DB31-T 1467-2024 公共場所人臉識別分級分類應用指南

31 公共場所人臉識別分級分類應用指南a)最小必要：只收集滿足人臉識別目的所需的最小范圍的信息，不收集與人臉識別目的無關的b)目的明確：遵循合法、正當、必要和誠信原則明確應用目的，并采取對個人權益影響最小的b)事中保障：項目執(zhí)行階段設立有效的安全保障機制，具備應對各種安全風險的安全能力，采a)社會管理包括公共安全、司法、政務、公共服務、交通以及其他具有社會管理屬性的細分場注2：社區(qū)是人們進行居住、生活等活動的特定區(qū)域；園區(qū)是滿足從事a)應用目的風險。通過人臉識別應用的目的進行體現(xiàn)，對于有多個應用目的的項目，選取最高b)底庫規(guī)模風險。通過人臉識別系統(tǒng)可識別的人臉數(shù)量，即底庫規(guī)模體現(xiàn)，底庫規(guī)模越大風險d)管理水平風險。通過人臉識別使用主體的管理科學程度體現(xiàn)，管理科學規(guī)范水平越高風險越e)網絡環(huán)境風險。通過人臉識別系統(tǒng)接入網絡的方式體現(xiàn)，接入的網絡安全性越高風險相對越注1：底庫規(guī)模指系統(tǒng)存儲的可識別的人臉圖像特征信息的數(shù)據(jù)庫大小注2：覆蓋密度是指人臉采集設備的分布密度，單位為“路每平方公里R=0.28M+0.17D+0.12F+0.23G+0.20W·····································(1)少一種可選擇的替代方案或組合應用方案，包括但不限于證件識別、鎖具、密碼等非生物特要素風險降低風險等級后使用，且不宜將人臉識別作為出入的唯一的方案，宜提供至少一種可選擇的替代方案或組合應用方案，包括但不限于證件識別、鎖具、密碼等非生物特征識別）：f)安全計算環(huán)境：對登錄的用戶進行身份識別，身份標識具有唯一性，身份鑒別信息具有復雜h)監(jiān)督和檢查管理：有措施防止對信息處理設備的濫用，防止發(fā)生侵犯軟件版權，定期進行安c)安全管理制度：制定網絡安全工作的總體方針和安全策略，對安全管理活動中的主要管理內d)安全管理機構：設立網絡安全管理工作的職能部門，設立系統(tǒng)管理員、審計管理員和安全管e)安全管理人員：指定或授權專門的部門或人員負責人員錄用，對被錄用人員的身份、安全背f)安全計算環(huán)境：對登錄的用戶進行身份識別，身份標識具有唯一性，身份鑒別信息具有復雜a)風險管理：建立風險管理質量管理體系，進行獨立審計，對關鍵區(qū)域或部位進行威脅分析和b)抗攻擊能力：至少在算法、模型、系統(tǒng)和硬件層面具備主動抵御各種攻擊的能力，對攻擊行c)安全管理制度：制定網絡安全工作的總體方針和安全策略，形成由安全策略、管理制度、操d)安全管理機構：成立指導和管理網絡安全工作的委員會或領導小組，設立網絡安全管理工作的職能部門，設立系統(tǒng)管理員、審計管理員和安全管理員等崗位，并根據(jù)實際情況為各崗位e)安全管理人員：指定或授權專門的部門或人員負責人員錄用，對被錄用人員的身份、安全背f)安全計算環(huán)境：對登錄的用戶進行身份識別，身份標識具有唯一性，身份鑒別信息具有復雜度要求并定期更換，采用口令、密碼技術、生物技術等兩種或者以上組合的鑒別技術對用戶a)風險管理：針對風險管理活動實施全面質量管理，建立風險管理和質量管理體系，進行獨立b)抗攻擊能力：至少在算法、模型、系統(tǒng)和硬件層面具備主動抵御各種攻擊的能力，對攻擊行c)安全