人臉識(shí)別濫用現(xiàn)象持續(xù)受關(guān)注 信息安全相關(guān)行業(yè)前景廣闊

• 2022年2月23日 HaoChenChong來(lái)源：互聯(lián)網(wǎng) 999 63
• 繁體

2021年11月1日，《中華人民共和國(guó)個(gè)人信息保護(hù)法》正式實(shí)施。然而，人臉識(shí)別濫用現(xiàn)象仍然是一個(gè)持續(xù)受關(guān)注的社會(huì)話題。

人臉識(shí)別濫用現(xiàn)象持續(xù)受關(guān)注

2021年11月1日，《中華人民共和國(guó)個(gè)人信息保護(hù)法》正式實(shí)施。然而，人臉識(shí)別濫用現(xiàn)象仍然是一個(gè)持續(xù)受關(guān)注的社會(huì)話題。

比如，2021年11月26日，上海市徐匯區(qū)市場(chǎng)監(jiān)督管理局對(duì)某汽車銷售服務(wù)有限公司做出行政處罰，罰款10萬(wàn)元整。原因是2021年1月至2021年6月期間，后者在旗下7家門店安裝人臉識(shí)別攝像設(shè)備，采集消費(fèi)者面部識(shí)別數(shù)據(jù)，共計(jì)采集上傳人臉照片431623張，并未獲得消費(fèi)者同意，也無(wú)明示、告知消費(fèi)者收集、使用目的。

據(jù)悉，客流監(jiān)測(cè)服務(wù)其實(shí)完全不需要通過(guò)人臉識(shí)別來(lái)采集，沒(méi)有人臉識(shí)別技術(shù)前就已開(kāi)展這種服務(wù)。只不過(guò)現(xiàn)在有了人臉識(shí)別這樣的技術(shù)，統(tǒng)計(jì)起來(lái)可能更加便利、準(zhǔn)確。

逐漸完善個(gè)人信息保護(hù)相關(guān)法規(guī)

2021年8月9日，杭州市人民代表大會(huì)常務(wù)委員會(huì)發(fā)布的《杭州市物業(yè)管理?xiàng)l例》第50條明確規(guī)定，“物業(yè)服務(wù)人不得強(qiáng)制業(yè)主、非業(yè)主使用人通過(guò)提供人臉、指紋等生物信息方式進(jìn)入物業(yè)管理區(qū)域或者使用共有部分”。該條例將于2022年3月1日起正式實(shí)施。

各地也根據(jù)本地實(shí)際情況制定了相應(yīng)的法規(guī)。比如，深圳市人民代表大會(huì)常務(wù)委員會(huì)于2021年7月6日發(fā)布的《深圳經(jīng)濟(jì)特區(qū)數(shù)據(jù)條例》第三條規(guī)定，“處理個(gè)人數(shù)據(jù)應(yīng)當(dāng)具有明確、合理的目的，并遵循最小必要和合理期限原則”。第十條明確了處理個(gè)人數(shù)據(jù)應(yīng)當(dāng)符合的五項(xiàng)要求。

與《深圳經(jīng)濟(jì)特區(qū)數(shù)據(jù)條例》同時(shí)于2022年1月1日正式實(shí)施的，還有《上海市數(shù)據(jù)條例》。該《條例》第23條規(guī)定，在本市商場(chǎng)、超市、公園、景區(qū)、公共文化體育場(chǎng)館、賓館等公共場(chǎng)所，以及居住小區(qū)、商務(wù)樓宇等區(qū)域，安裝圖像采集、個(gè)人身份識(shí)別設(shè)備，應(yīng)當(dāng)為維護(hù)公共安全所必需，遵守國(guó)家有關(guān)規(guī)定，并設(shè)置顯著標(biāo)識(shí)。

信息安全相關(guān)行業(yè)前景廣闊

根據(jù)中研普華研究報(bào)告《2022-2026年中國(guó)信息安全行業(yè)全景調(diào)研與發(fā)展研究咨詢報(bào)告》統(tǒng)計(jì)分析顯示：

一、物理安全技術(shù)的基本內(nèi)容及定位

信息系統(tǒng)的物理安全設(shè)計(jì)到整個(gè)系統(tǒng)的配套部件、設(shè)備和設(shè)施安全的性能、所處環(huán)境安全以及整個(gè)系統(tǒng)可靠運(yùn)行等三方面，是信息系統(tǒng)安全運(yùn)行的基本保障。

硬件的抗電磁干擾能力、防電磁信息泄露能力、電源保護(hù)能力以及設(shè)備振動(dòng)、碰撞、沖擊適應(yīng)性等安全性能直接決定了信息系統(tǒng)的保密性、完整性、可用性。

信息系統(tǒng)所處物理環(huán)節(jié)的優(yōu)劣，如機(jī)房防火、防水、防雷、防靜電、防盜防毀能力，供電能力、通信線路安全等，直接影響了信息系統(tǒng)的可靠性。

二、密碼技術(shù)的基本內(nèi)容及定位

密碼學(xué)是信息安全等相關(guān)議題，如認(rèn)證、訪問(wèn)控制的核心。密碼學(xué)的首要目的是隱藏信息的涵義，并不是將隱藏信息的存在。密碼學(xué)也促進(jìn)了計(jì)算機(jī)科學(xué)，特別是在于電腦與網(wǎng)絡(luò)安全所使用的技術(shù)，如訪問(wèn)控制與信息的機(jī)密性。密碼學(xué)已被應(yīng)用在日常生活：包括自動(dòng)柜員機(jī)的芯片卡、電腦使用者存取密碼、電子商務(wù)等等。

