人脸识别领域相关金融标准将出台

108
发表时间:2019-09-29 15:00作者:kdacctv来源:网络转载

近日,央行相关负责人也表示,刷脸支付线下已基本具备试点应用的条件。记者了解到,有关部门将发布人脸识别领域相关金融标准,以明确人脸信息采集、传输、存储、利用等环节的安全管理要求。


央行已将人脸转接清算列入《金融科技(FinTech)发展规划(2019-2021年)》,探索人脸识别线下支付安全应用,借助密码识别、隐私计算、数据标签、模式识别等技术,利用专用口令、“无感”活体检测等实现交易验证,突破1:N人脸辨识支付应用性能瓶颈,由持牌金融机构构建以人脸特征为路由标识的转接清算模式,实现支付工具安全与便捷的统一。


人脸识别支付应用要遵循三大原则


在20日举办的金融网络安全论坛上,央行科技司司长李伟表示,在网络空间仅依靠人脸等单一特征进行金融交易验证,存在严重交易隐患。针对人脸识别支付应用,由于线上开放的网络环境中存在诸多风险,应用条件不成熟,而线下应用风险相对可控,基本具备试点应用的条件,应遵循以下几个原则:

  1. 信息采集要坚持“用户授权、最小够用”原则。人脸特征是重要隐私,数据采集应提前告知信息使用方式,明确获得客户授权,避免与需求无关的特征采集,确保人脸特征采集的合理性和必要性。

  2. 支付交易要坚持“表达意愿、多重认证”原则??悸堑饺肆呈侗鸸糖奈奚?,金融机构要严格落实消费者权益?;し?,充分尊重用户的主观意愿,?;び没У闹槿?、财产安全权等合法权益,不得在用户不知情、未授权的情况下擅自发起交易,不要简单地将人脸特征作为唯一的交易验证因素,必须根据风险等级结合用户口令等其他因素进行多因素认证,平衡好金融服务的安全与便捷。

  3. 安全管理要坚持“风险补偿、全程防护”原则。鉴于人脸识别高度依赖人工智能算法模型,攻防技术不断迭代升级,因此要主动建立健全风险赔付资金、保险计划、应急处置等风险补偿机制,综合运用多种信息技术,加强人脸特征信息端到端的全链条安全防护,切实保障消费者资金与信息的安全。


后续,人民银行将对此强化监督检查和安全评估工作。


█ 应严防个人金融信息的泄露、篡改和滥用


9月25日中国人民银行科技司司长李伟在首都金融科技发展研讨会上指出,金融业要营造良好发展氛围,解决不平衡问题,大型金融机构可向小型金融机构进行金融科技输出,以大带小、以强带弱,让所有机构都能够搭上金融科技快车,享受金融科技发展成果。


他称行业自律是监管的有益补充和有力支撑,是金融机构和金融管理部门之间的桥梁。行业协会要充分发挥自律组织作用以及连接政府和市场的优势,推动形成政府监管、行业自律、机构自治多位一体的金融科技发展格局。同时强调,人民银行将多措并举推动金融科技健康发展,建立健全金融科技监管体系,加强金融科技创新产品监管,为金融科技创新产品划定刚性法律底线,设置柔性管理边界;强化个人金融信息?;?,严防个人金融信息的泄露、篡改和滥用,平衡好金融服务便捷和安全的关系;加强监管科技应用,防范新技术应用的风险。


支付宝高管回应刷脸支付监管


对于在刷脸支付安全性的话题,近日支付宝相关负责人钟繇回应说:我们一直认为,在支付上的创新,尤其涉及到民生支付领域,一定是技术作为核心的能力,安全和风控是作为核心的保障。对消费者?;ず投砸滴竦拇葱峦卣?,它是一体两面的,大方向上我们和监管绝对是一致的。


“我们其实非常理解司长的观点,他们讲具体的技术要求和对行业创新看法的时候,其实要看的是这个行业怎么更健康,怎么更好地去?;は颜?,技术风险怎么更系统地防范。因为行业除了支付宝,还有很多其他企业。我们从2014年就去储备,不能说行业里所有伙伴都有这样的能力。从支付宝的角色来讲,我们走得更早一点,储备更多一点,看怎么样为行业发展做更多贡献?!敝郁硭档?。


谈及监管的话题,支付宝生物识别负责人留召补充说,支付宝会以比外部监管、行业平均水平更高的尺度来要求自己?!拔颐堑娜坊岣喙芑贡3至己玫慕涣?,在实践中遇到一些问题,还有技术上实践的成果,和他们做分享,让他们未来能够做更好的建设?!?/span>


website qrcode
关注我们: