《信息技术 生物特征识别 人脸识别系统应用要求编制说明》

国家标准报批资料

信息技术生物特征识别人脸识别系统应用要求》（征求意

见稿）编制说明

一、工作简况

1、任务来源

根据《国家标准化管理委员会关于下达2022年第三批推荐性国家标准计划及

相关标准外文版计划的通知》（国标委发[2022]39号），国家标准《信息技术生

物特征识别人脸识别系统应用要求》由全国信息技术标准化技术委员会

（SAC/TC28）提出并归口，由中国电子技术标准化研究院主办，计划编号为：

20221220-T-469。

本文件标准化对象为人脸识别系统，主题是给出人脸识别系统在使用过程中

对其使用目的、友好便捷性、安全、部署等方面的要求。

2、起草单位和起草人分工

计划下达后，由中国电子技术标准化研究院、上海商汤智能科技有限公司、

厦门市美亚柏科信息股份有限公司、云从科技集团股份有限公司、深圳赛西信息

技术有限公司、联想中天科技有限公司、青岛海信网络科技有限公司、上海依图

网络科技有限公司、杭州海康威视数字技术股份有限公司、北京眼神智能科技有

限公司、北京万里红科技有限公司、兴唐通信科技有限公司、国家工业信息安全

发展研究中心、四川川大智胜软件股份有限公司、华为技术有限公司、中科视语

科技有限公司、建信金融科技有限责任公司、国家市场监督管理总局信息中心、

公安部第一研究所、公安部第三研究所、罗克佳华科技集团股份有限公司、上海

华东电信研究院、马上消费金融股份有限公司、浙江大华技术股份有限公司、京

东科技集团、深圳市腾讯计算机系统有限公司、北京建筑大学、深圳云天励飞技

术股份有限公司、科大讯飞股份有限公司、广东中科臻恒信息技术有限公司、新

大陆数字技术股份有限公司、蚂蚁科技集团股份有限公司、百度时代网络技术（北

京）有限公司、南通天承光电科技有限公司、深圳房讯通信息技术有限公司、深

圳市鼎泰富科技有限公司、厦门熵基科技有限公司、山东致群信息技术股份有限

公司、江苏中威科技软件系统有限公司、深圳市捷顺科技实业股份有限公司、西

安凯虹电子科技有限公司、北京邮电大学、天复（东莞）标准技术有限公司、深

圳市铭图创新科技有限公司、熵基科技股份有限公司、深圳市捷易科技有限公司、

1

国家标准报批资料

斯科智能五金（绍兴）有限公司、深圳市黑金工业制造有限公司、广州麦仑信息

科技有限公司、北京旷视科技有限公司、上海市计量测试技术研究院、广州广电

运通金融电子股份有限公司、奥比中光科技集团股份有限公司、数字广东网络建

设有限公司等单位负责本文件的编制工作。

中国电子技术标准化研究院为本文件主办单位，全面负责本文件的编制和组

织管理工作；厦门市美亚柏科信息股份有限公司、云从科技集团股份有限公司、

深圳赛西信息技术有限公司、联想中天科技有限公司、青岛海信网络科技有限公

司、上海依图网络科技有限公司、杭州海康威视数字技术股份有限公司、北京眼

神智能科技有限公司、北京万里红科技有限公司、兴唐通信科技有限公司、国家

工业信息安全发展研究中心、四川川大智胜软件股份有限公司、华为技术有限公

司、中科视语科技有限公司对分配的重点部分标准内容进行了意见反馈与处理以

及验证工作；建信金融科技有限责任公司、国家市场监督管理总局信息中心、公

安部第一研究所、公安部第三研究所、罗克佳华科技集团股份有限公司、马上消

费金融股份有限公司、浙江大华技术股份有限公司等起草单位参与部分内容的起

草和确认工作。

主要起草人中钟陈主要负责本文件立项、编制计划总体把握、主要内容确认

等工作；李伟主要负责本文件的部分试验验证、材料把关、组织评审会等工作；

宋方方主要负责本文件具体内容起草、标准讨论会组织和意见处理等工作；宋继

伟主要负责本文件合规性审查、标准质量评价等工作；杨春林负责对本文件的编

制过程提供技术支持和测试方法和流程的确认等工作。

3、主要工作过程

1）起草阶段

计划下达后，SAC/TC28/SC37“人脸识别工作组”于2023年2月13日在工作

组及身份识别公众号公开征集本文件参编单位，共收集到36家单位反馈参与制

定，共同组成标准编制组，标准编制组具体构成见“2、标准编制的主要成员单

位”。

标准编制组成立后立刻展开标准研制工作，由主办单位中国电子技术标准化

研究院对于本文件编制工作的任务进行了分解，主要分为标准草案的编写、与现

有标准的对比分析、标准格式的规范性、标准内容的试验验证等内容。

2

国家标准报批资料

编制组于2023年3月30日召开了标准启动会，参会单位深入讨论并初步确定

了《信息技术生物特征识别人脸识别系统应用要求》国家标准草案的整体框架，

主要涉及将“6.1明示同意与单独授权”层级提升，同时在数据安全方面，参

考“收集、传输、注册、存储、访问控制、展示、使用、维护、委托处理（转让）、

废弃删除”数据全生命周期进行部分修改。

编制组于2023年5月19日召开了标准讨论会，会上决定根据应用软件生命周

期确定了规划与评估、设计、施工与验收、系统运维与终止、应用管理等各环节

安排章节并将现有内容进行调整。

编制组于2023年6月13日召开了标准讨论会，重点对标准的第5章、第6章进

行了修改，主要对6.1.2安全设计部分进行了详细讨论，明确了该部分与其他安

全相关的生物特征识别标准之间的关系，避免交叉重复。

