教育考试人工智能监考技术标准(试行)

教育考试人工智能监考技术标准(试行)1范围1.1本标准规定了教育考试领域人工智能（以下简称AI）监考系统的技术要求、数据安全要求、部署验收要求、运行维护要求、作弊判定要求、监督管理要求，适用于各级各类教育统一考试的AI监考系统建设、部署、运维与管理，涵盖国家教育统一考试（普通高等学校招生全国统一考试、全国硕士研究生招生考试、高等教育自学考试、全国大学英语四六级考试、中小学教师资格考试等）、省级统筹教育统一考试、校级学业水平统一考试、社会准入类教育统一考试，覆盖线下集中考场、线上集中考场、线上居家考场三类考试场景。1.2非统一组织的随堂测验、日常作业考核等场景可参照本标准执行，涉及国家秘密的考试场景除符合本标准外，还应符合国家保密相关法律法规要求。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件；凡是不注日期的引用文件，其最新版本（包括所有修改单）适用于本文件。GB/T28181公共安全视频监控联网系统信息传输、交换、控制技术要求GB/T35273信息安全技术个人信息安全规范GB/T25724信息安全技术公共及商用服务信息系统个人信息保护指南GB/T22239信息安全技术网络安全等级保护基本要求《国家教育考试考务安全保密工作规定》（教考试〔2004〕2号）《国家教育考试网上巡查系统技术规范》（JY/T1364-2021）《中华人民共和国个人信息保护法》（中华人民共和国主席令第91号）《中华人民共和国数据安全法》（中华人民共和国主席令第84号）3术语和定义3.1AI监考：依托计算机视觉、生物特征识别、自然语言处理、音视频分析等人工智能技术，对考试全过程的考生身份真实性、考场秩序合规性、考务操作规范性进行自动核验、监测、预警、留证的技术系统。3.2活体检测：通过动作指令、纹理识别、深度信息采集等技术，判别采集对象是否为活体自然人，防范照片、视频、3D头模等伪造攻击的技术手段。3.3人脸比对阈值：系统判定人脸比对结果为“匹配”的最低相似度分值，阈值越高误识率越低、拒真率越高。3.4误报率：系统将正常行为判定为异常行为的样本量占总检测样本量的比例。3.5漏报率：系统未识别出实际异常行为的样本量占总异常样本量的比例。3.6拒真率：系统将真实匹配的人脸判定为不匹配的样本量占总比对样本量的比例。3.7误识率：系统将不匹配的人脸判定为匹配的样本量占总比对样本量的比例。4核心技术要求4.1身份核验模块4.1.1进场核验4.1.1.1线下考场进场核验支持身份证、准考证、人脸三重核验，1:N比对阈值≥99.8%，误识率≤0.01%，拒真率≤0.5%，单人生物特征比对响应时间≤1s，支持每秒≥20次并发比对请求。4.1.1.2线上考场进场核验支持人脸+身份证OCR核验+活体检测，活体检测准确率≥99.9%，支持防范照片、屏幕翻拍、3D头模、深度合成人脸等攻击手段，攻击检测漏报率≤0.001%。4.1.1.3核验场景适配：支持考生佩戴普通眼镜、医用口罩（露出鼻梁及以上区域）、不遮挡面部的帽子时的身份核验，该场景下比对准确率≥99.5%；支持离线核验功能，线下考点本地服务器可缓存≥10万条考生加密特征信息，断网状态下核验准确率与联网状态一致，联网后10分钟内自动同步所有核验数据至上级考务平台。4.1.2全程动态核验4.1.2.1线下考场每15分钟自动对所有考生进行一次人脸抓拍比对，比对准确率≥99.7%，发现非本人考生立即触发一级告警；线上考场每5-15分钟（可根据考试等级调整）随机触发一次活体核验，考生需在30秒内完成动作指令匹配，未按时完成或核验不通过触发一级告警。4.1.2.2动态核验支持过滤考生低头答题、侧头调整文具等正常动作的误识别，低头状态下人脸抓取成功率≥90%，连续3次抓取不到人脸触发二级告警，提示监考人员现场核实。