DB31-T 1467-2024 公共場所人臉識別分級分類應(yīng)用指南

31 公共場所人臉識別分級分類應(yīng)用指南a)最小必要：只收集滿足人臉識別目的所需的最小范圍的信息，不收集與人臉識別目的無關(guān)的b)目的明確：遵循合法、正當(dāng)、必要和誠信原則明確應(yīng)用目的，并采取對個(gè)人權(quán)益影響最小的b)事中保障：項(xiàng)目執(zhí)行階段設(shè)立有效的安全保障機(jī)制，具備應(yīng)對各種安全風(fēng)險(xiǎn)的安全能力，采a)社會管理包括公共安全、司法、政務(wù)、公共服務(wù)、交通以及其他具有社會管理屬性的細(xì)分場注2：社區(qū)是人們進(jìn)行居住、生活等活動的特定區(qū)域；園區(qū)是滿足從事a)應(yīng)用目的風(fēng)險(xiǎn)。通過人臉識別應(yīng)用的目的進(jìn)行體現(xiàn)，對于有多個(gè)應(yīng)用目的的項(xiàng)目，選取最高b)底庫規(guī)模風(fēng)險(xiǎn)。通過人臉識別系統(tǒng)可識別的人臉數(shù)量，即底庫規(guī)模體現(xiàn)，底庫規(guī)模越大風(fēng)險(xiǎn)d)管理水平風(fēng)險(xiǎn)。通過人臉識別使用主體的管理科學(xué)程度體現(xiàn)，管理科學(xué)規(guī)范水平越高風(fēng)險(xiǎn)越e)網(wǎng)絡(luò)環(huán)境風(fēng)險(xiǎn)。通過人臉識別系統(tǒng)接入網(wǎng)絡(luò)的方式體現(xiàn)，接入的網(wǎng)絡(luò)安全性越高風(fēng)險(xiǎn)相對越注1：底庫規(guī)模指系統(tǒng)存儲的可識別的人臉圖像特征信息的數(shù)據(jù)庫大小注2：覆蓋密度是指人臉采集設(shè)備的分布密度，單位為“路每平方公里R=0.28M+0.17D+0.12F+0.23G+0.20W·····································(1)少一種可選擇的替代方案或組合應(yīng)用方案，包括但不限于證件識別、鎖具、密碼等非生物特要素風(fēng)險(xiǎn)降低風(fēng)險(xiǎn)等級后使用，且不宜將人臉識別作為出入的唯一的方案，宜提供至少一種可選擇的替代方案或組合應(yīng)用方案，包括但不限于證件識別、鎖具、密碼等非生物特征識別）：f)安全計(jì)算環(huán)境：對登錄的用戶進(jìn)行身份識別，身份標(biāo)識具有唯一性，身份鑒別信息具有復(fù)雜h)監(jiān)督和檢查管理：有措施防止對信息處理設(shè)備的濫用，防止發(fā)生侵犯軟件版權(quán)，定期進(jìn)行安c)安全管理制度：制定網(wǎng)絡(luò)安全工作的總體方針和安全策略，對安全管理活動中的主要管理內(nèi)d)安全管理機(jī)構(gòu)：設(shè)立網(wǎng)絡(luò)安全管理工作的職能部門，設(shè)立系統(tǒng)管理員、審計(jì)管理員和安全管e)安全管理人員：指定或授權(quán)專門的部門或人員負(fù)責(zé)人員錄用，對被錄用人員的身份、安全背f)安全計(jì)算環(huán)境：對登錄的用戶進(jìn)行身份識別，身份標(biāo)識具有唯一性，身份鑒別信息具有復(fù)雜a)風(fēng)險(xiǎn)管理：建立風(fēng)險(xiǎn)管理質(zhì)量管理體系，進(jìn)行獨(dú)立審計(jì)，對關(guān)鍵區(qū)域或部位進(jìn)行威脅分析和b)抗攻擊能力：至少在算法、模型、系統(tǒng)和硬件層面具備主動抵御各種攻擊的能力，對攻擊行c)安全管理制度：制定網(wǎng)絡(luò)安全工作的總體方針和安全策略，形成由安全策略、管理制度、操d)安全管理機(jī)構(gòu)：成立指導(dǎo)和管理網(wǎng)絡(luò)安全工作的委員會或領(lǐng)導(dǎo)小組，設(shè)立網(wǎng)絡(luò)安全管理工作的職能部門，設(shè)立系統(tǒng)管理員、審計(jì)管理員和安全管理員等崗位，并根據(jù)實(shí)際情況為各崗位e)安全管理人員：指定或授權(quán)專門的部門或人員負(fù)責(zé)人員錄用，對被錄用人員的身份、安全背f)安全計(jì)算環(huán)境：對登錄的用戶進(jìn)行身份識別，身份標(biāo)識具有唯一性，身份鑒別信息具有復(fù)雜度要求并定期更換，采用口令、密碼技術(shù)、生物技術(shù)等兩種或者以上組合的鑒別技術(shù)對用戶a)風(fēng)險(xiǎn)管理：針對風(fēng)險(xiǎn)管理活動實(shí)施全面質(zhì)量管理，建立風(fēng)險(xiǎn)管理和質(zhì)