ໃຫ້ຂ້າມໄປຫາເນື້ອໃນຕົ້ນຕໍ

HSCC ເປີດເຜີຍຄູ່ມືຄວາມໂປ່ງໃສດ້ານຄວາມສ່ຽງ ແລະ ລະບົບຕ່ອງໂສ້ການສະໜອງ AI ຂອງພາກສ່ວນທີສາມ

ຄຳສັບ AI ທີ່ບໍ່ສອດຄ່ອງກັນໃນທົ່ວອົງກອນດ້ານການດູແລສຸຂະພາບສ້າງຄວາມສ່ຽງທີ່ວັດແທກໄດ້ໃນການຈັດຊື້, ສັນຍາຂອງຜູ້ຂາຍ ແລະ ການຕິດຕາມກວດກາຄວາມປອດໄພຂອງຄົນເຈັບ.

ເພື່ອປິດຊ່ອງຫວ່າງດັ່ງກ່າວ, ສະພາປະສານງານຂະແໜງສາທາລະນະສຸກ ກຸ່ມເຮັດວຽກດ້ານຄວາມປອດໄພທາງໄຊເບີ (HSCC) (CWG) ໄດ້ເຜີຍແຜ່ຄຳສັບກ່ຽວກັບ AI Cyber ​​Glossary ຂອງຕົນໃນມື້ນີ້. CWG ຍັງໄດ້ເຜີຍແຜ່ “ຄູ່ມືຄວາມໂປ່ງໃສດ້ານຄວາມສ່ຽງ ແລະ ລະບົບຕ່ອງໂສ້ການສະໜອງຂອງ AI ພາກສ່ວນທີສາມຂອງອຸດສາຫະກຳສຸຂະພາບ.” ແຫຼ່ງຂໍ້ມູນ 109 ໜ້າ ກ່າວເຖິງຄວາມສ່ຽງດ້ານຄວາມປອດໄພທາງໄຊເບີໃນລະບົບຕ່ອງໂສ້ການສະໜອງທີ່ຂັບເຄື່ອນດ້ວຍ AI.

ປຶ້ມປະມວນຄຳສັບໄດ້ສ້າງຄຳນິຍາມທີ່ພ້ອມສຳລັບການຄຸ້ມຄອງ ເຊິ່ງຜູ້ມີສ່ວນຮ່ວມທາງດ້ານການແພດ, ການດຳເນີນງານ, ການປະຕິບັດຕາມກົດລະບຽບ ແລະ ດ້ານວິຊາການສາມາດນຳໃຊ້ໄດ້ດ້ວຍຄວາມໝັ້ນໃຈ. Greg Garcia, ຜູ້ອຳນວຍການບໍລິຫານຂອງ HSCC CWG, ໄດ້ສັງເກດເຫັນວ່າຊັບພະຍາກອນດັ່ງກ່າວຕອບສະໜອງຄວາມຕ້ອງການທີ່ສຳຄັນ. ການດູແລສຸຂະພາບຍັງຂາດພາສາທີ່ໃຊ້ຮ່ວມກັນ ແລະ ສະເພາະຂະແໜງການສຳລັບ AI. ໃນຖານະເປັນເອກະສານທີ່ມີຊີວິດຊີວາ, ປຶ້ມປະມວນຄຳສັບຈະເປັນພື້ນຖານທາງດ້ານຄຳສັບສຳລັບເອກະສານແນະນຳທັງໝົດຂອງກຸ່ມວຽກ HSCC AI.

