隨著互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能等現(xiàn)代技術(shù)的進(jìn)步，以人臉識別、指紋識別、虹膜識別、掌靜脈識別為代表的生物識別技術(shù)在各行業(yè)得到廣泛應(yīng)用。和傳統(tǒng)的身份認(rèn)證相比較，生物識別技術(shù)具有更加安全、高效、便捷和多元應(yīng)用場景等特點。人們在享受著生物識別給社會生活帶來便利的同時，也面臨著個人信息安全挑戰(zhàn)。
教育信息化2.0時代，校園信息化建設(shè)環(huán)境形態(tài)從數(shù)字校園轉(zhuǎn)型為智慧校園。人臉門禁、無感考勤、宿舍管理、訪客治安、數(shù)字迎新、食堂消費等已成為智慧校園建設(shè)的標(biāo)配應(yīng)用場景，同時，這個過程中也將產(chǎn)生和積累大量的師生生物數(shù)據(jù)資料。由于生物特征具有主體獨一無二、不可變更的屬性，所以在數(shù)據(jù)的收集、存儲、傳輸和使用過程中未采取必要的防護(hù)和處理措施，一旦信息遭到泄露將給用戶帶來不可挽回的影響。因此生物識別數(shù)據(jù)的安全合法合規(guī)應(yīng)用已經(jīng)成為當(dāng)前學(xué)校在搭建人臉識別應(yīng)用場景時亟待解決的問題。
作為以信息安全為核心的國有控股高新技術(shù)企業(yè)，深圳航天信息有限公司認(rèn)為生物識別數(shù)據(jù)在智慧校園環(huán)境中的應(yīng)用應(yīng)從以下幾個方面進(jìn)行完善：
校園信息化系統(tǒng)“合法”建設(shè)
“既有效保障個人信息安全，又有力促進(jìn)個人信息的合理利用”。
2021年9月1日，我國第一部有關(guān)數(shù)據(jù)安全的法律《數(shù)據(jù)安全法》正式實施，在數(shù)據(jù)安全防護(hù)與數(shù)據(jù)安全治理方面提出更高要求。11月1日，《個人信息保護(hù)法》正式落地，為個人信息權(quán)益提供有效的制度保障。同樣在今年的4月8日，教育部等七部門發(fā)布關(guān)于加強教育系統(tǒng)數(shù)據(jù)安全工作的通知，明確提出重點保障個人信息安全，健全數(shù)據(jù)安全保障體系。
學(xué)校在進(jìn)行智慧校園信息化建設(shè)時，應(yīng)充分了解并遵循上述相關(guān)法律法規(guī)，并在合法、正當(dāng)、必要和誠信的原則下，對個人信息采取合法收集、數(shù)據(jù)脫敏、分庫存儲、加密傳輸、授權(quán)使用、數(shù)字水印等手段進(jìn)行有效管理，建立健全教育系統(tǒng)數(shù)據(jù)安全治理體系。
校園人臉數(shù)據(jù)“合規(guī)“應(yīng)用
在相關(guān)法律法規(guī)的指引下，學(xué)校可從建立數(shù)據(jù)安全責(zé)任體系、制定數(shù)據(jù)分類分級制度、加大數(shù)據(jù)安全監(jiān)管力度、開展數(shù)據(jù)安全宣傳教育等多個方面實現(xiàn)數(shù)據(jù)安全“合規(guī)”應(yīng)用，具體可從以下方面進(jìn)行實施：
加強對數(shù)據(jù)安全的頂層設(shè)計和統(tǒng)籌協(xié)調(diào)，確定網(wǎng)絡(luò)和數(shù)據(jù)安全責(zé)任部門的管理職責(zé)，明確相關(guān)責(zé)任人，切實落實數(shù)據(jù)安全保護(hù)責(zé)任。
建立包含數(shù)據(jù)安全管理辦法，數(shù)據(jù)分類分級管理，數(shù)據(jù)安全防護(hù)措施等在內(nèi)的健全網(wǎng)絡(luò)數(shù)據(jù)安全管理制度，規(guī)范數(shù)據(jù)的全生命周期管理。
采取“權(quán)限分層+技術(shù)控制”雙重方式，確立合理的操作規(guī)程，建立數(shù)據(jù)安全評估監(jiān)督和安全協(xié)同治理體系，強化網(wǎng)絡(luò)數(shù)據(jù)安全保障。
積極開展數(shù)據(jù)安全宣傳教育，通過以開學(xué)教育、網(wǎng)絡(luò)安全宣傳周、專題培訓(xùn)等活動，加強宣傳引導(dǎo)和教育，全面提高師生與家長的數(shù)據(jù)安全保護(hù)意識和素養(yǎng)。
通過上述一系列的舉措，助力學(xué)校最終形成包括管理、制度、技術(shù)以及應(yīng)急處置、教育培訓(xùn)、考核等各方面的數(shù)據(jù)安全保護(hù)體系。
生物識別平臺“安全“管理
