网安标委人工智能安全治理框架3.0-炼石图解

核心观点

• 《人工智能安全治理框架3.0》发布，治理对象从模型扩展到智能系统与生态，治理方式从边界建立到全生命周期管理，再到动态、持续、可干预的控制体系。
• 炼石网络发布CipherGateway产品，基于《框架3.0》进行数据安全建设实践，强调“可信应用、防范失控”原则，通过技术措施和治理举措保障数据安全。
• 数据安全建设面临“两难”困境，CipherGateway提供免改造产品，实现数据安全合规准入和实战评价。
• CipherGateway采用旁路平台结合主路控制面，实现免改造应用落地保护，并提供高性能、高可靠、高可用、工业级的安全防护能力。
• 炼石网络聚焦AI数据安全与国密卡脖子难题破解，帮助各行业政企客户打造领先AI数据安全保护体系，敏捷交付密评密改合规。

关键数据

• 数据泄露平均成本超444万美元。
• 项目涉及50家软件厂商，涵盖了多种编程语言和数据库。
• 某部委持卡库拥有全国的某民生卡数据，均为涉及公民隐私的敏感数据。
• 某大型证券交易所数据中存在大量的会员相关信息，如会员账号、股东账号、个人邮箱、真实姓名等敏感数据。
• 某大型国有车企对车联网carbond库10个高敏感字段1400多万条数据进行国密算法加密。

研究结论

• 人工智能安全治理框架3.0的发布，标志着人工智能安全治理进入新的阶段，需要更加关注智能系统的控制和整个生态的安全。
• 数据安全建设需要从网络边界转向数据内部，通过技术措施和治理举措，实现数据安全合规和有效防护。
• CipherGateway产品能够有效解决数据安全建设中的难题，帮助企业实现AI数据安全与国密卡脖子难题破解。
• 炼石网络作为免改造数据安全厂商，能够帮助企业打造领先AI数据安全保护体系，敏捷交付密评密改合规。