国家安全监控领域强制性标准。
据悉,GB35114-2017旨在从5个方面解决当前公共安全视频监控存在的信息安全隐患问题:第一,采用基于国密算法和部件的数字证书设备认证技术,有利于确定设备身份,解决设备更换和私接乱接的问题;第二,基于密钥的信令认证,解决了摄像机的控制问题;第三,基于数字签名技术,保证了重要视频数据的真实性、完整性,解决了视频证据的可信度问题;第四,基于数字证书用户认证管理,解决了未授权用户访问视频信息的问题;第五,基于视频帧的端到端视频加密保护,解决了视频监控系统奔问题。
在安全视频监控行业,为了有效保证视频数据和系统的安全,除了上述GB35114强制国家标准外。还有《公共安全重点区域视频图像信息收集规范》(GB37300);该标准明确了视频监控网络系统中重点公共区域、重点行业和涉及公共区域的视频图像信息收集和管理要求,其中明确要求相机至少达到GB35114A标准。
信息安全领域的重要标准。
近年来,在人工智能、物联网、大数据等新技术的带动下,对网络安全的需求不断增加,网络安全建设也在不断推进,一些重要标准相继发布和实施:
《信息安全技术远程人脸识别系统技术要求》于2019年正式发布。该标准是信息安全识别和授权标准体系以及生物特征识别信息安全标准体系结构中的重要基础标准,也是中国首个使用人脸识别技术进行识别的国家网络安全标准。从满足个人信息安全保护和信息安全的总体要求出发,充分考虑当前人脸识别系统创新发展需求、用户接受度和技术成熟度,结合我国当前信息安全技术发展水平,深入分析国外标准化组织如ISO、ITU、NIST、FIDO制定的生物特征识别相关技术标准内容,使用人脸识别系统进行识别有标准可循。该标准的发布是推动中国人脸识别技术产业化发展进程的里程碑,丰富了中国以人脸识别为核心的生物特征识别技术体系和应用场景,真正发挥了标准的技术引领作用。
人脸识别领域的重要标准。
脸部识别技术在各个领域得到了广泛的应用,给人们的生活带来了方便,同时也出现了一系列的问题,如脸部信息收集、存储、处理等使用规范不足造成的信息泄露安全问题,数据滥用,隐私保护不规范等。
2020年,许多基于人脸信息保护的国家标准和行业标准将颁布。
以TEE为基础的移动终端人脸识别安全评估方法,作为国内第一个人脸识别安全标准,其内容涵盖了人脸采集、存储、比较等安全环境要求和比较指标。该标准的引入,为具有人脸识别功能的移动终端生产企业提供了行业指南,解决了当地人脸识别技术在应用、推广和普及等方面的安全问题,有效地为开发者和用户提供了安全参考,促进了行业生态健康的发展。