随着越来越多的人习惯“刷脸”支付、“刷脸”解锁、“刷脸”开门,当前人脸识别技术广泛应用于金融支付、身份认证、小区安防等诸多场景,给人们的生活带来不少便利。11月1日,国家标准《信息安全技术远程人脸识别系统技术要求》将正式实施。该标准将推动我国人脸识别技术产业化发展,进一步丰富人脸识别技术体系和应用场景。
据了解,GB/T38671-2020《信息安全技术 远程人脸识别系统技术要求》由国家市场监督管理总局、国家标准化管理委员会于2020年4月28日正式发布。该标准由全国信息安全标准化技术委员会(SAC/TC260)归口管理,由公安部第一研究所牵头编制。
该标准是信息安全鉴别与授权标准体系及生物特征识别信息安全标准体系架构中重要的基础标准。标准提出了以人脸识别为手段、以密码技术为保障的人脸识别系统,在远程可信环境中为信息系统提供用户身份标识与鉴别服务的安全框架,重点解决了前端可信环境、活体检测、服务端人脸库安全等关键环节的标准化问题。
标准对远程人脸识别系统的功能、性能及安全保障按照基本级、增强级分别提出了分等级的技术要求,可支撑人脸识别系统产品开发、测试和应用。
该标准是全国首个使用人脸识别技术进行身份鉴别的网络安全国家标准。从满足个人信息安全保护与信息安全总体要求出发,充分考虑当前人脸别系统创新发展需求、用户接受度和技术成熟度现状,结合我国当前的信息安全技术的发展水平,深入分析ISO、ITU、NIST、FIDO等国外标准化组织制定的生物特征识别相关技术标准内容,使利用人脸识别系统进行身份验证有标准可循。