“護(hù)臉計(jì)劃”一周年：行業(yè)將迎來良性發(fā)展循環(huán)

本報(bào)記者 曲忠芳 李正豪 北京報(bào)道

由中國(guó)信息通信研究院云計(jì)算與大數(shù)據(jù)研究所發(fā)起的“可信人臉應(yīng)用守護(hù)計(jì)劃”（以下簡(jiǎn)稱“護(hù)臉計(jì)劃”），自2021年4月啟動(dòng)至今，已有一年時(shí)間。

“護(hù)臉計(jì)劃”發(fā)起之初，正值人臉識(shí)別技術(shù)成熟，開始廣泛應(yīng)用于各個(gè)行業(yè)領(lǐng)域，與此同時(shí)，社會(huì)公眾對(duì)于人臉識(shí)別濫用、人臉信息泄露倒賣的擔(dān)憂與日俱增，尤其當(dāng)居民小區(qū)紛紛安裝刷臉門禁出入系統(tǒng)，購(gòu)物商場(chǎng)、售樓處、健身房等運(yùn)營(yíng)方“悄悄”安裝人臉識(shí)別攝像頭等，更增加了公眾的不安全感。由此，旨在為人臉識(shí)別技術(shù)“正名”、推動(dòng)產(chǎn)業(yè)健康發(fā)展的“護(hù)臉計(jì)劃”應(yīng)運(yùn)而生。在啟動(dòng)后的一年里，“護(hù)臉計(jì)劃”見證了以《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》為代表的相關(guān)法律法規(guī)密集出臺(tái)并施行，個(gè)人信息保護(hù)告別野蠻生長(zhǎng)，步入“強(qiáng)監(jiān)管”時(shí)代。

在這樣的背景下，人臉技術(shù)提供方、集成應(yīng)用商等參與廠商在這一年里發(fā)生了哪些明顯的變化？“護(hù)臉計(jì)劃”在推動(dòng)產(chǎn)業(yè)健康發(fā)展方面取得了什么成果？人臉識(shí)別技術(shù)在應(yīng)用中還面臨哪些困難與挑戰(zhàn)？針對(duì)業(yè)界關(guān)注的這些問題，《中國(guó)經(jīng)營(yíng)報(bào)》記者采訪了“護(hù)臉計(jì)劃”負(fù)責(zé)人、中國(guó)信息通信研究院云計(jì)算與大數(shù)據(jù)研究所人工智能部副主任石霖。

人臉識(shí)別產(chǎn)業(yè)發(fā)展的三個(gè)趨勢(shì)

《中國(guó)經(jīng)營(yíng)報(bào)》：在“護(hù)臉計(jì)劃”推進(jìn)一年里，人臉識(shí)別技術(shù)產(chǎn)業(yè)發(fā)展有什么樣的變化趨勢(shì)？

石霖：從我們的觀察來看，人臉識(shí)別技術(shù)產(chǎn)業(yè)的發(fā)展呈現(xiàn)出幾個(gè)趨勢(shì)特點(diǎn)：一是多種認(rèn)證技術(shù)融合。人臉識(shí)別雖然能帶來良好的用戶體驗(yàn)，但并不是百分百安全的技術(shù)，以金融行業(yè)為例，越來越多的機(jī)構(gòu)開始采用“動(dòng)作活體”+“炫彩活體”、人臉識(shí)別+聲紋識(shí)別等身份認(rèn)證方式，來提升系統(tǒng)整體的安全性，多種身份認(rèn)證技術(shù)融合已經(jīng)成為人臉識(shí)別應(yīng)用的重要發(fā)展趨勢(shì)。

二是從業(yè)廠商主動(dòng)“合規(guī)”。隨著《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》等相關(guān)法律法規(guī)的實(shí)施，越來越多的人臉識(shí)別從業(yè)者加入到“護(hù)臉計(jì)劃”中，尋求合規(guī)的產(chǎn)品設(shè)計(jì)、研發(fā)方案，這些從業(yè)人員多數(shù)來自新零售、金融行業(yè)，在實(shí)際從業(yè)過程中直接接觸大量的人臉信息，主動(dòng)“合規(guī)”的意愿也越來越強(qiáng)。

