随着人工智能技术的发展和深度学习算法的落地，越来越多的行业采用人工智能技术提升行业服务质量。如在疫情防控、安全防空、互联网金融领域中出现了人脸识别系统的应用，大大提升了应用的身份安全性和使用的便捷性。但是，企业和用户在使用人脸识别系统时，对人脸数据的处理活动是否符合相关法律法规产生了质疑，对个人信息数据的安全产生了担忧。基于此，中国软件评测中心（工业和信息化部软件与集成电路促进中心）推出人脸识别数据安全测评服务，指导人脸识别系统的研发企业如何保障系统安全合规，同时向使用者提供客观的评估数据，增强用户的安全信心，提升了研发产品企业的合规意识，有利于人脸识别系统的普及与推广。

1.测评对象

人脸识别系统：可识别自然人身份的人脸图像或人脸特征的数据处理系统。

应用领域：机场、火车站使用人脸识别数据进行比对，移动终端、应用程序使用人脸数据实现解锁、支付等，公园、居民小区使用人脸数据核对身份等领域。

2.测评内容

1）数据收集，明确主体告知、主体拒绝收集不可限制其使用、遵循最小收集原则、采用适当的安全措施保障数据的安全等；

2）数据存储，采用物理或逻辑隔离人脸数据和个人身份信息，采取适当的加密措施存储、主体可对存储的数据具备主动删除功能等；

3）数据使用，身份鉴别处理后应立即删除数据、存在本地或远程数据时，优先使用本地数据，使用行为进行审计等；

4）数据传输，采用身份鉴别、完整性校验、数据加密等措施等；

5）数据提供公开，主体非同意不公开、第三方公开接口使用限制等；

6）数据删除，主体控制删除功能、法律法规的相关删除要求、系统停服删除等。

3.业务联系方式

姓 名：杨经理、丁经理

电 话：010-88558781、010-88559245

邮 箱：bigdata@cstc.org.cn

数据和数据系统测评实验室面向大数据应用分析企业、数字化转型企业、政府大数据开放机构、数据应用分析科研院所、数据治理企业等行业企业和用户单位提供支撑、咨询和测评服务。检测对象包括数据基础设施产品类、数据分析产品类、数据应用和解决方案类、数据资源类等。测评服务包括数据基础设施测评服务、数据分析类产品测评服务、数据应用系统的测评服务、数据解决方案的测评服务、数据质量测评服务、数据资产价值评估服务、数据安全风险评估服务、数据安全审计服务等；咨询服务包括数据治理体系建设咨询、数据安全保障体系建设咨询、数据系统质量保障体系咨询等。实验室已建成国家云计算公共服务平台（中国测试云）、工信部大数据测试评估公共服务平台和大数据产业生态联盟数智团公共服务平台。截止2022年，已累计完成十三期国内大数据产品、解决方案的测评征集工作，累积企业213个，汇聚产品151个，汇聚解决方案65个，汇聚案例66个。