伴隨著人工智能時代的到來,人臉識別技術(shù)在深度學(xué)習(xí)和大數(shù)據(jù)驅(qū)動下,展現(xiàn)巨大的發(fā)展?jié)摿?其應(yīng)用場景不斷拓展,由安防等公共領(lǐng)域向支付及驗證的商業(yè)領(lǐng)域逐步落地。然而,人臉識別是一把雙刃劍,在技術(shù)持續(xù)演進、應(yīng)用不斷推廣的同時,也帶來了數(shù)據(jù)泄露、個人隱私遭受侵犯等信息安全問題。

一、人臉識別面臨的信息安全問題不容忽視

識別技術(shù)應(yīng)用尚未成熟,誤判風(fēng)險難以消除。一是缺乏能充分適應(yīng)各種干擾環(huán)境的人臉預(yù)處理算法。特別在移動互聯(lián)網(wǎng)下,個人影像數(shù)據(jù)的拍攝環(huán)境更加復(fù)雜多變,對于人臉識別算法精度的考驗更大。二是受深度學(xué)習(xí)框架中的軟件漏洞、生成惡意樣本、訓(xùn)練數(shù)據(jù)遭受污染等影響,用于比對的模板數(shù)據(jù)庫產(chǎn)生遺漏或者誤差。三是人工智能系統(tǒng)在輔助決策過程中存在計算錯誤,產(chǎn)生錯誤信息。

網(wǎng)絡(luò)安全防護能力不足,存在數(shù)據(jù)泄露隱患。第一,在個人影像數(shù)據(jù)采集環(huán)節(jié),智能監(jiān)控設(shè)備目前存在嚴重安全問題,極易導(dǎo)致數(shù)據(jù)泄露。第二,在數(shù)據(jù)的網(wǎng)絡(luò)傳輸環(huán)節(jié),個人影像數(shù)據(jù)即使配合指紋進行多重生物特征識別,也必須轉(zhuǎn)換為二進制代碼進行網(wǎng)絡(luò)傳輸,面臨失竊風(fēng)險。第三,在數(shù)據(jù)分析環(huán)節(jié),人臉識別的人工智能系統(tǒng)模塊仍舊運行在傳統(tǒng)信息系統(tǒng)上,任何一個環(huán)節(jié)有漏洞,都可能被黑客攻破。第四,在數(shù)據(jù)存儲環(huán)節(jié),個人影像數(shù)據(jù)庫的防護能力不足,數(shù)據(jù)泄露風(fēng)險嚴峻。

個人影像數(shù)據(jù)疏于管理,個人隱私遭受威脅。第一,各類社交平臺、電子商務(wù)、自助服務(wù)、拍攝軟件等商業(yè)領(lǐng)域廣泛使用人像采集功能,智能攝像頭隨時隨地采集不特定人群的個人影像數(shù)據(jù),企業(yè)不斷大規(guī)模收集、積累的個人影像數(shù)據(jù),出于盈利目的濫用個人數(shù)據(jù)的現(xiàn)象比比皆是。第二,在識別核心算法上擁有自主知識產(chǎn)權(quán)的企業(yè)極少,市場上人臉識別產(chǎn)品質(zhì)量良莠不齊、安全防護技術(shù)不統(tǒng)一,系統(tǒng)安全漏洞大量存在,個人影像數(shù)據(jù)隨時面臨泄露危險。第三,人臉識別在商業(yè)領(lǐng)域展開應(yīng)用,將使得個人影像數(shù)據(jù)成為身份認證的關(guān)鍵生物信息。伴隨著互聯(lián)網(wǎng)企業(yè)、金融機構(gòu)等私營企業(yè)不斷獲取海量的個人影像數(shù)據(jù),將對個人隱私、信息安全保護造成極大考驗。第四,公民普遍缺乏信息安全知識及個人隱私保護意識,一旦向不安全的網(wǎng)站、軟件上傳個人影像,將會暴露個人隱私。