ໂດຍໄດ້ອີງໃສ່ຂອບການເຮັດວຽກທີ່ໄດ້ຮັບການສ້າງຕັ້ງຂຶ້ນເຊັ່ນ: ຂອບການເຮັດວຽກການຄຸ້ມຄອງຄວາມສ່ຽງດ້ານ AI ຂອງ NIST (NIST AI RMF) ແລະ ການປະຕິບັດຮ່ວມກັນດ້ານຄວາມປອດໄພທາງໄຊເບີຂອງອຸດສາຫະກຳສຸຂະພາບ HSCC-HHS (HICP), ຄູ່ມືນີ້ປັບຕົວການປະຕິບັດທີ່ດີທີ່ສຸດເພື່ອສະທ້ອນເຖິງຄວາມເປັນຈິງຂອງລະບົບຕ່ອງໂສ້ການສະໜອງທີ່ຂັບເຄື່ອນດ້ວຍ AI ໃນການດູແລສຸຂະພາບ - ລວມທັງການຕິດຕາມສາຍພັນຂໍ້ມູນ, ການກວດສອບຮູບແບບ, ການເພິ່ງພາອາໄສຂອງພາກສ່ວນທີສາມທີ່ຝັງຢູ່, ແລະ ການຕິດຕາມກວດກາຫຼັງການນຳໃຊ້. ມັນລະບຸຂົງເຂດການຄວບຄຸມທີ່ສຳຄັນເຊັ່ນ: ການຢັ້ງຢືນຄວາມປອດໄພຂອງຜູ້ຂາຍ, ຂອບເຂດການອະທິບາຍຮູບແບບ, ແລະ ຄວາມຕ້ອງການຄວາມປອດໄພທີ່ລົ້ມເຫຼວສຳລັບລະບົບທາງດ້ານການແພດ ແລະ ການດຳເນີນງານທີ່ໃຊ້ AI. ຄູ່ມືນີ້ຊ່ວຍໃຫ້ອົງກອນຕ່າງໆສາມາດກຳນົດຄວາມຄາດຫວັງດ້ານຄວາມຮັບຜິດຊອບ ແລະ ຂັບເຄື່ອນມາດຕະຖານການປະຕິບັດໃນທົ່ວລະບົບນິເວດ AI ທີ່ຂະຫຍາຍອອກຂອງເຂົາເຈົ້າ.

ສິ່ງສຳຄັນ, ຄູ່ມືດັ່ງກ່າວໄດ້ແກ້ໄຂຊ່ອງຫວ່າງທີ່ເພີ່ມຂຶ້ນໃນຂະບວນການຄົ້ນພົບ ແລະ ການເປີດເຜີຍຂໍ້ມູນ ເຊິ່ງເຮັດໃຫ້ຄວາມສ່ຽງຂອງລະບົບຕ່ອງໂສ້ການສະໜອງ AI ຍາກທີ່ຈະຈັດການ. HCOs ຫຼາຍແຫ່ງດຳເນີນການດ້ວຍສິນຄ້າຄົງຄັງຂອງຜູ້ຂາຍທີ່ບໍ່ຄົບຖ້ວນ ຫຼື ລ້າສະໄໝ, ໃນຂະນະທີ່ຄວາມສ່ຽງດ້ານຄວາມປອດໄພທາງໄຊເບີສະເພາະຂອງ AI - ເຊັ່ນ: ການໃຊ້ຂໍ້ມູນສັງເຄາະໃນທາງທີ່ຜິດ, ການຮົ່ວໄຫຼຂອງຂໍ້ມູນການຝຶກອົບຮົມ, ແລະ ການອະນຸມານແບບກົງກັນຂ້າມ - ບໍ່ໄດ້ລາຍງານໂດຍຜູ້ຂາຍ. ເພື່ອຕ້ານກັບສິ່ງນີ້, ຄູ່ມືດັ່ງກ່າວໄດ້ສົ່ງເສີມການກວດສອບຢ່າງລະອຽດ, ການວິເຄາະຄວາມສ່ຽງແບບເຄື່ອນໄຫວ, ແລະ ຄວາມໂປ່ງໃສໃນສັນຍາ. ມັນສະໜອງເຄື່ອງມືທີ່ສາມາດຂະຫຍາຍໄດ້ໃຫ້ແກ່ຜູ້ຈັດການຄວາມສ່ຽງ, ທີມງານປະຕິບັດຕາມກົດລະບຽບ, ແລະ ເຈົ້າໜ້າທີ່ຈັດຊື້ເພື່ອສະແດງເຖິງການເພິ່ງພາອາໄສທີ່ເຊື່ອງໄວ້, ກຳນົດຈຸດລົ້ມເຫຼວທີ່ຕໍ່ເນື່ອງ, ແລະ ສອດຄ່ອງກັບຜູ້ຂາຍ ແລະ ຜະລິດຕະພັນ AI ພາກສ່ວນທີສາມທີ່ມີເປົ້າໝາຍຄວາມປອດໄພ, ຄວາມເປັນສ່ວນຕົວ, ແລະ ຄວາມຢືດຢຸ່ນທີ່ສຳຄັນ.

ອ່ານເພີ່ມເຕີມ ແລະ ເຂົ້າເບິ່ງປະມວນຄຳສັບ ແລະ ຄູ່ມື AI ໃນ HealthSystemCIO. ຮຽນ​ຮູ້​ເພີ່ມ​ເຕີມ