澳大利亚信号局更新信息安全手册（ISM），在多个章节中加入AI特定控制

ASD的2026年9月季度版信息安全手册（ISM）——澳大利亚政府机构的强制性网络安全控制目录，也是业界广泛参考的基准——在至少七个章节中纳入了新的AI特定控制和指导：安全保证指南（用于检测网络安全事件/事故的AI模型）、系统管理指南（使用AI创建的记录的保留要求，参考澳大利亚国家档案馆指导）、企业移动指南（系统禁止向未经批准的AI代理授予访问权限）、采购和外包指南（AI应用供应链考虑）、媒体指南、网络指南和网络安全角色指南（非人工/AI身份角色指导）。各章节页面均标有"2026年9月"发布标签和"更新时间：Sep-26"控制修订标签。

ISM是一个规范性的强制性控制目录（非仅作建议），适用于澳大利亚联邦实体，也是受规管行业的事实上的参考标准；将AI代理访问控制、AI记录保留和AI辅助监测直接嵌入ISM控制语言中，使AI安全从指导转变为澳大利亚国家政府的强制合规基线。

澳大利亚政府机构和符合ISM要求的组织应将当前AI部署（代理、副驾驶、AI辅助SOC工具）与更新的ISM控制进行对比——特别是未经批准的AI代理访问阻止、AI生成的记录保留和AI辅助安全监测——并相应更新必要八项/保证文档。