ICS35.240.15 CCSL71 中华人民共和国国家标准 GB/T44248—2024 信息技术 生物特征识别 人脸识别 系统应用要求 Informationtechnology—Biometrics—Facerecognitionsystem applicationrequirements 2024-07-24发布 2025-02-01实施 国家市场监督管理总局 国家标准化管理委员会发布目 次 前言 Ⅲ ………………………………………………………………………………………………………… 1 范围 1 ……………………………………………………………………………………………………… 2 规范性引用文件 1 ………………………………………………………………………………………… 3 术语和定义 1 ……………………………………………………………………………………………… 4 基本要求 2 ………………………………………………………………………………………………… 5 规划与评估 2 ……………………………………………………………………………………………… 5.1 人脸识别系统应用规划 2 …………………………………………………………………………… 5.2 人脸识别系统应用评估 2 …………………………………………………………………………… 6 施工与验收 3 ……………………………………………………………………………………………… 6.1 系统施工 3 …………………………………………………………………………………………… 6.2 系统验收 6 …………………………………………………………………………………………… 7 系统运维与终止 6 ………………………………………………………………………………………… 7.1 系统运维 6 …………………………………………………………………………………………… 7.2 系统终止 8 …………………………………………………………………………………………… 8 应用管理 8 ………………………………………………………………………………………………… 8.1 管理制度 8 …………………………………………………………………………………………… 8.2 数据管理 8 …………………………………………………………………………………………… 8.3 安全监测与安全事件处置 8 ………………………………………………………………………… 参考文献 10 …………………………………………………………………………………………………… ⅠGB/T44248—2024 前 言 本文件按照GB/T1.1—2020《标准化工作导则 第1部分:标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由全国信息技术标准化技术委员会(SAC/TC28)提出并归口。 本文件起草单位:中国电子技术标准化研究院、上海商汤智能科技有限公司、国投智能(厦门)信息 股份有限公司、云从科技集团股份有限公司、江苏赛西科技发展有限公司、联想中天科技有限公司、青岛 海信网络科技股份有限公司、上海依图网络科技有限公司、杭州海康威视数字技术股份有限公司、北京 眼神科技有限公司、北京万里红科技有限公司、兴唐通信科技有限公司、国家工业信息安全发展研究中 心、四川川大智胜软件股份有限公司、华为技术有限公司、中科视语(北京)科技有限公司、建信金融科技 有限责任公司、中国网络安全审查认证和市场监管大数据中心、中国移动(浙江)创新研究院有限公司、 公安部第一研究所、公安部第三研究所、罗克佳华科技集团股份有限公司、马上消费金融股份有限公司、 浙江大华技术股份有限公司、京东科技信息技术有限公司、深圳市腾讯计算机系统有限公司、蚂蚁科技 集团股份有限公司、北京邮电大学、北京建筑大学、深圳云天励飞技术股份有限公司、厦门熵基科技有限 公司、科大讯飞股份有限公司、广东中科臻恒信息技术有限公司、新大陆数字技术股份有限公司、北京百 度网讯科技有限公司、湖北民族大学、江苏中威科技软件系统有限公司、南通天承光电科技有限公司、深 圳房讯通信息技术有限公司、深圳市鼎泰富科技有限公司、山东致群信息技术股份有限公司、深圳市捷 顺科技实业股份有限公司、西安凯虹电子科技有限公司、盯盯拍(深圳)技术股份有限公司、天复(东莞) 标准技术有限公司、北京宏诚创新科技有限公司、熵基科技股份有限公司、深圳市捷易科技有限公司、 深圳市俊海思创科技开发有限公司、厦门狄耐克智能科技股份有限公司、毕昇云(武汉)信息技术有限公 司、斯科智能五金(绍兴)有限公司、深圳市黑金工业制造有限公司、广州手脉智能科技有限公司、北京旷 视科技有限公司、上海市计量测试技术研究院、深圳荆虹科技有限公司、广电运通集团股份有限公司、 广东申创光电科技有限公司、深圳市梦作坊科技有限公司、咪咕数字传媒有限公司、深圳市赛菲姆科技 有限公司、奥比中光科技集团股份有限公司、数字广东网络建设有限公司、深圳市浩瀚卓越科技有限公 司、山西三友和智慧信息技术股份有限公司、飞诺门阵(北京)科技有限公司、浙江恒科实业有限公司、 中国电子技术标准化研究院华东分院、深圳赛西信息技术有限公司。 