4.2行为异常监测模块4.2.1线下考场考生行为监测系统需内置至少20类常见作弊行为识别模型，各类行为识别指标如下：4.2.1.1左顾右盼：考生头部中轴线与垂直于桌面的正前方夹角连续≥2s超过30°，且未触发举手示意动作，识别准确率≥98.5%，误报率≤1%，自动过滤考生向监考人员提问、调整坐姿等正常行为。4.2.1.2交头接耳：相邻考生头部距离连续≥1s≤30cm，且至少一方存在嘴部开合动作，识别准确率≥97%，误报率≤1.5%，自动过滤经监考允许的文具传递、特殊需求沟通等场景。4.2.1.3传递物品：考生手部超出自身答题区域≥1m，且存在物品交接动作轨迹，识别准确率≥96%，误报率≤2%，支持识别纸质资料、电子设备、草稿纸等各类违规传递物品。4.2.1.4携带/使用电子设备：识别考场内出现的手机、智能手表、无线耳机、智能眼镜等电子设备，识别准确率≥99%，支持识别开机、关机、锁屏状态的设备，设备出现即触发一级告警。4.2.1.5翻阅违规资料：识别桌面、考生手中出现的非考试允许的纸质资料、电子资料，识别准确率≥98%，误报率≤1%。4.2.1.6擅自离场：考生座位连续≥30s无人员出现，且未触发监考人员报备的临时离场标记，识别准确率≥99.5%，触发二级告警。4.2.1.7草稿纸违规传递：考生草稿纸离开自身桌面范围≥50cm，识别准确率≥97%，触发二级告警。4.2.1.8预设作弊手势：内置至少10类常见作弊手势库，识别准确率≥92%，误报率≤3%。4.2.2线上考场考生行为监测4.2.2.1人员异常：识别考生周围≥1米范围内出现其他人员、考生连续≥10s离开摄像头拍摄范围，识别准确率≥98%，触发二级告警。4.2.2.2屏幕操作异常：全程录屏监测，识别考生切换考试界面、打开无关应用、插入外接存储设备等行为，识别准确率≥99%，触发一级告警。4.2.2.3物品异常：识别考生桌面出现电子设备、违规资料，识别准确率≥97%，触发二级告警。4.2.3考务人员行为监测4.2.3.1违规进入考场：非本场考务人员未经报备进入考场≥2min，识别准确率≥98%，触发二级告警。4.2.3.2考务操作违规：识别考务人员提前发卷、拖延收卷、接触考生答题卡、向考生传递信息等违规行为，识别准确率≥97%，触发一级告警。4.2.3.3考务人员携带电子设备进入监考区域，识别准确率≥99%，触发二级告警。4.2.4考场环境异常监测4.2.4.1无关人员闯入：非本场考生、考务人员进入考场，识别准确率≥99%，触发一级告警。4.2.4.2设备异常：摄像头被遮挡、画面模糊、断连，拾音器故障，识别响应时间≤2s，触发三级告警。4.2.4.3考场门非规定时段开启≥10s，识别准确率≥99%，触发二级告警。4.3音视频同步监测模块4.3.1视频参数：线下考场摄像头分辨率≥1080P，帧率≥25fps，码率≥4Mbps；线上考场考生端摄像头分辨率≥720P，帧率≥15fps，码率≥1Mbps；所有视频流符合GB/T28181协议要求，支持对接现有国家教育考试网上巡查系统。4.3.2音频参数：线下考场拾音器采样率≥44.1kHz，拾音范围覆盖全部座位，无死角，无明显回声；线上考场考生端麦克风采样率≥22.05kHz，拾音范围覆盖考生周围1米范围；音频识别准确率≥95%，支持识别“答案”“第几题”“选什么”等作弊相关关键词，支持识别手机震动、无线耳机传输异响等异常声音，异常声音识别准确率≥97%。4.3.3同步要求：音视频时间同步误差≤100ms，所有音视频数据加盖时间戳，时间戳误差≤1s，不可篡改。4.3.4存储要求：所有音视频数据存储时长≥6个月，涉及作弊争议的数据存储至争议解决后6个月，存储介质符合等保2.0三级要求。4.4系统性能要求4.4.1并发能力：省级AI监考平台支持≥10万路视频流同时接入分析，单节点服务器支持≥500路视频实时分析，考点级平台支持≥1000路视频同时接入。