简介

随着人工智能技术的快速发展，带来了人脸数据的非法采集、滥用和泄露等安全问题。
该标准按照人脸数据规模和安全性遭受破坏后所造成的影响程度划分四级安全防护等级，制定了人脸数据在不同场景下应用过程中安全策略，并提出了不同安全防护等级下人脸数据在全生命周期中的安全运营要求和管理要求。
该标准的发布与实施，将为人脸数据所有者和使用者在采集、传输、存储、使用和销毁等环节的安全管理工作提供有益参考，对于遏制人脸数据的非法采集、滥用、泄露等乱象，最大程度地保护个人合法权益和社会公共利益发挥积极作用。

亮点

1. 根据人脸数据规模和人脸数据安全性遭受破坏后所造成的影响程度，将数据安全级别从低到高划分为1级、2级、3级、4级；

2. 规定了人脸数据在采集、传输、存储、使用和销毁的全生命周期中应采取的必要的安全运营要求；

3. 规定了人脸数据所有者和使用者在安全管理制度方面应采取的措施，根据安全等级不同，建立必要的安全管理制度和规程、安全管理机构、数据安全防护等级定级、安全防护与安全建设管理、安全监测与运行管理、全事件处置和应急响应等分级管理。

推荐的标准：T/ZJAF 5—2020 安全防范 人脸数据安全管理规范