认证咨询热线（微信同号）
13728911712
18123927567
认证咨询热线（微信同号）
13728911712
18123927567
微信：13728911712
微信：18123927567
邮箱：jenny@usai.org.cn
邮箱：devin.huang@usai.org.cn
地址：深圳市宝安区福永街道怀德社区立新南路宝德工业中心锦城商务大厦2楼2009
2026 年 2 月，国际标准化组织与国际电工委员会联合推进的 AI 安全专项标准 ISO/IEC 27090 已进入投票收尾阶段，预计本年内正式发布。按现有信息，它将成为全球首个聚焦 AI 系统网络安全威胁防控的专项指导标准。
该标准目前处于 ISO/IEC DIS 阶段，即国际标准草案阶段，已完成投票征集，正在推进最终修订。投票收尾不等于定稿，但技术框架此时已基本锁定。
ISO/IEC 27090 发布后，将与 ISO/IEC 42001（AI 管理体系）和 ISO/IEC 27001（信息安全）形成协同：42001 管的是组织如何治理 AI，27001 管的是信息安全体系，27090 补的是 AI 系统特有的网络安全威胁。
三者的关系可以理解为管理体系、通用安全控制、专项技术指引。企业做 AI 合规时，过去只能在 27001 框架下自行推演 AI 场景的风险，27090 要解决的正是这段空白。
传统信息系统的威胁模型假设边界清晰：数据在库、模型在服务器、接口在网关。AI 系统打破了这个假设。
训练数据可能被投毒，模型权重可能被窃取，推理接口可能被提示注入操纵，输出可能泄露训练集中的敏感信息。这些风险不在 27001 的控制项清单里，需要专门的方法描述。
标准定位为专项指导，意味着它给的是威胁识别与控制建议，而不是可认证的强制要求。这一点在合规规划时要分清。
一是把指导标准当认证标准。27090 是 guidance，不能像 27001 那样做体系认证，客户要求"通过 27090 认证"属于对标准的误读。
二是等正式发布再动手。DIS 阶段的技术框架已经稳定，现在按草案梳理威胁清单，正式版发布后只需微调；等发布后再启动，会与欧盟 AI 法案的合规节点撞车。
三是只做技术不做管理。标准与管理体系协同使用，纯技术措施缺少治理流程支撑，审计时依然难以自证。
对做 AI 产品出口的企业，这份标准会成为客户问卷与审计中的常见引用项，尤其是对接欧盟市场时，与 AI 法案的合规叙事需要一致。
短期没有强制义务。建议把 AI 系统的威胁建模做成常态化文件，而不是等标准发布后补一份报告，那样既费时又难与既有体系衔接。