三是探索人臉識(shí)別替代性技術(shù)。我們發(fā)現(xiàn)，一些人臉識(shí)別的從業(yè)者迫于合規(guī)的壓力，在部分場(chǎng)景放棄了使用人臉識(shí)別，轉(zhuǎn)向了研發(fā)、使用人體識(shí)別、掌紋識(shí)別等新的識(shí)別技術(shù)，這些技術(shù)一定程度上規(guī)避了法律上的合規(guī)風(fēng)險(xiǎn)，但其實(shí)際的應(yīng)用效果和安全性都有待考驗(yàn)，也都是“護(hù)臉計(jì)劃”需要跟蹤和探索的新方向。

《中國(guó)經(jīng)營(yíng)報(bào)》：《個(gè)人信息保護(hù)法》等法律法規(guī)施行，對(duì)于企業(yè)運(yùn)營(yíng)方來說有什么影響？

石霖：《個(gè)人信息保護(hù)法》在一定程度上改變了人臉識(shí)別產(chǎn)品的應(yīng)用方式，沖擊了人臉識(shí)別應(yīng)用的落地場(chǎng)景，加大了人臉識(shí)別應(yīng)用企業(yè)的合規(guī)成本，這對(duì)人臉識(shí)別整個(gè)產(chǎn)業(yè)的影響是方方面面的。人臉信息作為敏感個(gè)人信息，《個(gè)人信息保護(hù)法》在“合法、正當(dāng)、必要、誠(chéng)信”原則的基礎(chǔ)上對(duì)其提出了更具體更嚴(yán)格的要求。處理人臉信息需要滿足“特定目的”及“充分必要”的要求，比如小區(qū)門禁不能使用人臉識(shí)別應(yīng)用成為唯一驗(yàn)證方式，而需采取替代性驗(yàn)證，這對(duì)人臉識(shí)別行業(yè)產(chǎn)品形態(tài)一定程度上造成了沖擊。人臉識(shí)別應(yīng)用落地方面，《個(gè)人信息保護(hù)法》要求處理敏感個(gè)人信息須取得個(gè)人單獨(dú)同意，對(duì)于如何在公共場(chǎng)合商用攝像頭落實(shí)“單獨(dú)同意”制度，一些場(chǎng)景能否使用人臉識(shí)別技術(shù)成為人臉識(shí)別企業(yè)落地難題。

《個(gè)人信息保護(hù)法》還要求處理人臉信息的企業(yè)開展事前個(gè)人信息保護(hù)影響評(píng)估、定期開展審計(jì)等要求，一定程度上提高了企業(yè)合規(guī)成本?！秱€(gè)人信息保護(hù)法》中明確了嚴(yán)苛的法律責(zé)任，在合規(guī)驅(qū)動(dòng)及可信驅(qū)動(dòng)的“雙驅(qū)動(dòng)”下，企業(yè)需要提升個(gè)人信息保護(hù)及數(shù)據(jù)安全的合規(guī)及治理能力，維護(hù)用戶個(gè)人信息權(quán)益，探索良性發(fā)展空間。經(jīng)歷陣痛期后，行業(yè)將迎來良性發(fā)展循環(huán)。我們預(yù)判，人臉識(shí)別在國(guó)內(nèi)將會(huì)有非常好的產(chǎn)業(yè)前景。

《中國(guó)經(jīng)營(yíng)報(bào)》：目前人臉識(shí)別技術(shù)在安全合規(guī)方面還存在哪些問題與挑戰(zhàn)？

石霖：安全與合規(guī)是兩個(gè)層面。在安全問題上，人臉識(shí)別與其他身份認(rèn)證技術(shù)一樣，不是100%安全的技術(shù)，仍然面臨著高精度仿冒面具、注入攻擊、對(duì)抗樣本攻擊等安全問題，而且可能還會(huì)有新的攻擊手段不斷出現(xiàn)，業(yè)界已有不少人臉識(shí)別廠商、應(yīng)用方、技術(shù)專家和科研工作者正在進(jìn)行致力于解決這些挑戰(zhàn)的研究和探索。

