Sub-capability · cap-ai-governance
AI 治理
AI Governance
能力说明
建立 AI 资产清单、风险分类、政策、责任与审计机制，使 AI 使用可解释、可追责。只留存 AI 风险日志不自动满足完整治理；治理范围与日志/审计能力分开记录。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- AI 资产清单
- 风险分类/政策
- 审计/责任/第三方风险
排除与边界
- 仅日志留存
- 仅模型防护
- 通用 GRC 全部
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- NIST AI Risk Management Framework — Core AI RMF 1.0 · Govern/Map/Measure/Manage 四功能与治理结构 · 核对 2026-10-18
分类版本 0.3-draft · 定义收窄为完整治理；仅日志留存声明迁移至 cap-ai-audit-logging。
相关产品与厂商
以下产品在本能力上拥有已发布声明。正式可用产品排在前面；公告、预览与未知状态单独标注，不计入默认交付统计。
能力声明与可用性
“正式可用”指当前公开产品页或技术文档描述的功能；“仅公告”只证明公告所述发布、落地或整合计划；“预览”与“可用性未知”保持原状，不推断为不支持。
Prisma AIRS 辅助能力 自有能力 已对照来源 正式可用
提供从开发、部署、运行时到持续治理的 AI 全生命周期安全能力。