AI 시스템 수명주기 관리
AI 시스템 수명주기 관리는 회사 작업공간 위에서 동작합니다. ICT 경영시스템 운영의 단계 결과(문서)와 함께 쓰고, 여기에는 AI 시스템마다의 데이터(평가 점수·측정값·게이트 판정·사고)를 둡니다. 저장소를 어떻게 지키는지는 정보보안 가이드에 있습니다.
AI 시스템 수명주기 관리: 착수부터 폐기까지 단계마다 게이트로
착수·요구사항 → 설계·개발 → 검증·확인 → 배포 → 운영·모니터링 → 폐기. 단계를 옮길 때 앞 게이트가 판정되지 않았거나, 배포·운영으로 옮기는데 승인된 AI 리스크평가·영향평가가 없으면 "검토 필요"가 뜹니다. 검증 때의 성능을 기준값으로 두고 사용 중 성능을 관리도(EWMA·CUSUM)로 보아 드리프트를 찾습니다.
| ICT 운영 단계 | 이 화면에서 하는 일 | ISO/IEC 42001 |
|---|---|---|
| 4 AI 시스템 인벤토리 | AI 시스템 목록·담당·수명주기 단계 | 4.3 · 부속서 A.4 |
| 5 AI 리스크평가 | 우도×심각도(1~5), 등급(심각·고·중·저), 처리·조치 후 재평가 | 6.1.2 · 8.2 |
| 6 AI 시스템 영향평가 | 영향 받는 개인·집단·사회, 영향 영역(기본권·안전·공정성·프라이버시 …) | 6.1.4 · 8.4(방법 ISO/IEC 42005:2025) |
| 8 검증·사용 승인 | 수명주기 게이트(점검 항목·판정·승인자) | 부속서 A.6 |
| 11 모니터링·변경·개정관리 | 성능·드리프트·공정성·데이터 품질 지표, 검증 기준값, 관리도, AI 사고·불만 | 9.1 · 10.2 |
표준 판: ISO/IEC 42001:2023(iso.org, 2026-10-24 확인). 영향평가 방법은 ISO/IEC 42005:2025. 부속서 A 통제 번호는 원문과 맞춰 보는 중이며, 확인 전까지는 영역 이름으로 적습니다.
지키는 원칙: 계산과 판정은 참고용이며 최종 판단은 귀사가 합니다. 이름·내용은 회사마다 다른 키로 암호화하고, 번호·점수·측정값·판정은 분석할 수 있게 그대로 둡니다. 승인한 평가는 고치지 않고 새 버전으로 바꾸며, 바뀐 이력이 남습니다.
내 AI 시스템
불러오는 중…
