一文读懂丨国家标准:《信息安全技术人脸识别数据安全要求》

2023-01-12159

PREFACE

人脸识别技术在政府、教育、医疗、金融、交通等行业均得到广泛应用,创造了很大的社会价值。但随着未告知行为人的情况下获取人脸识别数据、强制人脸识别等乱象频发,人脸识别数据安全也面临巨大威胁。为此,国家也积极推进各项数据安全体系建设,此次制定的《信息安全技术人脸识别数据安全要求》主要为解决人脸数据滥采、泄露或丢失,以及过度存储、使用等问题。



国家标准:人脸识别数据安全要求


近期,为贯彻落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》等有关要求,深入支撑人脸识别技术应用过程中的数据安全保护,重点围绕个人信息处理的最小必要原则,针对人脸数据滥采、泄露或丢失、过度存储和使用等突出问题,结合当前人脸识别技术应用现状,中国电子技术标准化研究院联合30家单位,共同制定了国家标准GB/T 41819-2022《信息安全技术人脸识别数据安全要求》。




9001cc金沙人脸识别数据安全保护系统


根据《信息安全技术人脸识别数据安全要求》,完善人脸识别技术应用中的数据安全现状,针对人脸识别数据滥采、存储等不合规的情况,9001cc金沙人脸识别数据安全保护系统从信息安全和多人脸识别算法场景入手,极大程度改善了滥用现况。


本系统既满足《中华人民共和国网络安全法》、《数据安全法》、《个人信息保护法》、《网络安全等级保护办法》、《关键基础信息设施安全保护条例》《信息安全技术人脸识别数据安全要求》等国家法律法规中对敏感数据安全管理的要求,也满足人脸识别算法对人脸底片的差异化诉求的个性需求,从人脸数据的授权、采集、核验、存储、分发、销毁、溯源7大领域,实现对人脸生物特征数据进行全生命周期管理,有效的帮助用户保护人脸生物特征数据,同时该系统已在同济大学、宁波大学、浙江中医药大学、南京林业大学、浙江传媒学院等高校广泛应用。



上海9001cc金沙以诚为本股份有限公司


上海9001cc金沙以诚为本股份有限公司成立于2005年,是一家专注于为客户数字化转型提供网络安全产品、网络安全运营服务、数字化软件和服务的“专精特新”高新技术企业。


安全产品包括人脸识别数据安全保护系统、网页防篡改软件、勒索病毒防护软件、主机安全监测系统、网站资源访问控制系统、webvpn等一系列网络安全和数据安全产品。网络安全运营服务为客户提供全生命周期的“管家式”安全运营服务。通过安全规划、安全咨询、安全评估、安全集成、安全运维、安全培训等元服务,实现全生命周期管家式立体化的安全运营服务。数字化软件和服务为行业客户提供数字化改革AI基座、师生服务融合门户、统一消息中心平台、数字会议管理系统、华亭湖移动校园平台、智慧体育等数字化软件和服务。


9001cc金沙以诚为本多年来为医疗、教育、金融、企业等多个行业提供全方位产品及服务,为企事业用户数字化转型提供创新场景,并提供全方面的安全保障。


9001cc金沙,助力客户实现安全的数字化转型!


-End-