1、 2024云安全联盟大中华区版权所有1医医疗疗保保健健中中的的信信息息技技术术治治理理、风风险险与与合合规规（第第二二版版）2024云安全联盟大中华区版权所有2人工智能控制框架工作组的永久和官方访问地址为：https:/cloudsecurityalliance.org/research/working-groups/ai-controls 2024 云安全联盟-版权所有。您可以下载、存储、在您的计算机上显示、查看、打印并链接到云安全联盟网站 https:/cloudsecurityalliance.org，但须遵循以下规定：(a)该草案仅供个人及非商业性用途使用；(b)不得以任何形式修改或更

2、改该草案内容；（c）不得重新分发该草案；(d)商标、版权或其他声明不得被移除。您可以根据美国版权法的合理使用条款引用草案的部分内容，但需注明出处。3 2024 云安全联盟大中华区版权所有4 2024 云安全联盟大中华区版权所有致谢致谢报告中文版支持单位报告中文版支持单位中国移动云能力中心，注册名称为中移(苏州)软件技术有限公司，是中国移动通信集团于 2014 年 3 月在苏州成立的全资子公司。云能力中心主要承担中国移动云的技术研发、资源建设、业务运营、服务支撑等相关业务，自研了弹性计算、数据库、云存储、云网络、云安全等 200 余款覆盖云计算全产业链的产品，产品丰富度行业第二，为全国的工业、政

3、务、医疗、教育、交通、金融等行业提供云计算、大数据及各类信息化解决方案。参与本次报告的专家：参与本次报告的专家：王浩硕，云能力中心安全产品部负责人赵玲玲，云能力中心安全产品部研发管理专员付怀勇，云能力中心安全产品部产品经理李雨含，云能力中心安全产品部产品经理薛四青，云能力中心安全产品部软件开发工程师吴云飞，云能力中心安全产品部综合管理专员中国移动云能力中心作为云安全联盟大中华区（CSA GCR）的理事单位，为该报告的翻译工作提供了必要的支持。这种支持并不涉及对 CSA 在研究内容开发和编辑方面的决策权和控制权，确保了 CSA 在这些核心领域的独立性和自主性。5 2024 云安全联盟大中华区版权

4、所有报告英文版编写专家报告英文版编写专家主要作者SiahBurkeMarcoCapotondiDanieleCattedduKenHuang贡献者MarinaBregkouSanitraS.AngramVidyaBalasubramanianAvishayBarMonicaChakrabortyRicardoFerreirAntonChuvakinAlessandroGrecoKrystalJacksonGianKapoorKushalKumarAnkitaKumariYutaoMaDannyManimboVishwasManralJesusLunaMichaelRozaLarsRuddigh

5、eitDorSarigAmitSharmaRakeshSharmaKurtSeifriedCalebSimaEricTierlingJenniferTorenRobvanderVeerAshishVashishthaSounilYuDennisXu审稿人PhilAlgerIlangoAllikuzhiBakrAbdouhVinayBansalVijayBolinaBrianBrinkleyAnupamChatterjeeJasonClintonAlanCurranSandyDunnDavidGeeZackHamiltonVicHargraveJerryHuangRajeshKambleGian

6、KapoorRicoKomendaVaniMittalJasonMortonAmeyaNaikGabrielNwajiakuMeghanaParwatePrabalPathakRuchirPatwaBrianPendletonKunalPradhanDr.MattRoldanOmarSantosDr.JoshuaScarpinoNataliaSemenovaBhuvaneswariSelvaduraiJamillahShakoorTalShapiraAkramSheriffSrinivasTatipamulaMaria(MJ)SchwengerMahmoudZamaniRaphaelZimme