在合規(guī)方面，人臉識(shí)別的訓(xùn)練數(shù)據(jù)的來源是否可靠、可追溯，訓(xùn)練數(shù)據(jù)本身是否全面、準(zhǔn)確，以及人臉信息的脫敏和去標(biāo)識(shí)化處理如何做到規(guī)范統(tǒng)一且可落地，都是業(yè)界當(dāng)前重點(diǎn)討論的議題。此外，在一些特定場(chǎng)景下，獲得用戶授權(quán)難、成本高，或與業(yè)務(wù)安全要求沖突的情況也經(jīng)常存在，這些問題都值得我們細(xì)致研究與客觀解決。

130多家單位參與不設(shè)門檻要求

《中國(guó)經(jīng)營(yíng)報(bào)》：“護(hù)臉計(jì)劃”目前有多少家單位參與？對(duì)參與成員單位設(shè)置了什么樣的門檻或標(biāo)準(zhǔn)？

石霖：經(jīng)過一年的發(fā)展，“護(hù)臉計(jì)劃”的成員單位已經(jīng)達(dá)到130多家，其中既有專門從事人臉識(shí)別技術(shù)研發(fā)的企業(yè)，也有科研機(jī)構(gòu)、律師事務(wù)所、技術(shù)使用方、媒體等相關(guān)力量。我們對(duì)加入“護(hù)臉計(jì)劃”沒有設(shè)置門檻要求，歡迎所有致力于落實(shí)國(guó)家政策法規(guī)要求、開展人臉識(shí)別安全與合規(guī)研究、推動(dòng)產(chǎn)業(yè)健康發(fā)展的相關(guān)方加入。

《中國(guó)經(jīng)營(yíng)報(bào)》：“護(hù)臉計(jì)劃”開展的一年里主要取得了什么成果？

石霖：依據(jù)“護(hù)臉計(jì)劃”《人臉識(shí)別系統(tǒng)通用可信能力要求》，我們對(duì)于市場(chǎng)上已經(jīng)商用的人臉識(shí)別系統(tǒng)——包括但不限于終端設(shè)備、智能手機(jī)，進(jìn)行了人臉識(shí)別安全專項(xiàng)測(cè)試，評(píng)測(cè)重點(diǎn)檢驗(yàn)人臉識(shí)別系統(tǒng)抵御電子圖像攻擊、真人視頻攻擊、偽造視頻攻擊、打印照片攻擊、三維頭模攻擊、常見注入攻擊的能力。截止到目前，“護(hù)臉計(jì)劃”公布了2批人臉識(shí)別安全專項(xiàng)測(cè)試結(jié)果。

《中國(guó)經(jīng)營(yíng)報(bào)》：在推動(dòng)人臉識(shí)別技術(shù)產(chǎn)業(yè)的發(fā)展中，“護(hù)臉計(jì)劃”發(fā)揮了哪些實(shí)際作用？