傳統(tǒng)的加密方法是加密、解密使用同樣的密鑰，由發(fā)送者和接收者分別保存，在加密和解密時(shí)使用，采用這種方法的主要問(wèn)題是密鑰的生成、注入、存儲(chǔ)、管理、分發(fā)等很復(fù)雜，特別是隨著用戶的增加，密鑰的需求量成倍增加。在網(wǎng)絡(luò)通信中，大量密鑰的分配是一個(gè)難以解決的問(wèn)題。

例如，若系統(tǒng)中有n個(gè)用戶，其中每?jī)蓚€(gè)用戶之間需要建立密碼通信，則系統(tǒng)中每個(gè)用戶須掌握(n-1)/2個(gè)密鑰，而系統(tǒng)中所需的密鑰總數(shù)為n*(n-1)/2個(gè)。對(duì)10個(gè)用戶的情況，每個(gè)用戶必須有9個(gè)密鑰，系統(tǒng)中密鑰的總數(shù)為45個(gè)。對(duì)100個(gè)用戶來(lái)說(shuō)，每個(gè)用戶必須有99個(gè)密鑰，系統(tǒng)中密鑰的總數(shù)為4950個(gè)。這還僅考慮用戶之間的通信只使用一種會(huì)話密鑰的情況。如此龐大數(shù)量的密鑰生成、管理、分發(fā)確實(shí)是一個(gè)難處理的問(wèn)題。

三、身份鑒別技術(shù)的基本內(nèi)容及其定位

身份識(shí)別技術(shù)采用密碼技術(shù)(尤其是公鑰密碼技術(shù))設(shè)計(jì)出安全性高的協(xié)議。

(1)口令方式：口令是應(yīng)用最廣的一種身份識(shí)別方式，一般是長(zhǎng)度為5~8的字符串，由數(shù)字、字母、特殊字符、控制字符等組成。用戶名和口令的方法幾十年來(lái)一直用于提供所屬權(quán)和準(zhǔn)安全的認(rèn)證來(lái)對(duì)服務(wù)器提供一定程度的保護(hù)。

(2)標(biāo)記方式：標(biāo)記是一種個(gè)人持有物，它的作用類似于鑰匙，用于啟動(dòng)電子設(shè)備，標(biāo)記上記錄著用于機(jī)器識(shí)別的個(gè)人信息。

四、訪問(wèn)控制技術(shù)的基本內(nèi)容及其定位

訪問(wèn)控制指系統(tǒng)對(duì)用戶身份及其所屬的預(yù)先定義的策略組限制其使用數(shù)據(jù)資源能力的手段。通常用于系統(tǒng)管理員控制用戶對(duì)服務(wù)器、目錄、文件等網(wǎng)絡(luò)資源的訪問(wèn)。訪問(wèn)控制是系統(tǒng)保密性、完整性、可用性和合法使用性的重要基礎(chǔ)，是網(wǎng)絡(luò)安全防范和資源保護(hù)的關(guān)鍵策略之一，也是主體依據(jù)某些控制策略或權(quán)限對(duì)客體本身或其資源進(jìn)行的不同授權(quán)訪問(wèn)。

訪問(wèn)控制的主要目的是限制訪問(wèn)主體對(duì)客體的訪問(wèn)，從而保障數(shù)據(jù)資源在合法范圍內(nèi)得以有效使用和管理。為了達(dá)到上述目的，訪問(wèn)控制需要完成兩個(gè)任務(wù)：識(shí)別和確認(rèn)訪問(wèn)系統(tǒng)的用戶、決定該用戶可以對(duì)某一系統(tǒng)資源進(jìn)行何種類型的訪問(wèn)。

訪問(wèn)控制包括三個(gè)要素：主體、客體和控制策略。

(1)主體S(Subject)。是指提出訪問(wèn)資源具體請(qǐng)求。是某一操作動(dòng)作的發(fā)起者，但不一定是動(dòng)作的執(zhí)行者，可能是某一用戶，也可以是用戶啟動(dòng)的進(jìn)程、服務(wù)和設(shè)備等。

(2)客體O(Object)。是指被訪問(wèn)資源的實(shí)體。所有可以被操作的信息、資源、對(duì)象都可以是客體?？腕w可以是信息、文件、記錄等集合體，也可以是網(wǎng)絡(luò)上硬件設(shè)施、無(wú)限通信中的終端，甚至可以包含另外一個(gè)客體。

(3)控制策略A(Attribution)。是主體對(duì)客體的相關(guān)訪問(wèn)規(guī)則集合，即屬性集合。訪問(wèn)策略體現(xiàn)了一種授權(quán)行為，也是客體對(duì)主體某些操作行為的默認(rèn)。

五、惡意代碼防范技術(shù)的基本內(nèi)容及定位

圖表：惡意代碼防范技術(shù)

數(shù)據(jù)來(lái)源：中研普華研究院

想要了解更多信息安全行業(yè)詳情分析，可以點(diǎn)擊查看中研普華研究報(bào)告《2022-2026年中國(guó)信息安全行業(yè)全景調(diào)研與發(fā)展研究咨詢報(bào)告》

• 相關(guān)深度報(bào)告REPORTS

  

  2022-2026年中國(guó)信息安全行業(yè)全景調(diào)研與發(fā)展研究咨詢報(bào)告

  信息安全產(chǎn)業(yè)是支撐和保障國(guó)家信息安全的重要基礎(chǔ)，肩負(fù)著為國(guó)家信息化基礎(chǔ)設(shè)施和信息系統(tǒng)安全保障提供安全產(chǎn)品及服務(wù)的戰(zhàn)略任務(wù)。傳統(tǒng)的依賴于邊界防御的靜態(tài)安全控制措施將逐漸被基于大數(shù)據(jù)分...

  查看詳情

延伸閱讀

推薦閱讀

猜您喜歡