淺談利用人臉識別技術漏洞犯罪的防控對策

劉 烽

（廣州市公安局網絡警察支隊，廣東 廣州510030)

為應對人臉識別技術應用的諸多風險，應該從保護人臉數據的采集、存儲、傳輸、使用和人臉模型的角度，完善生物識別相關法律法規，建立人臉大數據中心和多因子識別管理體系，加強技術應用的監管和數據保護。

1 強化政府綜合管理，建立生物特征信息相關的管理機構和制度，保障人臉數據的安全、規范使用

根據美國國家標準與技術研究院（NIST）的2018年全球人臉識別算法測試（FRVT）結果，2018年來自全球共有39家企業和機構參與本次競賽。在該排名中，前五名算法被中國依圖科技、商湯科技、中國科學院深圳先進技術研究院等包攬，顯示中國強大的競爭力。

為強化政府的綜合管理，推動社會共治的全新模式。要建立生物特征信息相關的管理機構和制度，保障人臉數據的安全、規范使用。構建統一的機構和一個透明的機制，既可以約束從業廠商、數據運營方，做好隱私保護，又可以取得公眾理解和支持，推動技術創新升級，以獲得共贏。建議成立生物特征識別技術專業委員會的管理機構和制度，以更好為行業標準和安全提供技術引導和監管服務。

2 強化網絡安全保障，建立人臉識別網絡及信息安全監管體系

一是加快制定人臉識別應用技術標準體系。針對人臉識別技術發展與安全防護問題，鼓勵政府與人臉識別龍頭企業合作推進誤識率、識別正取率、識別速率等技術標準的研究制定，明確對人臉識別軟硬件應用的安全技術要求，依據人臉識別在公共或商業應用對安全的差異化需求，制定分級別、多層次的國家安全標準及行業安全標準。……