随着人工智能的快速发展，生物识别技术已融入到人们生活的各个方面，“刷脸”技术更是在手机解锁、上班打卡、交通出行、银行支付、安防门禁、医疗政府、保险理财等生活场景中被广泛应用。人们在享受“刷脸”给生活带来便捷的」同时，其背后的隐私安全、个人信息安全等隐患引发了社会各界的广泛关注与担忧。

　　国家层面的高度重视信息安全建设，陆续推出了《网络安全法》《数据安全法》《个人信息保护法》等多项法律法规，在为信息安全产♀业发展注入有力政策◣支持的同时，也凸显出了信息安全已成为各行业数字化转型过程中合规监管的重中之重。由于人脸识别技术应用过程中，人脸数据的采集、传输、存储、使用等任一∞环节出现问题，都将会产生信息泄露风险，造成不可逆的影响，因此，建立高♀效统一、智¤能管控的人脸数据管控平台至关重要。

　　为有效支撑各行业数字化发展需求，保障使用单位数据和隐私安全，深圳航天信息有限公司自研产品航信天工可信生物特征管理平台围绕信息安全和隐私保护，以人脸、指纹、虹∮膜等多种生物识别技术为核心，通过对生物特征信息进行全生命周期安全管控和统一应用，为全行业各类智慧应用场景提供安全、可信的生物特征权限调用管理，全方位确保人员生物大数据的安全应用。

　　授权设备合理采集㊣，保障数据采集安全

　　数据采集过程中，遵循“最少、必要”原则，告知用途依法合理必要收集个人信息，支持OCR识别、人证核验、公安部认证等多种生物特征采集方式与多模态生物识别算法融合，通过统一身份认证、数据脱敏、CTID验证等，有效保障数据采集安全。

　　双重密钥保护机制，确保数据传输安全

　　数据传输过№程中，采用双重密钥保护机制，以公钥加密和私钥解密方式，数据传输请求采用https协议，SM4 CBC模式，数据传输过程中进行加密传输，全面保障人员生物特征值传输安全。

　　国密⊙加密储存，数据储存安全放心

　　数据存储采用大规模生物特征分库管理、关联敏感信息分开存储方式，所有人员图像数据进行加密存储，并对人员与图像的对应关系进行加密，采用多个数据库辅助实现多种通行策略，所有生物特征及密码数据存储均采用国密算法加密，有效保证』数据的安全存储。

　　脱敏展示、数字水印追溯，数据使用安全合法

　　数据使用，通过权限控制，采用按身份类型和组织获取数据，在访问控制过程中提供对外接口鉴权机制，通过授权调用，下发加密特征＠ 值，再解密◎使用。所有人员敏感信息以脱敏方式展示，并提供图片数字水印可追溯，确保数据安全合法⊙合规的使用。

　　申请调用信息留存，数据共享安全有保障

　　数据共享，通过标准API接口为应用提供人员基本信息及生物特征信息支撑，应用通过系统发起使用申〓请，主管部门审∩批通过后，按照授权机制进行使用，并留存数据调用记录信息，保障数据安全的同时，实现数据价值的共享。

　　此外，航信天工可信生物特征管理平台具有实时监≡测功能，可对当前系统中正在使用系统的用户、操作、系统性能及数据进行实时监控和智能预★警通知，并以可视化图表形式进行直观展示，保障平台安全、稳定、高效的运行。平台符合等保2.0三级安全建设要求，且兼容主流国▲产操作系统、服务器和数据库，有效避免未来信创升级造成的资源浪费。

　　“航信天工”是深圳航信在智慧产业板块的独立品牌，专注于提供安全可信的AIoT平台服务，依托航天信息的技术优势、人才优▂势和组织大型工程的丰富经验，以信息安全为核心，重点打造了“1+1+1+N”的产品体系（即可信生物特征管理≡平台+物联网平台+AIoT数据中台+智慧应用平台），已为智慧校园、智慧园区、工业物联等领域众多客户提供了安全、智能、高效的解决方案，以创々新技术和产品赋能智慧化升级。