管理制度：制定網絡安全工作的總體方針和安全策略，形成由安全策略、管理制度、操d)安全管理機構：成立指導和管理網絡安全工作的委員會或領導小組，設立網絡安全管理工作的職能部門，設立系統(tǒng)管理員、審計管理員和安全管理員等崗位，并為各崗位配備專職專業(yè)e)安全管理人員：指定或授權專門的部門或人員負責人員錄用，對被錄用人員的身份、安全背景、專業(yè)資格或資質等進行審查，并與被錄用人員簽署保密協(xié)議，從內部人員中選拔從事關f)安全計算環(huán)境：對登錄的用戶進行身份識別，身份標識具有唯一性，身份鑒別信息具有復雜度要求并定期更換，采用口令、密碼技術、生物技術等兩種或者以上組合的鑒別技術對用戶g)環(huán)境和資源：對物理安全的保障有持續(xù)的改善，對極為重要數(shù)據(jù)的介質可以使用數(shù)據(jù)隱藏技a)在公共安全管理過程中可運用人臉識別系統(tǒng)輔助社體應用可包括但不限于重要公共場所的公共安全視頻個人人臉信息可與身份信息強相關且本場景通常涉及重要的系統(tǒng)的應用通常難以被a)在司法執(zhí)行過程中可運用人臉識別系統(tǒng)輔助獄所內b)本細分場景下人臉識別系統(tǒng)的主要目的可為身份驗個人人臉信息可與身份信息強相關且本場景涉及重要的公眾a)在政府行政過程中可運用人臉識別系統(tǒng)輔助進行社b)本細分場景下人臉識別系統(tǒng)的主要目的可為身份驗個人人臉信息可與本場景涉及公眾利益和識別通常可用其他生物識別信息或身份證件替b)本細分場景下人臉識別系統(tǒng)的主要目的可為身份驗個人人臉信息與身本場景大多涉及較少的a)在交通場所運用人臉識別系統(tǒng)輔助驗票通關安檢等b)本細分場景人臉識別系統(tǒng)的主要目的可為安全防范個人人臉信息可與本場景涉及公眾利益和通?？捎米C件或者其他根據(jù)具體的場景可根據(jù)具體的場景可進行b)本細分場景下人臉識別系統(tǒng)的主要目的可為身份驗個人人臉信息可與身份信息強相關且與財產信息有關本場景大多涉及重要個常可用證件或者其他生b)本細分場景下人臉識別系統(tǒng)的主要目的可為身份驗個人人臉信息與身份信息強相關及與健康生理信息有關本場景大多涉及重要個?？捎米C件或者其他生a)在課堂教學中可利用人臉識別系統(tǒng)輔助教學以及教b)本細分場景下人臉識別系統(tǒng)的主要目的可為身份驗個人人臉信息與身本場景大多涉及較少個至有損害個人利益的行用證件或者其他生物識時在崗，通過記錄考勤輔助進行人力成本和效率分析b)本細分場景下人臉識別系統(tǒng)的主要目的可為人員管個人人臉信息可與本場景大多涉及較少個手環(huán)或其他智能終端替a)在房地產環(huán)境中可運用人臉識別系統(tǒng)輔助進行物業(yè)b)本細分場景下人臉識別系統(tǒng)的主要目的可為人員管個人人臉信息可與本場景大多涉及較少個識別通常可用證件或者a)在商業(yè)場所或各種軟硬件中可利用人臉識別技術進b)本細分場景下人臉識別系統(tǒng)的主要目的可為商業(yè)分個人人臉信息與身份信息弱相關或不本場景大多涉及個人利處人臉識別通?？捎米C件或者其他生物識別信b)本細分場景下人臉識別系統(tǒng)的主要目的可為娛樂體個人人臉信息與身份信息弱相關或不本場景大多涉及個人利處人臉識別通?？刹皇垢鶕?jù)具體的場景可根據(jù)具體的場景可進行a)在社區(qū)場景中可利用人臉識別進行對于人員進行身小區(qū)業(yè)主出入口的監(jiān)控和小