编制组于2023年6月19日召开了针对标准6.2系统施工部分的讨论会，对上一

版标准中过于细节的规定进行了修改与删除，对原有内容进行合并，总体由基本

要求、系统安装、系统调试几个部分，会后想编制组单位进行了新一轮的意见征

集。

编制组于6月28日针对征集到的意见进行了逐条处理，并对标准文本整体上

进行了规范，形成内审稿提交标准内审。

2）公开征集意见阶段

3）审查阶段

4）报批阶段

二、标准编制原则和确定主要内容的论据及解决的主要问题

1、编制原则

本文件为自主制定标准，在起草过程中依据了GB/T1.1-2020《标准化工作

导则第1部分：标准化文件的结构和起草规则》的规定。

本文件编制遵循“科学性、实用性、统一性、规范性”的原则。

本文件按照《全国信息技术标准化技术委员会章程》中标准制修订工作程序

的要求开展工作。

本文件编制过程中，充分考虑标准内容与国际标准的一致性以及与已经发布

的国家行业标准的协调关系。

3

国家标准报批资料

2、确定主要内容的依据

本文件相关的术语和定义、符号和缩略语主要以国家标准GB/T

5271.37-2021《信息技术词汇第37部分：生物特征识别》为依据，同时参考

GB/T41772-2022《信息技术生物特征识别人脸识别系统技术要求》的内容对

部分业务流程以及功能进行规范描述。

在数据安全与个人隐私保护方面，与现有的GB/T35273-2020《信息安全技

术个人信息安全规范》、GB/T41819-2022《信息安全技术人脸识别数据安全

要求》标准保持一致。

本文件编制组包含了产学研用及测试机构各相关方30多家单位，通过充分调

研验证，在充分考虑行业应用的前提下，保证了技术要求的先进性和可用性；最

后，本文件部分技术内容充分考虑并引用了之前部分已发布标准，进而保证了本

文件的兼容性和可操作性。

3、解决的主要问题

人脸识别是一种基于人的面部特征信息进行身份识别的生物特征识别技术。

随着人工智能、计算机视觉、大数据、云计算、芯片等技术的迅速发展，人脸识

别技术取得了长足的进步并且在安防、金融、交通、楼宇、教育众多场景中得以

成功应用，但人脸识别系统在应用过程中涉及诸多问题，如数据安全、个人隐私、

授权同意等，因此需要统一的人脸识别系统应用要求标准对人脸识别系统的使用

进行规范，满足不同行业的基本测试需求。本文件在编制过程中，通过参考大量

已经发布的国内外标准，并广泛听取产学研用相关单位的意见和建议，结合行业

实践，提出了具体的应用要求。本文件正式发布后，将促进人脸识别行业的规范

治理和健康发展。

三、主要试验情况分析

本文件制修订过程中，电子标准院同时组织参编单位开展了标准验证工作。

在标准研制过程中，在上海商汤智能科技有限公司、云从科技集团股份有限公司

和杭州海康威视数字技术股份有限公司等头部企业中验证了本文件规定的人脸

识别系统应用的规划评估、系统安装施工与验收、系统运维终止以及应用管理相

关要求，包括验证人脸识别系统数据处理规则设计、所使用的相关设备及安装调

试、系统的维护优化等重要环节的要求是否可行，调整标准具体要求条款，增加

了系统安装应避免遮挡、剪影、补光灯的等要求，细化人脸识别系统应用要求，

4

国家标准报批资料

提高本标准的可操作性。经过多家参编单位的验证，本文件给出数据及要求是必

要且可行的。

四、知识产权情况说明

本文件不涉及知识产权问题。

五、产业化情况、推广应用论证和预期达到的经济效果

近年来，随着人工智能、计算机视觉、大数据、云计算、芯片等技术的迅速

发展，人脸识别技术取得了长足的进步，在科技金融、智慧安防、智慧交通、民

生政务、教育考试、智能家居等众多场景中得以成功应用并大规模商业化普及，

为经济社会的发展以及人们日常生活带来便捷。同时，在国务院发布的《新一代

人工智能发展规划》《中华人民共和国国民经济和社会发展第十四个五年规划和

2035年远景目标纲要》等文件中也明确指出加快培育新一代信息技术、推动产

业融合的重要性。

就市场发展趋势而言，人脸识别应用场景虽然渗透各个行业场景，人脸识别

也受到不同行业主管部门的关注，中国电子技术标准化研究院塞西实验室、公安

部一所及公安部三所检测中心、银行卡检测中心BCTC、国家工业信息安全发展

研究中心(工信部电子一所)、中国信息通信研究院等机构纷纷关注人脸识别系统

在应用中可能出现的各种问题，作为全国信息技术-生物特征识别分技术委员会，

急需在国家标准层面给出关于人脸识别系统应用要求标准，满足社会需求以及建

设“全国统一大市场”的需要，这将对促进人脸识别产业健康快速发展，起到至

关重要的作用。

六、采用国际标准和国外先进标准情况

本文件未采标。

七、与现行相关法律、法规、规章及相关标准的协调性

人脸识别系统应用要求在数据存储和隐私保护方面设计的内容与《中华人民

共和国个人信息保护法》、《中华人民共和国网络安全法》协调一致；在涉及数

据安全与个人隐私问题时，满足GB/T35273-2020《信息安全技术个人信息安

全规范》、GB/T41819-2022《信息安全技术人脸识别数据安全要求》等相关标

准的相关规定，因此本标准与现行法律法规及有关国家标准、行业标准协调一致。

八、重大分歧意见的处理经过和依据

无。

5

国家标准报批资料

九、标准性质的建议

建议作为国家推荐性标准发布