量管理體系，進(jìn)行獨(dú)立b)抗攻擊能力：至少在算法、模型、系統(tǒng)和硬件層面具備主動抵御各種攻擊的能力，對攻擊行c)安全管理制度：制定網(wǎng)絡(luò)安全工作的總體方針和安全策略，形成由安全策略、管理制度、操d)安全管理機(jī)構(gòu)：成立指導(dǎo)和管理網(wǎng)絡(luò)安全工作的委員會或領(lǐng)導(dǎo)小組，設(shè)立網(wǎng)絡(luò)安全管理工作的職能部門，設(shè)立系統(tǒng)管理員、審計(jì)管理員和安全管理員等崗位，并為各崗位配備專職專業(yè)e)安全管理人員：指定或授權(quán)專門的部門或人員負(fù)責(zé)人員錄用，對被錄用人員的身份、安全背景、專業(yè)資格或資質(zhì)等進(jìn)行審查，并與被錄用人員簽署保密協(xié)議，從內(nèi)部人員中選拔從事關(guān)f)安全計(jì)算環(huán)境：對登錄的用戶進(jìn)行身份識別，身份標(biāo)識具有唯一性，身份鑒別信息具有復(fù)雜度要求并定期更換，采用口令、密碼技術(shù)、生物技術(shù)等兩種或者以上組合的鑒別技術(shù)對用戶g)環(huán)境和資源：對物理安全的保障有持續(xù)的改善，對極為重要數(shù)據(jù)的介質(zhì)可以使用數(shù)據(jù)隱藏技a)在公共安全管理過程中可運(yùn)用人臉識別系統(tǒng)輔助社體應(yīng)用可包括但不限于重要公共場所的公共安全視頻個(gè)人人臉信息可與身份信息強(qiáng)相關(guān)且本場景通常涉及重要的系統(tǒng)的應(yīng)用通常難以被a)在司法執(zhí)行過程中可運(yùn)用人臉識別系統(tǒng)輔助獄所內(nèi)b)本細(xì)分場景下人臉識別系統(tǒng)的主要目的可為身份驗(yàn)個(gè)人人臉信息可與身份信息強(qiáng)相關(guān)且本場景涉及重要的公眾a)在政府行政過程中可運(yùn)用人臉識別系統(tǒng)輔助進(jìn)行社b)本細(xì)分場景下人臉識別系統(tǒng)的主要目的可為身份驗(yàn)個(gè)人人臉信息可與本場景涉及公眾利益和識別通常可用其他生物識別信息或身份證件替b)本細(xì)分場景下人臉識別系統(tǒng)的主要目的可為身份驗(yàn)個(gè)人人臉信息與身本場景大多涉及較少的a)在交通場所運(yùn)用人臉識別系統(tǒng)輔助驗(yàn)票通關(guān)安檢等b)本細(xì)分場景人臉識別系統(tǒng)的主要目的可為安全防范個(gè)人人臉信息可與本場景涉及公眾利益和通?？捎米C件或者其他根據(jù)具體的場景可根據(jù)具體的場景可進(jìn)行b)本細(xì)分場景下人臉識別系統(tǒng)的主要目的可為身份驗(yàn)個(gè)人人臉信息可與身份信息強(qiáng)相關(guān)且與財(cái)產(chǎn)信息有關(guān)本場景大多涉及重要個(gè)常可用證件或者其他生b)本細(xì)分場景下人臉識別系統(tǒng)的主要目的可為身份驗(yàn)個(gè)人人臉信息與身份信息強(qiáng)相關(guān)及與健康生理信息有關(guān)本場景大多涉及重要個(gè)?？捎米C件或者其他生a)在課堂教學(xué)中可利用人臉識別系統(tǒng)輔助教學(xué)以及教b)本細(xì)分場景下人臉識別系統(tǒng)的主要目的可為身份驗(yàn)個(gè)人人臉信息與身本場景大多涉及較少個(gè)至有損害個(gè)人利益的行用證件或者其他生物識時(shí)在崗，通過記錄考勤輔助進(jìn)行人力成本和效率分析b)本細(xì)分場景下人臉識別系統(tǒng)的主要目的可為人員管個(gè)人人臉信息可與本場景大多涉及較少個(gè)手環(huán)或其他智能終端替a)在房地產(chǎn)環(huán)境中可運(yùn)用人臉識別系統(tǒng)輔助進(jìn)行物業(yè)b)本細(xì)分場景下人臉識別系統(tǒng)的主要目的可為人員管個(gè)人人臉信息可與本場景大多涉及較少個(gè)識別通?？捎米C件或者a)在商業(yè)場所或各種軟硬件中可利用人臉識別技術(shù)進(jìn)b)本細(xì)分場景下人臉識別系統(tǒng)的主要目的可為商業(yè)分個(gè)人人臉信息與身份信息弱相關(guān)或不本場景大多涉及個(gè)人利處人臉識別通常可用證件或者其他生物識別信b)本細(xì)分場景下人臉識別系統(tǒng)的主要目的可為娛樂體個(gè)人人臉信息與身份信息弱相關(guān)或不本場景大多涉及個(gè)人利處人臉識別通?？刹皇垢鶕?jù)具體的場景可根據(jù)具體的場景可進(jìn)行a)在社區(qū)場景中可利用人臉識別進(jìn)行對于人員進(jìn)行身小區(qū)業(yè)主出入口的監(jiān)控和小