Обзор AIUC-1: Глубокое погружение в структуру (Часть 2) | Контроль, тестирование, доказательства ...

Хотите узнать больше об агентах ИИ для GRC или подумываете о сертификации AIUC-1? Узнайте, как risk3sixty может вам помочь: https://risk3sixty.com/optimize?utm_s... Во второй части этой серии вебинаров Кристиан Хаятт и Грейс Пфол подробно рассматривают структуру AIUC-1, включая ее эволюцию во времени, структуру шести областей риска, обязательные и необязательные элементы управления, влияние возможностей агентов на применимость, а также то, как выглядят результаты технического тестирования и аудиторские доказательства во время сертификации. Сессия призвана выйти за рамки общего обзора и дать зрителям более практическое понимание того, как работает эта структура. В ходе обсуждения рассматриваются ключевые концепции AIUC-1 в области данных и конфиденциальности, безопасности, надежности, подотчетности и общества. Также затрагиваются вопросы реальной реализации, такие как наследование прав доступа пользователей, смягчение последствий вредоносных выходных данных, небезопасные вызовы инструментов, риск ложных срабатываний, ответственность третьих лиц, ожидания в отношении доказательств и бремя управления системой, которая обновляется ежеквартально. На протяжении всей сессии докладчики проводят сравнения с ISO 42001 и объясняют, в чем заключаются точки соприкосновения и различия между этими двумя системами. Смотрите первую часть здесь:    • AIUC-1 Explained: Everything You Need to G...   0:58 - Экосистема risk3sixty 4:34 - Краткий обзор AIUC-1 9:28 - Применимость возможностей ИИ-агентов 13:25 - Где найти информацию о состоянии фреймворка и обновлениях 15:58 - Эволюция фреймворка и ежеквартальные обновления 19:40 - Разница между техническими и операционными требованиями AIUC-1 23:35 - Область A: Данные и конфиденциальность 30:18 - Область B: Безопасность 37:02 - Область C: Защита 44:33 - Область D: Надежность 49:58 - Область E: Ответственность 54:24 - Область F: Общество