ISO 27001 + ISO 42001融合：37个共享控制措施和40%的实施成本节约

对ISO 27001:2022附录A的93个控制措施与ISO 42001:2023附录A控制措施进行的完整交叉映射，识别出37个具有直接或功能重叠的控制措施，18个专用于AI管理的ISO 42001控制措施（无ISO 27001对应项），以及56个无需扩展即可覆盖AI风险的ISO 27001控制措施。已在ISO 27001下运行成熟SGSI的组织实施ISO 42001，与独立实施两个系统相比，预计可节省40%的文档工时、35%的内部审计工时和28%的外部认证成本。SGSI未覆盖的18个AI专有控制措施包括：AI系统清单（A.6.2.2）、AI影响评估（完整附录B）、自动化决策的人工监督（A.10.3）和模型生命周期管理（A.6.2.5）。提议的增量路线图将集成通过每个为期3个月的4个阶段进行划分，每个阶段都有可验证的里程碑和最低所需证据。