“护脸计划”一周年：行业将迎来良性循环发展

本报记者 曲忠芳 李正豪 北京报道

由中国信息通信研究院云计算与大数据研究所发起的护脸计划“可信人脸应用守护计划”（以下简称“护脸计划”），自2021年4月启动至今，周年已有一年时间。行业循环

“护脸计划”发起之初，将迎正值人脸识别技术趋于成熟，良性开始广泛应用于各个行业领域，发展与此同时，护脸计划社会公众对于人脸识别滥用、周年人脸信息泄露倒卖的行业循环担忧与日俱增，尤其当居民小区纷纷安装刷脸门禁出入系统，将迎购物商场、良性售楼处、发展健身房等运营方“悄悄”安装人脸识别摄像头等，护脸计划更增加了公众的周年不安全感。由此，行业循环旨在为人脸识别技术“正名”、推动产业健康发展的“护脸计划”应运而生。在启动后的一年里，“护脸计划”见证了以《数据安全法》《个人信息保护法》为代表的相关法律法规密集出台并施行，个人信息保护告别野蛮生长，步入“强监管”时代。

在这样的背景下，人脸技术提供方、集成应用商等参与厂商在这一年里发生了哪些明显的变化？“护脸计划”在推动产业健康发展方面取得了什么成果？人脸识别技术在应用中还面临哪些困难与挑战？针对业界关注的这些问题，《中国经营报》记者采访了“护脸计划”负责人、中国信息通信研究院云计算与大数据研究所人工智能部副主任石霖。

人脸识别产业发展的三个趋势

《中国经营报》：在“护脸计划”推进一年里，人脸识别技术产业发展有什么样的变化趋势？

石霖：从我们的观察来看，人脸识别技术产业的发展呈现出三个趋势特点：一是多种认证技术融合。人脸识别虽然能带来良好的用户体验，但并不是百分之百安全的技术。以金融行业为例，越来越多的机构开始采用“动作活体”+“炫彩活体”、人脸识别+声纹识别等身份认证方式，来提升系统整体的安全性，多种身份认证技术融合已经成为人脸识别应用的重要发展趋势。

二是从业厂商主动“合规”。随着《数据安全法》《个人信息保护法》等相关法律法规的实施，越来越多的人脸识别从业者加入到“护脸计划”中，寻求合规的产品设计、研发方案，这些从业人员多数来自新零售、金融行业，在实际从业过程中直接接触大量的人脸信息，主动“合规”的意愿也越来越强。

三是探索人脸识别替代性技术。我们发现，一些人脸识别的从业者迫于合规的压力，在部分场景放弃了使用人脸识别，转向了研发、使用人体识别、掌纹识别等新的识别技术，这些技术一定程度上规避了法律上的合规风险，但其实际的应用效果和安全性都有待考验，也都是“护脸计划”需要跟踪和探索的新方向。

《中国经营报》：《个人信息保护法》等法律法规施行，对企业运营方来说有什么影响？

石霖：《个人信息保护法》在一定程度上改变了人脸识别产品的应用方式，冲击了人脸识别应用的落地场景，加大了人脸识别应用企业的合规成本，这对人脸识别整个产业的影响是方方面面的。人脸信息作为敏感个人信息，《个人信息保护法》在“合法、正当、必要、诚信”原则的基础上对其提出了更具体更严格的要求。处理人脸信息需要满足“特定目的”及“充分必要”的要求，比如小区门禁不能让人脸识别应用成为唯一验证方式，而需采取替代性验证方式，这对人脸识别行业产品形态一定程度上造成了冲击。人脸识别应用落地方面，《个人信息保护法》要求处理敏感个人信息须取得个人单独同意，对于如何在公共场合商用摄像头落实“单独同意”制度，一些场景能否使用人脸识别技术成为人脸识别企业落地难题。

《个人信息保护法》还要求处理人脸信息的企业开展事前个人信息保护影响评估、定期开展审计等，一定程度上提高了企业合规成本。《个人信息保护法》中明确了严苛的法律责任，在合规驱动及可信驱动的“双驱动”下，企业需要提升个人信息保护及数据安全的合规及治理能力，维护用户个人信息权益，探索良性发展空间。经历阵痛期后，行业将迎来良性发展循环。我们预判，人脸识别在国内将会有非常好的产业前景。

