Feb, 2024
从COBIT到ISO 42001：评估大型语言模型商业化中的机遇、风险和法规合规的网络安全框架
From COBIT to ISO 42001: Evaluating Cybersecurity Frameworks for
Opportunities, Risks, and Regulatory Compliance in Commercializing Large
Language Models
TL;DR研究了四个主要的网络安全治理风险与合规性框架（NIST CSF 2.0、COBIT 2019、ISO 27001:2022和最新的ISO 42001:2023）对采用大型语言模型（LLMs）时的机会、风险和合规性的整合准备情况。通过定性内容分析和专家验证，分析揭示了LLM整合潜力以及风险管理框架的不足之处。对比缺口分析突出指出，专为人工智能（AI）管理系统设计的新版ISO 42001:2023提供了最全面的LLM机会促进，而COBIT 2019与即将实施的欧盟人工智能法最为契合。然而，我们的发现表明，所有评估的框架都需要改进，以更有效、更全面地解决与LLMs相关的多方面风险，这表明迫切需要它们的持续发展。我们提议将人工专家验证流程纳入，以增强网络安全框架，支持安全和合规性的LLMs整合，并讨论网络安全GRC框架的持续发展对支持LLMs安全整合的影响。