商汤科技：平衡发展的AI伦理观——AI可持续发展报告2021-2022（25页）.pdf

1、当前，随着人工智能技术应用的广度和深度不断拓展，正在成为信息基础设施的重要组成，但在这个过程中也不断暴露出一些风险隐患，包括数据滥用导致的隐私泄露风险、算法安全导致的应用风险、系统决策复杂导致责任主体难以界定等。面对人工智能技术引发的风险，推动可信人工智能技术发展，从而实现人工智能的技术可控成为了全球共识。我们认为，“技术可控”既指应用层面的合规可控(例如数据隐私保护)，更指核心技术的自主可控，即以自主可控为跟进，通过理论创新、技术突破形成核心竞争力是关键。本部分通过讨论数据隐私保护、人工智能训练开发平台的技术可控以及通过创新型技术的研究课题来实现技术可控的案例，介绍了商汤在相关领域的实践如何

2、体现技术可控的原则。商汤是第一家获得全部三项 ISO/IEC 隐私信息管理系统、信息安全管理和个人身份信息保护认证的人工智能公司。我们高度重视数据安全及保护，我们已采取标准保护措施，包括保密分频、访问控制、数据加密及脱敏，以防止未经授权访问、泄露、不当使用或修改、损害或丢失数据及个人信息。数据安全及个人信息保护管理委员会监督数据安全及个人信息保护工作。我们已建立全面的个人信息管理系统，并制订一系列技术标准及规范，以确保数据及个人信息于整个生命周期内的安全。下文陈列我们数据及个人信息保护措施的主要举措：(1)数据的授权存取及使用在数据的授权存取及使用方面，我们要求客户确认其已从合法来源获取该数据

3、的使用权且终端用户已同意协议中指定的使用目的。我们仅使用数据作客户明确授权的用途，例如身份核实、记录保存及统计数据，不会将数据用于未经事先批准及同意的用途。我们持续监控与第三方的数据处理合作，并定期审查该等合作的内容、合作协议的范围及该等协议的执行情况，以确保遵守相关法律法规。我们高度重视数据安全及保护，已采取标准保护措施，包括保密分类、访问控制、数据加密及脱敏，以防止未经授权访问、泄露、不当使用或修改、损害或丢失数据及个人数据。(2)独立数据库及安全服务器系统我们拥有自己独立的数据库，并且不会与其他第三方共享客户或终端用户的个人信息。我们的服务器系统已受增强的安全级别保护。我们定期对服务器运营推行用户账户审核及监控。一旦发现若干服务器系统出现安全问题，我们将立即升级有关系统，以确保服务器系统及应用的安全。我们已加强系统中敏感个人信息的加密力度，以确保数据保密性。我们拥有全面的个人信息安全及管理系统，涵盖我们数据、源代码、个人信息、第三方人员、网络安全事件及基础设施的安全管理。