生物數(shù)據(jù)安全的治理需要學(xué)校、企業(yè)和市場多方的協(xié)同發(fā)力，找到信息利用和隱私安全的平衡點，既要讓師生享受到”刷臉”帶來的學(xué)校學(xué)習(xí)和生活便捷，又要保護(hù)好個人的隱私信息。因而，學(xué)校在進(jìn)行信息化建設(shè)時，應(yīng)綜合考量管理者與教職工、學(xué)生、家長、訪客不同角色的應(yīng)用訴求，選擇實力品牌廠商，確保所建設(shè)平臺的安全合規(guī)，實現(xiàn)生物識別數(shù)據(jù)的安全合法合規(guī)使用。
深圳航信天工可信生物特征管理平臺基于目前生物識別技術(shù)在校園應(yīng)用中的應(yīng)用現(xiàn)狀和未來的發(fā)展趨勢，深圳航天信息有限公司推出航信天工可信生物特征管理平臺，為學(xué)校生物識別數(shù)據(jù)應(yīng)用建立全生命周期的安全防護(hù)體系。
該平臺以人臉、指紋、掌靜脈等多種生物識別技術(shù)為核心，圍繞信息安全和隱私保護(hù)，通過對生物特征信息的全生命周期安全管控和統(tǒng)一應(yīng)用，為學(xué)校安防、門禁、公寓、訪客、考場等各類業(yè)務(wù)應(yīng)用場景提供安全、可信的生物特征權(quán)限調(diào)用管理，全方位確保校極人員生物大數(shù)據(jù)的安全應(yīng)用。
航天天工平臺具有以下優(yōu)勢：
符合相關(guān)法律法規(guī)要求
平臺部署符合《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》《個人信息安全保護(hù)法》等相關(guān)法律、法規(guī)的標(biāo)準(zhǔn)要求，充分落實《個人信息安全規(guī)范》標(biāo)準(zhǔn)要求，為學(xué)校做好平臺的頂層設(shè)計，穩(wěn)步實施，實現(xiàn)安全合法合規(guī)應(yīng)用。
建設(shè)校級人員生物特征大數(shù)據(jù)庫
為學(xué)校搭建區(qū)/校級生物特征大數(shù)據(jù)庫，統(tǒng)一人員生物信息標(biāo)準(zhǔn)，對全新師生在學(xué)校全生命周期的身份記錄，對業(yè)務(wù)系統(tǒng)數(shù)據(jù)共享，減少第三方應(yīng)用系統(tǒng)導(dǎo)入周期和建設(shè)成本。
大規(guī)模生物特征分庫存儲
系統(tǒng)支持千萬級人員底庫，采用多身份、關(guān)聯(lián)敏感信息，圖片數(shù)據(jù)、指紋、密碼分庫存儲策略，采用國密算法，可信時間認(rèn)證，透明數(shù)據(jù)盾，多維度數(shù)據(jù)加密存儲策略，多級別權(quán)限分配策略，高級別保障數(shù)據(jù)安全。
數(shù)據(jù)全鏈路安全保護(hù)
按等保2.0三級建設(shè)要求，對生物特征實現(xiàn)采集、脫敏、傳輸、存儲、應(yīng)用全鏈路統(tǒng)一安全加密保護(hù)和監(jiān)測，有效保障數(shù)據(jù)安全，防止隱私泄露，減少風(fēng)險入口和隱患。
統(tǒng)一算法授權(quán)和質(zhì)量監(jiān)測
對多廠家、多模態(tài)算法進(jìn)行統(tǒng)一管理和授權(quán)，針對不同應(yīng)用場景和需求配置合規(guī)參數(shù)，并對算法應(yīng)用過程進(jìn)行全程質(zhì)量監(jiān)測和深度學(xué)習(xí)。確保學(xué)校應(yīng)用提供統(tǒng)一安全可靠的算法調(diào)用服務(wù)。
統(tǒng)一設(shè)備授權(quán)接入
平臺支持對各類生物特征采集終端進(jìn)行分類管理，包括設(shè)備注冊、OTA升級、算法授權(quán)、在線狀態(tài)監(jiān)測等功能，非注冊的設(shè)備不能接入，防止非法設(shè)備接入。
支持CTID可信認(rèn)證
平臺與公安部可信身份認(rèn)證平臺（CTID）對接，提供權(quán)威、可信、便捷、統(tǒng)一的身份認(rèn)證服務(wù)。
“航信天工”是深圳航信在智慧產(chǎn)業(yè)板塊的獨立品牌，深耕教育信息化領(lǐng)域，依托航天信息的技術(shù)優(yōu)勢、人才優(yōu)勢和組織大型工程的豐富經(jīng)驗，以信息安全為核心，重點打造“1+1+1+N”的產(chǎn)品體系（即可信生物特征管理平臺+物聯(lián)網(wǎng)平臺+AIoT數(shù)據(jù)中臺+智慧應(yīng)用平臺），已助力幾十所高校和近千所中小學(xué)實現(xiàn)信息化智能化建設(shè)服務(wù)，以科技創(chuàng)新賦能教育的智慧化升級。