《中国经营报》：目前人脸识别技术在安全合规方面还存在哪些问题与挑战？

石霖：安全与合规是两个层面。在安全问题上，人脸识别与其他身份认证技术一样，不是百分之百安全的技术，仍然面临着高精度仿冒面具、注入攻击、对抗样本攻击等安全问题，而且可能还会有新的攻击手段不断出现，业界已有不少人脸识别厂商、应用方、技术专家和科研工作者正在致力于迎接这些挑战的研究和探索。

在合规方面，人脸识别的训练数据的来源是否可靠、可追溯，训练数据本身是否全面、准确，以及人脸信息的脱敏和去标识化处理如何做到规范统一且可落地，都是业界当前重点讨论的议题。此外，在一些特定场景下，获得用户授权难、成本高，或与业务安全要求冲突的情况也经常存在，这些问题都值得我们细致研究与客观解决。

130多家单位参与 不设门槛要求

《中国经营报》：“护脸计划”目前有多少家单位参与？对参与成员单位设置了什么样的门槛或标准？

石霖：经过一年的发展，“护脸计划”的成员单位已经达到130多家，其中既有专门从事人脸识别技术研发的企业，也有科研机构、律师事务所、技术使用方、媒体等相关力量。我们对加入“护脸计划”没有设置门槛要求，欢迎所有致力于落实国家政策法规要求、开展人脸识别安全与合规研究、推动产业健康发展的相关方加入。

《中国经营报》：“护脸计划”开展的一年里主要取得了什么成果？

石霖：依据“护脸计划”《人脸识别系统通用可信能力要求》，我们对于市场上已经商用的人脸识别系统——包括但不限于终端设备、智能手机，进行了人脸识别安全专项测试，评测重点检验人脸识别系统抵御电子图像攻击、真人视频攻击、伪造视频攻击、打印照片攻击、三维头模攻击、常见注入攻击的能力。截止到目前，“护脸计划”公布了两批人脸识别安全专项测试结果。

《中国经营报》：在推动人脸识别技术产业的发展中，“护脸计划”发挥了哪些实际作用？

石霖： 总结来说，至少从四个方面显现出积极作用。一是“护脸计划”通过编制《人脸信息合规处理操作指南》，提出人脸信息合规处理总体视图，开创性提出了人脸信息处理的场景分类，深度融合了法律规范和实践经验，为相关单位使用人脸信息提供了可操作的参考指南，也为政策法规的落地起到了积极作用。二是帮助产业界重拾了信心。人脸识别的市场原本以宣传拿过大赛名次、识别准确率高为主，随后人脸识别的安全、合规问题逐渐暴露，用户方对人脸识别的技术应用存疑，产业的发展也有所迷茫，“护脸计划”的开展，专门针对人脸识别的安全、合规问题，通过技术研究、标准制定、测试评估等方式，一定程度上解决了困扰产业发展的难题，让产业发展重新找到了参考，为未来人脸识别技术产业更高质量、更健康发展奠定了基础。

三是促进了良性的供需对接。人脸识别技术仍然有着广泛的应用市场，然而，一些技术实力较弱的厂商为了追求商业利益，通过打价格战、虚假宣传等方式，获得了一些商业机会，也带来了一些市场乱象。通过“护脸计划”的标准制定和测试评估工作，客观有效地反映了厂商人脸识别系统的安全、合规水平，为供需对接提供了有效参考，也为真正有实力的厂商贴上了“优秀”的标签，帮助他们更好地开拓市场。

四是提升了整体产业的影响力。近年来，人脸识别技术产业的问题频发，使得民众对人脸识别技术的信任度持续下降。“护脸计划”如同阴霾中的一缕阳光，为技术的创新和产业的发展带来了光亮。

《中国经营报》：“护脸计划”在2022年的工作重点和预期目标是什么？

石霖：今年会持续构建“护脸”生态，包括持续开展标准制定及相关评测工作。

第一，进一步推进标准文件的制定工作，目前已经启动“移动端电子政务类人脸识别线上身份认证安全能力要求”的编制工作，计划于上半年定稿，同时梳理其他人脸识别热点及新兴生物识别等技术和应用，完成相应合规标准、性能要求的制定工作。

第二，在评测能力建设方面，我们将开展建设人脸识别安全的自动化能力，并依托联合实验室，紧跟行业最新动态，开展人脸识别安全攻防研究。

第三，继续完善“护脸”生态建设，继续扩大行业影响力。

(责任编辑：焦点)