泛征求意見。意見反饋郵箱wangjiao@cesi.cn，截止時(shí)間2023年07月14日。
 

　　在人工智能計(jì)算場景中，模型與數(shù)據(jù)是模型提供方、數(shù)據(jù)提供方及人工智能應(yīng)用運(yùn)行方等關(guān)注的核心資產(chǎn)。人工智能計(jì)算平臺(tái)為模型訓(xùn)練、推理等任務(wù)運(yùn)行提供基礎(chǔ)的軟硬件資源，對(duì)模型和數(shù)據(jù)等人工智能核心資產(chǎn)起到至關(guān)重要的保護(hù)作用。
 

　　與傳統(tǒng)的通用計(jì)算場景不同，人工智能計(jì)算場景引入了人工智能技術(shù)、人工智能加速處理器架構(gòu)、模型資產(chǎn)等新的因素。在考慮人工智能計(jì)算平臺(tái)的安全問題時(shí)，需要重點(diǎn)考慮這些新變化帶來的影響。而現(xiàn)有的標(biāo)準(zhǔn)沒有考慮這些變化因素，難以直接應(yīng)用于人工智能計(jì)算場景。
 

　　本文件將定義人工智能計(jì)算平臺(tái)的安全框架，給出人工智能計(jì)算平臺(tái)的安全功能、安全機(jī)制、安全模塊及服務(wù)接口。該安全框架一方面能夠消減平臺(tái)成為網(wǎng)絡(luò)攻擊中薄弱環(huán)節(jié)的風(fēng)險(xiǎn)；另一方面，圍繞上層應(yīng)用在不同情景中面臨的共性問題，能夠基于人工智能計(jì)算平臺(tái)的安全功能有效提升人工智能模型、數(shù)據(jù)等核心資產(chǎn)在傳輸、存儲(chǔ)、訓(xùn)練、推理等環(huán)節(jié)中的安全，減少應(yīng)用方在保護(hù)模型和數(shù)據(jù)安全方面的重復(fù)投入。
 

　　本文件按照GB/T 1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則 第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。
 

　　本標(biāo)準(zhǔn)主要框架如下：
 

　　1.范圍
 

　　本文件規(guī)定了人工智能計(jì)算平臺(tái)安全框架的安全功能、安全機(jī)制、安全模塊以及服務(wù)接口。
 

　　本文件適用于指導(dǎo)人工智能計(jì)算平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn)，也為平臺(tái)使用方應(yīng)用人工智能計(jì)算平臺(tái)安全功能提供參考。
 

　　2.規(guī)范性引用文件
 

　　GB/T 25069—2022　信息安全技術(shù) 術(shù)語
 

　　GB/T 41867—2022 信息技術(shù) 人工智能 術(shù)語
 

　　GB/T 42018—2022 信息技術(shù) 人工智能平臺(tái)計(jì)算資源規(guī)范
 

　　3.術(shù)語和定義
 

　　本標(biāo)準(zhǔn)定義了人工智能加速處理器、人工智能服務(wù)器、人工智能計(jì)算平臺(tái)、人工智能模型、人工智能核心資產(chǎn)、對(duì)抗樣本等相關(guān)術(shù)語定義。
 

　　4.概述
 

　　本節(jié)介紹人工智能計(jì)算平臺(tái)安全框架組成：
 

　　a)安全框架結(jié)構(gòu)：介紹本文所述的人工智能計(jì)算平臺(tái)安全框架組成結(jié)構(gòu)；
 

　　b)安全功能概述：分別介紹平臺(tái)自身安全和AI核心資產(chǎn)保護(hù)兩方面的安全功能以及各安全功能的作用目的；
 

　　c)安全機(jī)制概述：介紹各安全機(jī)制的作用目的、涉及的安全模塊及服務(wù)接口。
 

　　d)安全模塊概述：介紹各安全模塊基本功能作用；
 

　　e)服務(wù)接口概述：介紹本文件所述安全機(jī)制涉及的服務(wù)接口。
 

　　5. 安全模塊
 

　　規(guī)范各安全模塊具備的基本功能。
 

　　6. 安全機(jī)制
 

　　規(guī)范各安全機(jī)制涉及的安全模塊交互關(guān)系和交互流程。
 

　　7.服務(wù)接口
 

　　歸納各安全機(jī)制涉及的服務(wù)接口及服務(wù)接口所屬安全模塊、接口作用。