DB31
上海市地方 标 電准
人脸识别系统工程建设规范
Specification for engineering construction of face recognition system
上海市市场监督管理局 发布
目次
前言引言..2规范性引用文件 1范围..3术语、定义和缩略语5建设方案要求 4建设总体要求6建设要求8工程技术检验要求 7信息安全要求，109系统验收要求 1110系统运维要求， 11附录A（资料性） 人脸识别系统的应用结构. 12附录B（资料性） 人脸识别系统的人脸数据来源与典型应用场景， 13附录C（资料性） 人脸信息安全管理机制. 14参考文献.
前言
本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草.
本文件与DB31/TXXXX一202X《人脸识别系统工程验收规范》关联使用.
请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别专利的责任.
本文件由上海市经济和信息化委员会提出并组织实施.
本文件由上海市人工智能标准化技术委员会归口.
本文件起草单位：公安部第三研究所、上海市质量和标准化研究院、上海市人工智能行业协会、上海市公安局治安总队、上海华东电信研究院、上海计算机软件技术开发中心、上海骏聿数码科技有限公服务集团、海康威视数字技术（上海）有限公司、上海商汤智能科技有限公司. 司、杭州臻稀生物科技有限公司、上海依图网络科技有限公司、杭州诺崴信息科技有限公司、蚂蚁金融
本文件主要起草人：刘彩霞、谢芳艺、张正敏、焦志皓、刘丹丹、钟俊浩、沈涛、陈曦、周迅、常永波、彭莉、陈敏刚、白雪松、马玉、阮系真、赵春昊、李帜、林冠辰、同刚、俞凯.
引言
人脸识别作为一种使用便捷的非接触式生物特征识别技术，在安防、金融、教育、旅游、零售等多个领域得到了广泛应用.已经大量部署的各类人脸识别系统在宾旅馆业人员入住身份管理、民航旅客身份核验、铁路旅客身份核验、金融业务远程支付、重点区域人脸动态布控、企事业单位日常考勤等工作 中发挥了重要作用.尤其是在2017年底中共中央总书记习近平在主持中共中央政治局就实施国家大数据战略的第二次集体学习时明确提出推动实施国家大数据战略以来，大数据、云计算、人工智能等新兴技术快速崛起，人脸识别系统也随之快速发展成为集成大数据、云计算、信息安全等多领域技术的一种典型规模化人工智能综合应用，并由此带来涉及各种产品应用模式、各类行业领域、各种应用场景的人脸数据库智能交互、联网接入智能应用、人脸数据安全保障及系统整体管理与运维等建设应用问题.
2020年3月6日发布、2020年10月1日正式实施的GB/T35273-2020《信息安全技术个人信息安全规范》国家标准规定了开展收集、存储、使用、共享、转让、公开、披露、删除等个人信息处理活动应遵循的原则和安全要求.该标准针对个人信息面临的安全问题，根据《中华人民共和国网络安全法》等相关法律，规范个人信息控制者在收集、存储、使用、共享、转让、公开、披露等信息处理环节中的相关行为，旨在控制个人信息非法收集、滥用、泄漏等乱象，最大限度地保障个人的合法权益和社会公共利 益.最高人民法院审判委员会2021年6月8日发布、2021年8月1日正式施行的《最高人民法院关于审理使一步明确了在审理使用人脸识别技术处理个人信息相关民事案件过程中的行为界定标准.2023年8月08日，国家互联网信息办公室根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、 《中华人民共和国信息保护法》等法律法规，起草了《人脸识别技术应用安全管理规定（试行）》（征求意见稿），旨在规范人脸识别技术应用，保护个人信息权益及其他人身和财产权益.上海市市场监督管理局2024年4月02日发布了DB31/T1467-2024《公共场所人脸识别分级分类应用指南》，该标准提供了公共场所人脸识别分级分类应用的基本原则、分级分类的方法以及应用方法，已于2024年7月01日正式实施.
上海作为国际化大都市，其各项社会管理工作函需人脸识别等生物识别科技手段辅助进行人员身份验证和身份辨识，在无序建设使用人脸识别系统存在诸多不确定性风险的背景下，本文件以DB31/T1467-2024明确的公共场所人脸识别分类分级应用主体的合规性为前提对人脸识别系统工程建设进行标准化规定.
本文件与上海市地方标准DB31/TXXXX一202X《人脸识别系统工程验收规范》配套使用，共同促进上海市人脸识别系统的工程建设管理、工程检验与验收，助力保障人脸数据采集、使用的合法合规性.
人脸识别系统工程建设规范
1范围
本文件规定了人脸识别系统工程的建设总体要求、建设方案要求、建设要求、信息安全要求、工程技术检验要求、系统验收要求以及系统运维要求.
本文件适用于上海市采用人脸识别技术进行人员身份验证或身份辨识的各类人脸识别系统的设计、建设、验收和使用.
2规范性引用文件
下列文件中的内容通过文中的规范性引用面构成本文件必不可少的条款，其中，注日期的引用文件，仅该日期对应的版本适用于本文件：不注日期的引用文件，其最新版本（包括的修改单）适用于本文件.
GB/T20269信息安全技术信息系统安全管理要求 GB/T22239信息安全技术网络安全等级保护基本要求GB/T26237.5信息技术生物特征识别数据交换格式第5部分：人脸图像数据GB/T28181公共安全视频监控联网系统信息传输、交换、控制技术要求GB/T31488安全防范视频监控人脸识别系统技术要求GB/T35273信息安全技术个人信息安全规范 GB/T35290信息安全技术射频识别（RFID）系统安全技术规范GB/T35678公共安全人脸识别应用图像技术要求GB37300公共安全重点区域视频图像信息采集规范GB/T37036.3-2019信息技术移动设备生物特征识别第3部分：人脸 GB/T38671信息安全技术远程人脸识别系统技术要求GB/T40694.5信息技术用于生物特征识别系统的图示、图标和符号第5部分：人脸应用GB/T41772信息技术生物特征识别人脸识别系统技术要求GB/T41819信息安全技术人脸识别数据安全要求GB50057建筑物防雷设计规范 GB50311综合布线系统工程设计规范GB50343建筑物电子信息系统防雷技术规范GB50348安全防范工程技术标准GA450台式居民身份证阅读器通用技术要求 GA/T1093出入口控制人脸识别系统技术要求GA/T1126近红外人脸识别设备技术要求GA1153手持式居民身份证阅读器GA/T1154.4视频图像分析仪第4部分：人脸分析技术要求GA/T1324安全防范人脸识别应用静态人脸图像采集规范 GA/T1325安全防范人脸识别应用视频图像采集规范GA/T1326-2017安全防范人脸识别应用程序接口规范GA/T1755一2020安全防范人脸识别应用人证核验设备通用技术要求