石霖:總結(jié)來說，至少?gòu)乃膫€(gè)方面顯現(xiàn)出積極作用。一是“護(hù)臉計(jì)劃”通過編制《人臉信息合規(guī)處理操作指南》，提出人臉信息合規(guī)處理總體視圖，開創(chuàng)性提出了人臉信息處理的場(chǎng)景分類，深度融合了法律規(guī)范和實(shí)踐經(jīng)驗(yàn)，為相關(guān)單位使用人臉信息提供了可操作的參考指南，也為政策法規(guī)的落地起到了積極作用。二是幫助產(chǎn)業(yè)界重拾了信心。人臉識(shí)別的市場(chǎng)原本以宣傳拿過大賽名次、識(shí)別準(zhǔn)確率高為主，隨后人臉識(shí)別的安全、合規(guī)問題逐漸暴露，用戶方對(duì)人臉識(shí)別的技術(shù)應(yīng)用存疑，產(chǎn)業(yè)的發(fā)展也有所迷茫，“護(hù)臉計(jì)劃”的開展，專門針對(duì)人臉識(shí)別的安全、合規(guī)問題，通過技術(shù)研究、標(biāo)準(zhǔn)制定、測(cè)試評(píng)估等方式，一定程度上解決了困擾產(chǎn)業(yè)發(fā)展的難題，讓產(chǎn)業(yè)發(fā)展重新找到了參考，為未來人臉識(shí)別技術(shù)產(chǎn)業(yè)更高質(zhì)量、更健康發(fā)展奠定了基礎(chǔ)。

三是促進(jìn)了良性的供需對(duì)接。人臉識(shí)別技術(shù)仍然有著廣泛的應(yīng)用市場(chǎng)，然而，一些技術(shù)實(shí)力較弱的廠商為了追求商業(yè)利益，通過打價(jià)格戰(zhàn)、虛假宣傳等方式，獲得了一些商業(yè)機(jī)會(huì)，也帶來了一些市場(chǎng)亂象。通過“護(hù)臉計(jì)劃”的標(biāo)準(zhǔn)制定和測(cè)試評(píng)估工作，客觀有效地反映了廠商人臉識(shí)別系統(tǒng)的安全、合規(guī)水平，為供需對(duì)接提供了有效參考，也為真正有實(shí)力的廠商貼上了“優(yōu)秀”的標(biāo)簽，幫助他們更好地開拓市場(chǎng)。

四是提升了整體產(chǎn)業(yè)的影響力。近年來，人臉識(shí)別技術(shù)產(chǎn)業(yè)的問題頻發(fā)，使得民眾對(duì)人臉識(shí)別技術(shù)的信任度持續(xù)下降?！白o(hù)臉計(jì)劃”如同陰霾中的一縷陽(yáng)光，為技術(shù)的創(chuàng)新和產(chǎn)業(yè)的發(fā)展帶來了光亮。

《中國(guó)經(jīng)營(yíng)報(bào)》：“護(hù)臉計(jì)劃”在2022年的工作重點(diǎn)和預(yù)期目標(biāo)是什么？

石霖：今年會(huì)持續(xù)構(gòu)建“護(hù)臉”生態(tài)，包括持續(xù)開展標(biāo)準(zhǔn)制定及相關(guān)評(píng)測(cè)工作。

第一，進(jìn)一步推進(jìn)標(biāo)準(zhǔn)文件的制定工作，目前已經(jīng)啟動(dòng)“移動(dòng)端電子政務(wù)類人臉識(shí)別線上身份認(rèn)證安全能力要求”“移動(dòng)端電子政務(wù)類人臉識(shí)別線上身份認(rèn)證安全能力要求”的編制工作，計(jì)劃于上半年定稿，同時(shí)梳理其他人臉識(shí)別熱點(diǎn)及新興生物識(shí)別等技術(shù)和應(yīng)用，完成相應(yīng)合規(guī)標(biāo)準(zhǔn)、性能要求的制定工作。

第二，在評(píng)測(cè)能力建設(shè)方面，我們將開展建設(shè)人臉識(shí)別安全的自動(dòng)化能力，并依托聯(lián)合實(shí)驗(yàn)室，緊跟行業(yè)最新動(dòng)態(tài)，開展人臉識(shí)別安全攻防研究。第三，繼續(xù)完善“護(hù)臉”生態(tài)建設(shè)，繼續(xù)擴(kuò)大行業(yè)影響力。

（編輯：吳清 校對(duì)：翟軍）

關(guān)鍵詞： 護(hù)臉計(jì)劃一周年行業(yè)將迎來良性發(fā)展循環(huán) 人臉信息