《GBT 41819-2022信息安全技术 人脸识别数据安全要求》最新解读.pptx

《GB/T41819-2022信息安全技术人脸识别数据安全要求》最新解读;目录;目录;目录;目录;目录;目录;PART;随着人脸识别技术的快速发展，其在各个领域的应用日益广泛。;意义;PART;;过渡期;PART;作为国内信息安全领域的权威机构，负责牵头制定本标准。;李明;PART;;应用于企业、住宅小区等场所的门禁系统，实现人脸识别开门。;人脸识别技术受到光照、角度、表情等因素影响，准确性有待提高。;PART;;数据采集层;数据加密;PART;;人脸识别技术可用于公安、司法等部门的罪犯识别、追踪和抓捕。;;PART;数据保护需求日益迫切;人脸识别算法可能存在漏洞，导致误识别或攻击。;;PART;人脸识别技术应用;数据处理者责任;PART;;采取加密等安全措施存储人脸识别数据，防止数据泄露或被篡改。;;;PART;光线影响;;;;PART;;金融服务领域;个性化推荐;;PART;;;充分告知;应对收集的人脸数据进行加密存储，确保数据的安全性。;PART;数据删除;对于已删除的数据，应采取技术手段进行匿名化处理，确保无法识别个人身份。;;PART;;;数据质量监控;法律法规与合规性要求;PART;保障个人信息安全;数据收集合法性;;确定评估范围和对象;PART;;;;安全技术规范;PART;人脸识别数据;人脸识别数据的分类;PART;神经网络模型;人脸姿态的变化会影响特征提取的准确性，如侧脸、遮挡等。;数据保护;PART;;应采取加密等安全措施，确保数据在存储过程中不被泄露、篡改或损毁。;;;PART;;;数据保护与隐私;PART;;;评估流程;;PART;;明确人脸数据收集的具体目的，如身份验证、门禁管理等。;加密存储;PART;;加密存储;;保密协议;PART;;同意的内容;PART;;用户拒绝提供人脸数据可能导致部分业务功能无法使用或受限。;数据安全保护;PART;合法性原则;数据加密;;PART;;仅收集实现业务目的所需的最少图像类型，如正面人脸图像。;PART;数据脱敏处理;数据加密存储;;PART;数据存储设施应具备物理安全措施，如防火、防水、防雷击等，确保数据不被损坏或泄露。;;;PART;;在存储系统中设立逻辑隔离区域，将人脸识别数据与其他数据逻辑上分离。;PART;全盘加密;AES加密算法;;PART;;;;;PART;;安全保护措施;;技术标准;PART;确保人脸特征数据准确度高，避免误识别和误操作。;根据业务需??和安全要求，设定合适的时间间隔进行人脸特征数据更新。;数据采集;PART;;远程人脸识别系统需要将人脸数据上传到远程服务器进行识别，因此需要保证数据传输的安全性和稳定性。;PART;审计目标;数据访问日志;;PART;;;存储安全;;PART;;禁止将人脸数据非法传输至境外服务器或未经授权的第三方。;;PART;告知义务;;数据跨境传输与存储;PART;合法性;;;合法合规;PART;数据提供必须遵循相关的法律法规，如《网络安全法》、《个人信息保护法》等。;;数据加密存储;数据提供方应确保其提供的数据合法、合规，并承担相应的法律责任。;PART;;;数据备份与恢复;PART;主体申请;;在法律法规要求保留人脸图像数据的情况下，数据控制者应按要求进行保留。;PART;合法性原则;拒绝权;;PART;书面形式;应明确告知数据主体人脸数据收集的具体目的，例如身份验证、门禁管理等。;随时撤回;;PART;人脸识别数据的收集应遵循合法、正当、必要的原则，确保数据的安全和隐私。;;共享原则;;PART;数据主体有权随时撤回其同意，并停止对其数据进行处理。;数据主体权利的行使;PART;;;;PART;;监测措施;违规责任;数据出境安全评估的后续管理;PART;跨领域融合;;鼓励人脸识别技术相关企业加强自律，遵守法律法规和道德规范，确保人脸识别数据的合法、合规使用。;THANKS