ICS 35.240 CCS L71 31 上 海 市 地 方 标 准 DB 31/T 1554—2025 人脸识别系统工程建设规范 Specification for engineering construction of face recognition system 2025-03-26发布 2025-07-01实施 上海市市场监督管理局 发 布 DB 31/T 1554 —2025 目 次 前言 ................................................................................. II 引言 ................................................................................ III 1 范围 ............................................................................... 1 2 规范性引用文件 ..................................................................... 1 3 术语、定义和缩略语 ................................................................. 2 4 建设总体要求 ....................................................................... 3 5 建设方案要求 ....................................................................... 4 6 建设要求 ........................................................................... 5 7 信息安全要求 ....................................................................... 9 8 工程技术检验要求 .................................................................. 10 9 系统验收要求 ...................................................................... 11 10 系统运维要求 ..................................................................... 11 附录 A（资料性） 人脸识别系统的应用结构 .............................................. 12 附录 B（资料性） 人脸识别系统的人脸数据来源与典型应用场景 ............................ 13 附录 C（资料性） 人脸信息安全管理机制 ................................................ 14 参考文献 ............................................................................. 15 DB 31/T 1554 —2025 II 前 言 本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件与DB31/T XXXX—202X 《人脸识别系统工程验收规范》关联使用。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由上海市经济和信息化委员会提出并组织实施。 本文件由上海市人工智能标准化技术委员会归口。 本文件起草单位：公安部第三研究所、上海市质量和标准化研究院、上海市人工智能行业协会、上 海市公安局治安总队、上海华东电信研究院、上海计算机软件技术开发中心、上海骏聿数码科技有限公 司、杭州臻稀生物科技有限公司、上海依图网络科技有限公司、杭州锘崴信息科技有限公司、蚂蚁金融 服务集团、海康威视数字技术（上海）有限公司、上海商汤智能科技有限公司。 本文件主要起草人：刘彩霞、谢芳艺、张正敏、焦志皓、刘丹丹、钟俊浩、沈涛、陈曦、周迅、常 永波、彭莉、陈敏刚、白雪松、马玉、阮系真、赵春昊、李帜、林冠辰、同刚、俞凯。 DB 31/T 1554 —2025 III 引 言 人脸识别作为一种使用便捷的非接触式生物特征识别技术，在安防、金融、教育、旅游、零售等多 个领域得到了广泛应用。已经大量部署的各类人脸识别系统在宾旅馆业人员入住身份管理、民航旅客身 份核验、铁路旅客身份核验、金融业务远程支付、重点区域人脸动态布控、企事业单位日常考勤等工作 中发挥了重要作用。尤其是在2017年底中共中央总书记习近平在主持中共中央政治局就实施国家大数 据战略的第二次集体学习时明确提出推动实施国家大数据战略以来，大数据、云计算、人工智能等新兴 技术快速崛起，人脸识别系统也随之快速发展成为集成大数据、云计算、信息安全等多领域技术的一种 典型规模化人工智能综合应用，并由此带来涉及各种产品应用模式、各类行业领域、各种应用场景的人 脸数据库智能交互、联网接入智能应用、人脸数据安全保障及系统整体管理与运维等建设应用问题。 2020年3月6日发布、2020年10月1日正式实施的GB/T 35273—2020《信息安全技术个人信息安全规 范》国家标准规定了开展收集、存储、使用、共享、转让、公开、披露、删除等个人信息处理活动应遵 循的原则和安全要求。该标准针对个人信息面临的安全问题，根据《中华人民共和国网络安全法》等相 关法律，规范个人信息控制者在收集、存储、使用、共享、转让、公开、披露等信息处理环节中的相关 行为，旨在控制个人信息非法收集、滥用、泄漏等乱象，最大限度地保障个人的合法权益和社会公共利 益。最高人民法院审判委员会2021年6月8日发布、2021年8月1日正式施行的《最高人民法院关于审理使 用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》（法（释）〔2021〕15号），进 一步明确了在审理使用人脸识别技术处理个人信息相关民事案件过程中的侵权行为界定标准。2023年8 月08日， 国家互联网信息办公室根据 《中华人民共和国网络安全法》 、 《中华人民共和国数据安全法》 、 《中华人民共和国信息保护法》等法律法规，起草了《人脸识别技术应用安全管理规定（试行）》（征 求意见稿），旨在规范人脸识别技术应用，保护个人信息权益及其他人身和财产权益。上海市市场监督 管理局2024年4月02日发布了DB31/T 1467—2024《公共场所人脸识别分级分类应用指南》，该标准提供 了公共场所人脸识别分级分类应用的基本原则、分级分类的方法以及应用方法，已于2024年7月01日正 式实施。 上海作为国际化大都市，其各项社会管理工作亟需人脸识别等生物识别科技手段辅助进行人员身 份验证和身份辨识，在无序建设使用人脸识别系统存在诸多不确定性风险的背景下，本文件以DB 31/T 1467—2024明确的公共场所人脸识别分类分级应用主体的合规性为前提对人脸识别系统工程建设进行 标准化规定。 本文件与上海市地方标准DB31/T XXXX—202X《人脸识别系统工程验收规范》配套使用，共同促进 上海市人脸识别系统的工程建设管理、工程检验与验收，助力保障人脸数据采集、使用的合法合规性。DB 31/T 1554 —2025 1 人脸识别系统工程建设规范 1 范围 本文件规定了人脸识别系统工程的建设总体要求、建设方案要求、建设要求、信息安全要求、工程 技术检验要求、系统验收要求以及系统运维要求。 本文件适用于上海市采用人脸识别技术进行人员身份验证或身份辨识的各类人脸识别系统的设计、 建设、验收和使用。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 20269 信息安全技术 信息系统安全管理要求 GB/T 22239 信息安全技术 网络安全等级保护基本要求 GB/T 26237.5 信息技术 生物特征识别数据交换格式 第5部分:人脸图像数据 GB/T 28181 公共安全视频监控联网系统信息传输、交换、控制技术要求 GB/T 31488 安全防范视频监控人脸识别系统技术要求 GB/T 35273 信息安全技术 个人信息安全规范 GB/T 35290 信息安全技术 射频识别（RFID）系统安全技术规范 GB/T 35678 公共安全 人脸识别应用 图像技术要求 GB 37300 公共安全重点区域视频图像信息采集规范 GB/T 37036.3—2019 信息技术 移动设备生物特征识别 第3部分：人脸 GB/T 38671 信息