20230525-世界经济论坛-Digital_Safety_Risk_Assessment_in_Action_A_Framework_and_Bank_of_Case_Studies_50页_10mb

Digital Safety Risk Assessment Framework Summary

概述

世界经济论坛的全球数字安全联盟发布了一份风险评估框架及案例集，旨在帮助各方系统性地评估和管理系统性数字安全风险，包括有害内容、在线行为和算法问题。该框架强调以人类权利为基础，采用循环方法将潜在风险与实际损害联系起来，鼓励开展跨部门合作。

风险评估框架核心内容

• 目标原则：

  • 以人为本：人类权利原则作为风险识别的参考点
  • 风险循环：风险识别→减少风险→减轻损害→修复→持续改进

• 实施路径：

  graph TD
    A[识别风险] --> B[减少风险]
    B --> C[减轻损害]
    C --> D[修复]
    D --> E[报告]
    E --> A
  

• 重点考虑因素：

  • 保护各类人群（用户与非用户）的健康与安全
  • 尊重基本人权，尤其是隐私和言论自由权
  • 建立透明报告机制，推动持续改进

案例研究

1. DTSP框架示例

   • 采用差异化方法评估企业规模与风险等级
   • 开源最安全实践清单，适用于不同规模企业

2. GNI HRDD（人权尽职调查）

   • 强调咨询多方利益相关方
   • 要求企业应对政府不当干预采取透明应对措施

3. 新西兰在线安全与伤害代码

   • 全民协商模式，促进社会多方参与监管
   • 实施分级评估模式，避免一刀切方法

4. 澳大利亚eSafety Safety By Design

   • 面向初创企业的起点模型学习包
   • 新兴技术内置设计迭代机制

5. 儿童安全与元宇宙设计

   • 涵盖13-18岁用户生理心理特征
   • 纵向风险分析（用户注册→内容共享→付费模式）

6. AI算法影响评估

   • 微软Responsible AI方法论应用
   • 处理数据盲区（data voids）与突发性内容风险的技术挑战

未来工作

世界经济论坛将发布后续系列报告聚焦：

• 在线伤害分类法（已完成）
• 风险测量指标与标准（即将推出）
• 基于风险的干预措施（规划中）

组织支持声明参与组织包括：世界经济论坛、Meta、New Zealand Gov、Google、Microsoft、Ofcom等交钥匙龙头企业的实践案例，以及多个专注在线安全解决方案的新兴安全技术公司。

该框架为各行业开发安全管理系统提供应变策略参考。