# AI-Governance · 精选资料书单

面向售前技术，偏实践少理论。**只列正规渠道链接，库内不存放文件**——
点开就能取用，版权与更新都归原出处。

| # | 资料 | 类型 | 为什么选它 | 获取方式 |
| --- | --- | --- | --- | --- |
| 1 | NIST AI Risk Management Framework 1.0（AI 100-1） | 🛠️实践（官方文档/标准） | 治理方法的骨架来源，Govern/Map/Measure/Manage 四个功能是本册决策链的对照物，官方免费全文 | NIST 官方 PDF：https://nvlpubs.nist.gov/nistpubs/ai/NIST.AI.100-1.pdf |
| 2 | NIST AI RMF Playbook（AIRC 知识库在线版） | 🛠️实践 | 把 RMF 每条子类拆成可执行动作与产出物，是「证据包里该有什么」最省事的对照清单 | NIST 可信 AI 资源中心：https://airc.nist.gov/AI_RMF_Knowledge_Base/Playbook |
| 3 | ISO/IEC 42001:2023 人工智能管理体系（AIMS） | 🛠️实践（官方文档/标准） | 客户招标最常点名的那张证书的原文；要答「它证明什么、不证明什么」必须读条款结构而不是读厂商宣传 | ISO 官方（付费）：https://www.iso.org/standard/42001.html |
| 4 | ISO/IEC 42005 AI 系统影响评估指南 | 🛠️实践（官方文档/标准） | 影响评估怎么做、什么时候做、产出什么的官方口径，本册第 4 章的主要依据 | ISO 官方（付费）：https://www.iso.org/standard/44545.html |
| 5 | 微软《Responsible AI Impact Assessment》模板与指南 | 🛠️实践 | 一家公司把影响评估做成可填表格的公开范本，比读标准更快看懂一份评估长什么样；可直接改成自家表 | 微软负责任 AI 资源页（模板与指南 PDF 公开下载）：https://www.microsoft.com/en-us/ai/responsible-ai |
| 6 | 欧盟人工智能法案正文（Regulation (EU) 2024/1689） | 🛠️实践（官方文档/标准） | 义务按角色落到提供者与部署者的原文出处；讲 Annex III 高风险清单和影响评估条款要查原文 | EUR-Lex 官方：https://eur-lex.europa.eu/eli/reg/2024/1689/oj |
| 7 | 欧盟委员会 AI 法案政策页（含官方指引与合规自查工具） | 🛠️实践（官方文档/标准） | 把法条翻成落地清单的官方入口，出海客户当场问「我们要做什么」时最短路径 | 欧盟委员会数字战略：https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai |
| 8 | 全国网络安全标准化技术委员会《人工智能安全治理框架》 | 🛠️实践（官方文档/标准） | 中国面唯一的框架级公开文件，讲「有没有中国版治理框架」时给它，再深链 Security 的备案条目 | 全国网安标委官网：https://www.tc260.org.cn/ |
| 9 | OECD.AI《Catalogue of Tools & Metrics for Trustworthy AI》 | 🛠️实践 | 查某类治理动作有哪些现成工具的官方目录，讨论「买平台还是自己搭」时有据可依 | OECD.AI 官方目录：https://oecd.ai/en/catalogue/tools |
| 10 | 《Auditing large language models: a three-layered approach》（Mökander 等） | 📖理论·可选读 | 把审计拆成治理层／模型层／应用层三层的学术源头，想深挖「审什么、审到哪一层」再看；日常够用的是前面几份官方文档 | arXiv 免费下载：https://arxiv.org/abs/2302.08500 |

> 阅读建议：先看类型为「🛠️实践」的两三本把手感建起来，「🛠️实践（官方文档/标准）」当查得到的账随用随翻，
> 标「📖理论·可选读」的那本用到再翻，不必通读。链接失效时以各出处官网当日为准。

> 链接探活：2026-09-05（逐条打开验证；被反爬拦的页面以官方佐证核实）。