感谢您发送咨询!我们的团队成员将很快与您联系。
感谢您发送预订!我们的团队成员将很快与您联系。
课程大纲
AI与安全基础
- 从安全角度看AI系统的独特性
- AI生命周期概述:数据、训练、推理和部署
- AI风险的基本分类:技术、伦理、法律和组织
AI特定威胁向量
- 对抗样本和模型操纵
- 模型反演和数据泄露风险
- 训练阶段的数据投毒
- 生成式AI中的风险(如LLM滥用、提示注入)
安全Risk Management框架
- NIST AI Risk Management框架(NIST AI RMF)
- ISO/IEC 42001及其他AI特定标准
- 将AI风险映射到现有企业GRC框架
AIGo治理与合规原则
- AI责任与可审计性
- 透明度、可解释性和公平性作为安全相关属性
- 偏见、歧视及下游危害
企业准备与AI Security政策
- 定义AI安全计划中的角色与职责
- 政策要素:开发、采购、使用和退役
- 第三方风险与供应商AI工具使用
监管环境与全球趋势
- EU AI法案及国际监管概述
- 美国关于安全、可靠和可信AI的行政命令
- 新兴国家框架和行业特定指南
可选工作坊:风险映射与自我评估
- 将真实世界AI用例映射到NIST AI RMF功能
- 进行基本的AI风险自我评估
- 识别AI安全准备中的内部差距
总结与下一步
要求
- 对基本网络安全原则的理解
- 具备IT治理或风险管理框架的经验
- 熟悉一般AI概念会有帮助,但不是必需
受众
- IT安全团队
- 风险经理
- 合规专业人员
14 小时