二、促進人臉識別技術(shù)與信息安全平衡發(fā)展的幾點建議

建立人臉識別網(wǎng)絡(luò)和信息安全監(jiān)管體系,強化網(wǎng)絡(luò)安全保障。一是加快制定人臉識別應(yīng)用技術(shù)標準體系。針對人臉識別技術(shù)發(fā)展與安全防護問題,鼓勵政府與人臉識別龍頭企業(yè)合作推進誤識率、識別正確率、識別速率等技術(shù)標準的研究制定,制定分級別、多層次的國家安全標準及行業(yè)安全標準。二是建立人臉識別應(yīng)用的安全評估及審核制度。對人臉識別產(chǎn)品的應(yīng)用及推廣實行審批環(huán)節(jié),保證產(chǎn)品符合安全技術(shù)要求;同時,指導(dǎo)企業(yè)建立人臉識別數(shù)據(jù)安全風(fēng)險管理及防控機制,制定企業(yè)合規(guī)體系。三是建立常態(tài)化個人影像數(shù)據(jù)管理機制。落實《網(wǎng)絡(luò)安全法》,加大處罰力度,督促其落實安全主體責(zé)任;同時,監(jiān)管部門應(yīng)依法規(guī)實施監(jiān)管,兼顧發(fā)展問題,避免不當監(jiān)管措施抑制技術(shù)創(chuàng)新和市場化應(yīng)用。

鼓勵人臉識別技術(shù)創(chuàng)新突破,助力產(chǎn)業(yè)化應(yīng)用推廣。一是促進人臉識別核心技術(shù)創(chuàng)新發(fā)展。推動智能安防推廣、多種生物特征識別的基礎(chǔ)身份認證平臺、智能金融、智能交通等重點工程建設(shè),研發(fā)集成圖像與視頻精準識別、生物特征識別、編碼識別等多種技術(shù)的人臉識別產(chǎn)品。二是加強網(wǎng)絡(luò)安全技術(shù)研究。促進人臉識別企業(yè)和網(wǎng)絡(luò)安全企業(yè)合作,展開針對人臉識別的網(wǎng)絡(luò)安全技術(shù)研發(fā)。三是推進技術(shù)成果的市場化應(yīng)用。鼓勵企業(yè)與科研機構(gòu)聯(lián)合創(chuàng)新,發(fā)揮創(chuàng)新創(chuàng)業(yè)平臺的資源匯聚作用,促進人臉識別技術(shù)成果的應(yīng)用推廣。四是培育人臉識別發(fā)展新業(yè)態(tài)。面向安防、金融、支付等重點市場需求,建立涵蓋從核心技術(shù)到智能應(yīng)用的全產(chǎn)業(yè)鏈運營模式。

完善人臉識別相關(guān)法律法規(guī),加強個人隱私保護。一是加快制定個人信息保護相關(guān)的法律法規(guī),確立個人信息控制權(quán)、刪除權(quán)、遺忘權(quán)等信息權(quán)利,健全個人對信息權(quán)利的投訴和救濟機制。二是加快推進大數(shù)據(jù)相關(guān)立法,推動出臺電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全保護指導(dǎo)意見,落實數(shù)據(jù)生命周期各環(huán)節(jié)的安全主體責(zé)任,理清大數(shù)據(jù)下政府、企業(yè)及個人的數(shù)據(jù)權(quán)責(zé)問題,促進數(shù)據(jù)市場法治秩序。三是制定生物特征信息相關(guān)的規(guī)范及管理辦法,保障個人影像數(shù)據(jù)的安全、規(guī)范使用。四是加速推進《網(wǎng)絡(luò)安全法》配套規(guī)定出臺,明確網(wǎng)絡(luò)等級的劃分標準、網(wǎng)絡(luò)安全的層級、網(wǎng)絡(luò)安全監(jiān)督檢查的主體等規(guī)定。