ISO/IEC 27090:2026 正式發布：AI 資安生命週期、42001 分工與 TEVV-Athlon 草案界線

原貼提出的重點

潘世鳴 Shih Ming Pan Peter 的 LinkedIn 分享介紹 ISO/IEC 27090，主張 AI 防護應從伺服器、網路與帳號延伸到訓練資料、模型、輸入輸出、開發部署與更新。他將第 6 章描述為 AI 攻擊與危害的整理，第 7 章描述為多種防護共同運作及持續管理，並提到附錄 A、B 的生命週期／資產對照與傳統攻擊在 AI 下的特有形式。

作者還提到零信任、供應鏈、威脅建模、紅隊、監控、資料最小化、token 管控、資訊遮蔽與較小模型等方向。這些章節細節目前是作者的二手閱讀摘要，不是本篇已核讀付費正式全文的逐條結論；不把未讀的章節改寫成強制要求。可見三則留言主要是感謝、期待與活動討論，沒有新增實作證據；完整回覆仍需登入，coverage 為 partial。

官方公開資料能確認什麼

• 發布狀態與日期：主產品頁列 ISO/IEC 27090:2026，Published、Edition 1、2026-10，生命週期另列精確發布日 2026-10-14。
• 範圍：理解、偵測與緩解 AI 特有安全威脅，關注生命週期中的資料及模型等資產，而不是只看一般 IT 基礎設施。
• 關係：ISO 公開 FAQ 明確說它補充 ISO/IEC 27001、27002 的既有安全實務，不是替代它們；一般資安控制仍有必要。
• 來源差異：部分舊路徑、語系或帶參數頁面的搜尋副本仍顯示 Under publication。本文採含明確 60.60 與發布日期的主產品頁紀錄，也保留這個頁面狀態差異，不假稱所有頁面均已同步更新。

幾套框架不是同一層

• ISO/IEC 27001、27002：資訊安全管理與控制的基礎；依 ISO 公開說明，27090 在 AI 特有威脅上補充這套基礎。
• ISO/IEC 42001：建立、維持與持續改善組織的 AI 管理系統，偏治理與責任體系；不等於每一個模型、資料集與工具呼叫都已安全。
• ISO/IEC 27090：聚焦 AI 系統安全威脅、偵測及緩解的指引。不能因採用它的檢查思路就聲稱拿到 27090 認證、通過完整稽核或已完成 42001 管理系統。
• NIST CSF 2.0 與 AI RMF：分別從網路安全及 AI 風險管理組織成果與工作；可作治理與風險溝通的參考，但本篇未取得 27090 對這兩者的完整官方條款映射。
• TEVV-Athlon：原文寫的是 NIST Athlon。本次找到對應的 NIST 正式名稱為 The TEVV-Athlon Framework for Evaluating AI Systems，編號 NIST AI 200-2 ipd。這個對應是依來源主題的判斷，不把原詞默默改成另一份定稿標準。

TEVV-Athlon 的版本要特別分清楚

NIST 官方資料將它列為 2026 年 8 月的 Initial Public Draft；公告日期 2026-08-07，徵求意見截止 2026-10-06。到本次 2026-10-19 查核時，找到的官方頁與出版清單仍標草案；截止日期已過，不能寫成目前仍開放徵詢，也不能因截止就推論已正式定稿。

TEVV 是 Test、Evaluation、Verification、Validation。官方摘要提出依組織目標設計客製化 AI 系統評估的四階段方法，適用的 AI 類型可包含模型與 agentic systems。它不是一張通過便可證明所有 AI 安全的測試清單，更不是 ISO 認證機構。本篇只核對官方摘要與版本，未宣稱已執行這套評估。

把「可整合」與「無縫整合」分開

原貼說可與 NIST 框架無縫整合，這是作者的實務評價。相容的目標不等於現成一對一 crosswalk、同一套證據可直接滿足所有條款，或無須調整既有制度。若要真正整合，應對齊資產、風險敘述、控制、責任、證據、驗證頻率與版本；重複項可共用證據，差異項仍需補上。

以下是本篇編輯建議，不是標準原文、完整合規清單或已實作的內部制度。

對 RAG／Agent 系統可先建立的證據表

1. 系統與資料：列出模型／供應商、資料來源、知識庫、索引、記憶、工具、外部連接與輸入輸出位置，確認各項負責人與資料可用範圍。
2. 威脅與信任邊界：把外部網頁、檔案及工具回傳當成未受信任內容。測試提示注入、跨租戶資料取用、敏感輸出與過度工具權限，而不只測回答是否流暢。
3. 控制與影響：記錄授權、隔離、資訊遮蔽、輸出檢查、人工批准及停用機制各自保護什麼；避免只用一句 system prompt 代替真正的權限控制。