企业管治 返回列表
人工智能管理
负责任人工智能政策
1. 政策目标与背景
本公司承诺在业务运营中负责任地开发、部署和使用人工智能（AI）系统。本政策旨在前瞻性地建立AI治理框架，确保AI技术的应用符合伦理标准、法律法规要求及利益相关者的期望，在推动创新与效率提升的同时，有效管控AI相关的风险。并且在公司内部建立对应的管理制度。
公司现阶段所应用人工智能系统仅用于文档整理、文档内容生成、内部信息查询等通用办公场景，暂未用于人员评估，不涉及基于性别、年龄、地域等敏感信息的判定。公司将持续基于审慎的态度逐步推进人工智能系统开发、部署与应用，并确保遵循数据安全、伦理、透明以及可持续等原则。
2. 适用范围
本政策适用于本公司及其子公司、关联公司在所有业务活动中开发、采购、部署或使用人工智能系统的行为，涵盖集装箱班轮运输、货运代理、船舶代理、船舶管理、物流服务等全部业务领域。
3. 政策内容
本公司承诺在人工智能系统的开发、部署和使用中遵循以下原则：
3.1 数据隐私保护
在使用和/或开发人工智能系统时，严格遵守运营所在地的数据保护法律法规，在AI系统设计、开发和运行的全生命周期中保护个人数据。本公司已在《商业伦理准则》和《个人信息保护政策》中承诺保护客户和员工的个人信息，并遵守相关隐私法规。AI相关数据隐私保护措施将在此承诺基础上进一步细化落实。
3.2 网络安全保障
在《IT安全管理及应急流程》以及《用户终端电脑及信息安全管理规定》基础基础上，采取强有力的网络安全措施保护人工智能系统免受网络攻击，包括但不限于渗透测试、事件响应机制、数据加密和安全编码实践。AI系统部署前须通过网络安全评估，确保系统安全性符合公司信息安全标准。
3.3 避免潜在偏见
确保人工智能系统的设计和运行遵循公平且无歧视的原则。建立AI模型偏见识别与缓解机制，包括在数据训练阶段识别和消除偏见、进行偏见审计，并确保训练数据集的多样性和代表性。
3.4 人类参与关键决策
在受人工智能影响的关键决策中确保有效的人类监督，建立人机协同（HITL）机制。涉及不可逆或高风险决策时，须有明确的人工审查、干预或否决权限，确保AI系统不能在没有人类监督的情况下做出重大决策。
3.5 透明度与可解释性
确保人工智能系统的透明度，清晰披露AI的使用场景、能力、局限性、数据来源及风险。AI生成的结果和决策应提供可理解的理由和解释。在客户交互场景中，明确告知客户其正在与AI系统互动。
3.6 明确问责机制
建立AI系统成果的明确问责机制，指定相关负责人对人工智能的输出结果、风险决策和合规性承担责任。建立AI相关错误或损害的调查与处理流程。
3.7 明确AI应用边界
明确定义人工智能系统的授权范围、能力和限制，建立AI应用的允许使用政策与护栏机制，防止AI系统超出其预期范围运行或产生非预期应用。
3.8 低生态足迹要求
在自建或使用第三方AI数据中心/模型时，关注并努力降低能源消耗、水资源使用和碳强度。推广优化技术以减少计算负荷和能源浪费，优先采用节能基础设施，鼓励使用可再生能源。
3.9 禁止使用被禁AI系统
本公司承诺不使用或部署进行操控行为、利用漏洞、社交评分或未经授权生物识别监控的人工智能系统（如欧盟人工智能法案所禁止的系统类型或其他地区法案禁止的系统类型）。
3.10数据输入与信息保护
员工不得将任何公司保密信息、商业秘密、客户个人信息、源代码、业务、财务数据、内部会议纪要、战略规划等敏感信息、数据或截图输入任何不可靠、且缺乏数据保密性的外部AI平台。禁止将任何前述内容下载到私人电脑或手机等设备再上传到AI工具。
员工须妥善保管AI工具账户的登录凭证，不得与他人共享账户，确保涉及公司数据处理的AI工具账户不被未授权人员访问。
3.11 AI生成内容的审查与使用
员工使用AI系统生成的内容不得直接作为最终工作成果使用。员工在使用AI生成内容前，须进行充分的事实核查、准确性验证和合规性审查。
3.12 AI使用禁止行为
员工在使用人工智能系统时，严禁生成虚假信息、欺诈内容、歧视性言论或侵犯他人合法权益的内容。
3.13 培训与能力建设