本文件主要起草人:宋继伟、钟陈、王文峰、蒋慧、宋方方、吴鸿伟、李军、张宇鹏、张泽洋、王海滨、 闾凡兵、苏立伟、赵春昊、杨彭举、杨春林、杨占金、李伟、韩天舒、刘永东、朱倩倩、傅可人、戴列峰、俞凯、 葛国敬、许腾、崔琦、闫小良、耿力、王晓征、蒋健、林川、刘月霞、李玮、曾定衡、文良君、单新媛、孙士友、 林冠辰、何召锋、田启川、王志芳、何钰鸿、吴子扬、杨敬锋、蔡春水、蒋晓琳、胡涛、李军、何中、沈标、谢欣、 林志强、李致文、何军、胥建民、罗勇、郑城、田川、林晓清、韩运恒、王勇、陈杞城、王颖、陆惠良、洪旺、 王瑾、刘佳、孙荣荣、黄欢、章烈剽、曾二林、陈永力、于航、周骁、许星、李祖金、陈敏、潘晓光、沈寓实、 张茂恒、赵峻莉、何智勇。 ⅢGB/T44248—2024 信息技术 生物特征识别 人脸识别 系统应用要求 1 范围 本文件规定了人脸识别系统应用的基本要求,以及规划与评估、施工与验收、系统运维与终止、应用 管理等方面的要求。 本文件适用于人脸识别系统相关方组织开展人脸识别系统应用,以及第三方评估机构等组织对人 脸识别系统应用进行评估、管理和监督。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文 件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于 本文件。 GB/T35273—2020 信息安全技术 个人信息安全规范 GB/T40660 信息安全技术 生物特征识别信息保护基本要求 GB/T40694.5 信息技术 用于生物特征识别系统的图示、图标和符号 第5部分:人脸应用 GB/T41772—2022 信息技术 生物特征识别 人脸识别系统技术要求 GB/T41819—2022 信息安全技术 人脸识别数据安全要求 GB/T44261.1—2024 信息技术 生物特征识别技术在视频监控系统中的应用 第1部分:系统 设计和规范 GB50348 安全防范工程技术标准 3 术语和定义 GB/T41772—2022界定的以及下列术语和定义适用于本文件。 3.1 人脸图像 faceimage 自然人脸部信息的模拟或数字表示。 注:人脸图像可从设备收集或通过视频、数字照片等获取,主要类型包括可见光图像、非可见光图像(如红外图像)、 三维图像等。 [来源:GB/T41819—2022,3.1] 3.2 人脸识别数据 facerecognitiondata 可识别自然人身份的人脸图像或人脸特征。 [来源:GB/T41819—2022,3.3] 3.3 人脸识别系统 facerecognitionsystem 通过人脸识别来确认特定自然人或特定自然人身份的系统。 注:本文件的人脸识别系统不包括基于人脸的人流量统计等应用形式。 [来源:GB/T41772—2022,3.2,有修改] 1GB/T44248—2024 4 基本要求 人脸识别系统应用基本要求包括如下内容: a) 应明确人脸识别系统所有者在人脸识别系统应用过程中应承担的责任,无法承担责任则不应 实施; b) 应充分保障特殊群体(包括不同年龄、残障人士等)使用需求,提供良好的使用引导和交互界 面,人脸识别系统应易学、易用、易操作; c) 人脸识别系统所有者应具备与所面临的安全风险相匹配的安全能力,并采取足够的管理措施 和技术手段; d) 人脸识别系统应用过程中信息保护应符合GB/T40660的规定。 5 规划与评估 5.1 人脸识别系统应用规划 人脸识别系统应用规划包括如下内容: a) 应明确人脸识别系统应用的充分必要性; b) 应明确同时提供的非人脸识别方式; c) 应明确业务需求,可进行人脸识别应用场景、应用目的等分析; d) 应制定人脸识别系统建设进度计划,明确相关责任人角色、责任、职责和权限。 5.2 人脸识别系统应用评估 5.2.1 个人信息保护影响评估 应在人脸识别系统设计施工前开展个人信息保护影响评估,可参考GB/T39335。评估报告和处 理情况记录应至少保存3年,评估内容包括: a) 人脸识别数据在内的个人信息的处理目的、处理方式等是否合法、正当、必要; b) 对个人权益是否有影响及是否存在安全风险; c) 所采取的数据保护措施是否有效并与风险程度相适应等。 处