《GBT+40660-2021信息安全技术+生物特征识别信息保护基本要求》必威体育精装版解读.pptx

《GB/T40660-2021信息安全技术生物特征识别信息保护基本要求》必威体育精装版解读;目录;目录;目录;目录;目录;目录;PART;国际标准接轨;保护个人隐私;PART;黑客通过各种手段攻击生物特征识别系统，获取生物特征信息。;身份冒用;保护个人隐私;PART;全国信息安全标准化技术委员会（TC26）;主要起草人;PART;生物特征识别信息;;;政务领域;PART;;基本原则;PART;多种生物特征识别方式;;自主录入生物特征信息;PART;;;生物特征识别技术的使用范围限制;PART;告知生物特征识别信息的应用场景;生物特征识别信息应采用加密技术进行存储，确保数据的安全性和必威体育官网网址性。;合法使用;PART;制定生物特征识别信息保护政策;;提高员工对生物特征识别信息保护的认识和意识，确保员工能够熟练掌握相关的安全技能和操作规程。;PART;采集目的;同意方式;PART;;;;PART;加密存储;;PART;指通过特定算法将原始生物特征信息转换成一种无法还原为原始信息的数据形式。;密码哈希存储;多重验证机制;PART;;对生物特征识别信息的访问应实施严格的权限管理，只有经过授权的人员才能访问。;定期备份;PART;模板更新;;加密存储;PART;加密技术的重要性;;其他相关考虑;PART;防止身份冒用;生物特征识别比对信息应与个人信息分离存储，确保即使比对结果泄露，也无法直接关联到特定个人。;其他相关措施及建议;PART;;硬盘;;定期对生物特征识别信息复制信息进行备份，以防止数据丢失或损坏。;PART;只采集实现业务所必需的最少生物特征识别信息，避免过度采集和存储。;;建立严格的访问权限控制机制，确保只有授权人员才能访问生物特征识别信息。;PART;生物特征识别信息应以实现业务或安全需求为目标，仅存储至业务或安全目的所需的最短时间。;在身份验证完成后，应立即删除或匿名化生物特征识别信息，除非有合法理由继续保留。;合法授权;PART;潜在风险与挑战;;;PART;权限控制;;;PART;信息展示限制;去标识化措施;PART;合法合规;变更申请;;PART;最小必要原则;生物特征识别信息的收集、使用和处理应遵守相关法律法规和规定，如《个人信息保护法》等。;PART;合法合规;;结果输出;PART;确保采集设备的安全性和可靠性，防止数据泄露和被篡改。;;;标注信息???与生物特征识别信息准确对应，确保标注的准确性和可靠性。;PART;;;传输协议安全;权限控制;PART;委托处理与共享的原则;合同约定;;PART;;生物特征识别信息的公开披露要求;PART;;确保生物特征识别信息从系统中永久删除，无法恢复或重建。;删除生物特征识别信息后，需进行确认，确保信息已彻底删除。;PART;;;PART;《信息安全技术生物特征识别信息保护基本要求》（GB/T40660-2021）

该标准规定了生物特征识别信息在收集、存储、使用、传输、披露、销毁和安全管理等环节应满足的安全要求。

《信息安全技术个人信息安全规范》（GB/T35273-2020）

该标准对个人信息的安全保护提出了基本要求，包括生物特征识别信息的收集、存储、使用等。;国际相关标准;法规体系;PART;国际标准;;国际合作与协调;PART;;;PART;采用加密技术对生物特征进行不可逆的转换，确保生物特征信息的安全性和隐私性。;数据加密;匿名化处理;PART;;只采集和处理实现特定业务所必需的最少生物特征信息。;隐私保护生物特征识别系统的关键技术;PART;生物特征识别信息的收集、处理、存储、使用和销毁应遵循隐私保护原则，确保个人信息安全。;可撤销性设计要求;;PART;加密存储;匿名化处理;;;PART;;隐私保护挑战;利用量子力学原理，实现信息的安全传输和密钥分发，为生物特征数据提供更为安全的保护。;;PART;人脸识别技术的原理;人脸识别的应用场景;人脸识别技术具有非接触性、识别速度快、准确性高等优点，广泛应用于各个领域。;PART;;对生物特征识别信息进行加密处理，确保数据传输和存储的安全性。;应急响应;PART;;数据保护;;PART;独特性;通过生物特征识别技术，可以实现对公共场所的监控，及时发现可疑人员，预防犯罪行为的发生。;访问控制;PART;传输加密;权限管理;;PART;;制定更加具体、全面的生物特征识别信息保护法规，明确各方责任和义务。;;PART;案例分析;产学研合作模式探讨;PART;宣传生物特征识别技术的原理和应用;;PART;多样性识别技术;;通过大量数据训练深度学习模型，提高生物特征识别的准确性和效率，降低误识率。;PART;促进学术交流与合作;规范市场秩序

GB/T40660-2021标准为生物特征识别信息的保护提供了明确的指导和要求，