信息安全保障是首位?技術創新應用需以此為前提

隨著人工智能、大數據等技術的快速發展與成熟，生物特征識別技術應運而生并收到越來越多行業的青睞。據相關統計看，目前在一些具有高、中等風險的應用場景中，密碼使用比例將降低55%，其它新型識別技術正取而代之，其中最具發展價值和代表性的便是以人臉識別技術為代表的生物識別技術。

　　央視“3·15”晚會現場對于人臉識別的實驗演示，以及2019年國內某人臉識別企業人臉數據庫信息被泄露，將網絡產品的人臉識別的風險清晰展示在人們面前。雖然生物識別的準確性等問題會隨著技術進步逐步提高，但生物識別身份卻存在難以克服的重大潛在法律風險以及網絡信息安全泄露問題，甚至可能上升到危害國家安全的高度。

　　為應對人臉識別技術應用的諸多風險，無論是國家、企業，還是個人都需要把人臉識別涉及到的信息安全保障作為重中之重來抓。應該從保護人臉數據和人臉模型的角度，完善生物識別相關法律法規、標準，加強個人隱私保護等幾個方面重視。

　　國家層面需要加快制定人臉識別應用技術標準體系建設，針對人臉識別技術發展與安全防護問題，鼓勵政府要牽頭，通過領軍企業合作推進誤識率、識別正確率、識別速率等技術標準的研究制定，制定分級別、多層次的國家安全標準及行業安全標準。

　　目前國家標準《信息安全技術個人信息安全規范》（GB/T35273-2017）已經于2018年5月1日正式實施，為我國個人信息保護工作的開展提供了翔實的實務指南。在今年5月國家標準網絡安全等級保護制度2.0正式實施，該標準在主動防御、動態防御、整體防控以及精準防護等方面進一步加強。通過強化一個中心、三層防護的安全保護體系，旨在進一步指導各單位、各部門整體提升網絡安全保護能力，發揮維護國家關鍵信息基礎設施、重要信息系統和大數據安全的關鍵基礎性作用。

　　同時政府相關機構還需要建立人臉識別應用的安全評估及審核制度。對人臉識別產品的應用及推廣實行審批環節，保證產品符合安全技術要求，并指導企業建立人臉識別數據安全風險管理及防控機制，制定企業合規體系。

　　另外，進一步落實《網絡安全法》，加大處罰力度，督促其落實安全主體責任；同時，監管部門應依法規實施監管，兼顧發展問題，避免不當監管措施抑制技術創新和市場化應用。在完善人臉識別相關法律法規的同時，還需要加強個人隱私保護，制定個人信息保護相關的法律法規，確立個人信息控制權、刪除權、遺忘權等信息權利，健全個人對信息權利的投訴和救濟機制。

　　技術創新雖然會帶來一系列的便利與社會發展，但無論從技術上還是法律上考慮，當前都還不宜過分依賴生物識別中作為身份識別手段，尤其是涉及公眾與國家重要關切的利益時，還需要與其他手段相結合，在系統安全性得到保障的同時，適時應用新的技術。