國防科研AI治理！資策會助中科院通過ISO/IEC 42001驗證

(中央社財經訊息服務20261104 17:14:57)隨著人工智慧（AI）加速導入組織營運與研發流程，如何確保AI系統在開發、部署及使用過程中具備明確權責、風險控管與持續監督機制，已成為推動可信任 AI 的重要課題。財團法人資訊工業策進會人工智慧研究院（資策會AI院）透過專業輔導，協助國家中山科學研究院（中科院）導入人工智慧管理系統（Artificial Intelligence Management System, AIMS），順利通過ISO/IEC 42001國際標準驗證。依中科院公開資訊，中科院成為國內首家主動申請並通過該驗證的公部門機構，為國防科研體系接軌國際AI治理標準奠定重要基礎。

事實上，ISO/IEC 42001是國際通用的AI管理標準，協助組織建立一套完整的管理機制，從訂定AI使用規範、明確劃分工作責任，到評估可能風險、監督AI系統運作，確保AI在開發與應用過程中受到妥善管理，並能持續檢視與改善。中科院肩負國防科技研發與關鍵技術整合任務，對資料保護、系統可靠性及應用安全具有高度要求。對國防科研機構而言，導入ISO/IEC 42001的意義不僅是取得驗證，更在於將AI管理責任與風險控管納入日常作業，使技術創新有明確的管理依據，也讓治理措施具備可查核性。

此次雙方的合作係由中科院成立跨部門AIMS管理委員會，整合治理方向、管理權責及各單位執行資源。資策會AI院則結合AI技術、風險評估與管理制度輔導經驗，協助中科院將ISO/IEC 42001國際標準要求轉化為符合國防科研場域需求的管理制度，涵蓋AI政策與目標制定、角色權責分工、風險與衝擊評估、人類監督及生命週期管理，建立跨部門共同遵循的治理架構，讓AI管理有明確的制度依據與執行規範。

在具體執行上，資策會AI院團隊進一步協助中科院盤點既有作業與制度落差，完成相關文件建置、教育訓練、風險與衝擊評估、內部稽核及管理審查，並針對錯誤資訊、資料外洩、偏誤及不當使用等風險，協助規劃相應的控制措施與監督方式，同時建立資料管理、第三方服務管理、驗證測試、運行監測及異常處理等作業機制。透過內部稽核與管理審查持續檢視執行成效，使制度具備可查核及持續改善的管理基礎，展現資策會從制度規劃到實務導入、協助組織接軌國際AI治理標準的專業能力。

此次協助中科院通過 ISO/IEC 42001 國際標準驗證，不僅展現中科院跨部門推動AI治理的具體成果，也顯示資策會AI院在國際AI治理標準導入、風險管理及制度輔導上累積重要實績，建立從治理架構設計到實務落地的完整輔導經驗，並為國內公部門及企業推動可信任AI提供參考。資策會AI院院長戴偉峻表示，AI要能持續創造價值，除了技術創新，更須建立明確的責任分工、風險管理與人類監督機制。本次成果展現國際AI治理標準能透過具體流程融入組織運作。未來，資策會將持續整合AI技術研發、可信任評測與治理輔導能量，將實務經驗轉化為可採行的導入方法，協助公部門及企業兼顧創新與風險控管，擴大臺灣可信任AI應用量能，提升產業競爭力。