根據(jù)國家市場監(jiān)督管理總局、國家標(biāo)準(zhǔn)化管理委員會2020年4月28日發(fā)布的中華人民共和國國家標(biāo)準(zhǔn)公告(2020年第8號),GB/T 38671-2020《信息安全技術(shù) 遠程人臉識別系統(tǒng)技術(shù)要求》正式發(fā)布。該標(biāo)準(zhǔn)由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(SAC/TC260)歸口管理,由公安部第一研究所牽頭編制,由公安部檢測中心人員具體承擔(dān)。該標(biāo)準(zhǔn)將于2020年11月1日正式實施。
該標(biāo)準(zhǔn)是信息安全鑒別與授權(quán)標(biāo)準(zhǔn)體系及生物特征識別信息安全標(biāo)準(zhǔn)體系架構(gòu)中重要的基礎(chǔ)標(biāo)準(zhǔn)。標(biāo)準(zhǔn)提出了以人臉識別為手段、以密碼技術(shù)為保障的人臉識別系統(tǒng),在遠程可信環(huán)境中為信息系統(tǒng)提供用戶身份標(biāo)識與鑒別服務(wù)的安全框架,重點解決了前端可信環(huán)境、活體檢測、服務(wù)端人臉庫安全等關(guān)鍵環(huán)節(jié)的標(biāo)準(zhǔn)化問題。
標(biāo)準(zhǔn)對遠程人臉識別系統(tǒng)的功能、性能及安全保障按照基本級、增強級分別提出了分等級的技術(shù)要求,可支撐人臉識別系統(tǒng)產(chǎn)品開發(fā)、測試和應(yīng)用。
該標(biāo)準(zhǔn)是全國首個使用人臉識別技術(shù)進行身份鑒別的網(wǎng)絡(luò)安全國家標(biāo)準(zhǔn)。從滿足個人信息安全保護與信息安全總體要求出發(fā),充分考慮當(dāng)前人臉識別系統(tǒng)創(chuàng)新發(fā)展需求、用戶接受度和技術(shù)成熟度現(xiàn)狀,結(jié)合我國當(dāng)前的信息安全技術(shù)發(fā)展水平,深入分析ISO、ITU、NIST、FIDO等國外標(biāo)準(zhǔn)化組織制定的生物特征識別相關(guān)技術(shù)標(biāo)準(zhǔn)內(nèi)容,使得利用人臉識別系統(tǒng)進行身份驗證有標(biāo)準(zhǔn)可循。
該標(biāo)準(zhǔn)的發(fā)布是推動我國人臉識別技術(shù)產(chǎn)業(yè)化發(fā)展進程的里程碑,豐富了我國以人臉識別為核心的生物特征識別技術(shù)體系和應(yīng)用場景,真正發(fā)揮了標(biāo)準(zhǔn)的技術(shù)引領(lǐng)作用。