各公司和部门应根据岗位需求，为需要使用AI工具或可能利用AI工具提升工作效率的员工，提供适当的AI素养培训，确保员工理解负责任使用AI的原则、数据保护要求和道德使用规范，并提升使用水平。
4. 明确问责机制
建立AI系统成果的明确问责机制，对各AI相关流程上出现的投诉、事故等责任问题，明确其负责人。
4.1 AI系统相关开发与管理责任
AI系统相关开发与管理人员对人工智能的输出结果的公平、无偏见、非歧视性，以及安全边界和合规性承担责任，对人工智能项目的网络安全和数据隐私保护承担责任。
4.2 AI使用者责任
因违规使用AI工具导致公司数据泄露、商业秘密外泄、知识产权侵权或法律合规风险的违规员工须承担相应责任。
AI工具生成的内容须进行事实核查和合规审查后方可使用。因未核查AI输出内容而导致工作差错、合规风险、投诉、事故等问题，由使用该AI工具的员工承担责任。
4.3 AI管理监督责任
各部门负责人应确保本部门员工充分了解并遵守AI制度规范，对本部门员工的AI使用行为负有管理监督责任，并配合对AI相关错误或损害的投诉、调查与处理流程。
4.4 AI相关投诉与事故处理流程
AI相关投诉处理流程与事故处理流程，均参考海丰国际对应制度投诉举报及事故处理制度流程。
5. 政策授权
本政策已获得董事会正式批准和认可，自发布之日起生效。
6. 政策审查与披露
人工智能管理制度由公司信息技术部门及ESG管治小组协同计划与管理。
本政策将定期审查和更新，以确保与不断演进的法律法规、行业标准及最佳实践保持一致，参考包括OECD人工智能原则、联合国人工智能伦理建议及欧盟人工智能法案等国际框架。
本政策及相关实施信息将通过公司官方网站及可持续发展报告向社会公众公开披露。
负责任人工智能项目管理
1. 概述
海丰国际前瞻性地建立负责任人工智能项目管理制度，旨在确保在任何人工智能项目开发和实施过程中考量道德伦理和环境因素，促进问责制度和透明文化。本项目覆盖人工智能系统的全生命周期管理，从需求评估、开发部署到运行监控和持续改进。
2. 项目原则
2.1 敏感AI能力的访问限制
对涉及面部识别、监控等敏感AI能力实施严格的访问控制机制，仅授权经过培训且获得批准的人员在特定场景下使用，并建立使用日志和审核追踪。
2.2 AI生成内容的明确标识
所有由AI系统生成的内容（包括文本、图像、数据分析结果及决策建议）均进行明确标注，使客户和利益相关者能够清晰区分AI生成内容与人工生成内容。
2.3 AI模型漂移检测与纠正
建立AI模型性能持续监控机制，定期检测因数据模式变化或外部条件变化导致的模型漂移或性能退化，并及时采取重新训练、参数调整等纠正措施，确保AI系统的持续可靠性和相关性。
2.4 AI模型公平性/偏见定期评估
对已部署的人工智能模型进行系统性的公平性和偏见评估，包括定期审计、偏见测试和公平性评估，确保AI模型公平对待所有相关方，不延续或加剧现有不平等。
2.5 降低AI生态足迹的举措
在自建或与供应商合作运营AI数据中心时，采取降低生态足迹的举措，包括采用节能硬件、优化算法降低能耗、以及使用可再生能源。
2.6 AI决策申诉流程
建立透明、可访问且响应迅速的申诉流程，使受AI决策影响的客户、合作伙伴或其他相关方能够对AI产生的决定或结果提出异议和申诉。
2.7 AI对可持续发展成果影响的量化
建立量化评估机制，系统性衡量AI举措对可持续发展目标的影响，包括碳排放减少、资源效率提升、运营优化等维度的指标和关键绩效指标（KPI）。
2.8 员工AI伦理与安全培训
为所有涉及AI系统开发、部署或使用的员工提供关于人工智能伦理使用和安全的培训，内容包括偏见意识、数据隐私、AI决策的伦理影响及安全防护措施。
2.9 AI管理系统的外部验证
积极推进AI管理系统的外部验证工作，对标国际标准，建立、实施、维护和持续改进AI管理体系。集团总部风险内控每三年覆盖审计一次信息系统，安永外部审计每年对信息安全制度执行记录进行审计，并且每年至少由外部专业机构对信息系统安全进行验证，并根据验证结果进行加固和优化。
3. 项目治理
负责任人工智能项目由公司信息技术部门及ESG管治小组协同计划，并由董事会授权实施。