4.4.2时延要求：异常告警从触发到推送至监考端、考务中心的时延≤3s，音视频直播时延≤5s。4.4.3可靠性：系统全年可用率≥99.95%，平均故障恢复时间≤1小时，离线缓存能力≥7天，断网恢复后1小时内自动补传所有离线数据，数据丢包率≤0.01%。4.4.4兼容性：支持海康、大华、宇视等主流品牌监控设备接入，无需更换现有硬件即可实现AI分析功能，支持与考务管理系统、作弊处罚系统、考生信用系统数据打通。4.5特殊场景适配要求4.5.1光线适配：强光（照度≥10000lux）、弱光（照度≤10lux）、背光场景下，身份核验准确率下降≤1%，行为识别准确率下降≤2%，自动开启宽动态、红外补光功能保证画面清晰。4.5.2特殊考生适配：支持提前录入肢体残疾、面部有疤痕/胎记、佩戴义眼等特殊考生的特征信息，系统自动过滤因考生生理特征导致的误告警；针对视力障碍、听力障碍等特殊考生，适配对应的监测规则，排除合理动作的告警。4.5.3特殊考场适配：隔离考场、备用考场、残疾考生单独考场支持自定义监测规则，可调整抓拍频率、告警阈值，适配特殊考务需求。5数据安全与隐私保护要求5.1数据采集要求5.1.1最小必要原则：仅采集考试必需的考生信息，包括姓名、身份证号、准考证号、加密人脸特征、考试过程音视频数据，不得采集民族、宗教信仰、病史、财产信息等与考试无关的个人信息。5.1.2告知同意原则：考前需通过考试公告、报名页面提示等方式明确告知考生AI监考的采集范围、使用目的、存储期限、数据用途，获得考生明示同意后方可采集，考生不同意的可申请人工核验通道。5.2数据存储要求5.2.1加密要求：人脸特征信息采用国家密码管理局认可的SM2/SM3/SM4算法加密存储，仅存储不可逆的特征向量，不得存储原始人脸照片、人脸视频，特征向量无法还原为自然人脸图像。5.2.2隔离存储：考生个人信息、人脸特征数据与考试音视频数据隔离存储，不同权限账号访问不同数据层级，原始音视频数据仅省级及以上考试主管部门授权人员可访问。5.2.3存储期限：考生身份核验数据、非争议类考试音视频数据在考试成绩公布后1年自动删除，不得超期留存；涉及作弊争议、行政复议、诉讼的数据存储至争议终结后6个月自动删除。5.3数据使用要求5.3.1用途限定：所有采集的数据仅可用于考试身份核验、作弊行为判定、考务工作复核，不得用于商业营销、社会治理、人脸识别库训练等其他用途，不得向任何第三方机构、个人泄露。5.3.2访问留痕：所有数据访问、下载、导出操作全程留痕，操作日志记录操作人、操作时间、操作内容、访问数据范围，日志存储时长≥3年，支持全流程溯源。5.3.3数据脱敏：所有用于算法训练、效果评估的数据必须经过脱敏处理，去除所有可识别考生个人身份的信息，脱敏后的数据无法关联到具体自然人。5.4安全防护要求5.4.1系统需通过网络安全等级保护2.0三级测评，每年至少开展一次渗透测试、数据安全评估，及时修复安全漏洞，漏洞修复响应时间≤24小时。5.4.2建立数据泄露应急响应机制，发生数据泄露事件后1小时内上报省级考试主管部门，24小时内告知涉及的考生，配合有关部门开展处置工作。6部署与验收要求6.1部署要求6.1.1线下考场摄像头部署：每个考场至少安装2台摄像头，分别位于教室前上方、后上方，高度≥2.5m，俯角30°-45°，每台摄像头覆盖≤30个考生座位，无监控死角；拾音器安装在教室中央天花板，高度≥3m，覆盖全部考场区域。6.1.2服务器部署：省级平台服务器部署在省级教育考试机构保密机房，考点服务器部署在考点保密室，符合国家保密相关要求，网络上行带宽≥1000Mbps，保证音视频传输无卡顿。6.1.3线上考试部署：考生端系统需支持Windows、macOS、iOS、Android等主流操作系统，无需额外安装复杂插件，低带宽（1Mbps）环境下可正常运行。6.2验收要求6.2.1功能验收：由省级教育考试主管部门组织第三方检测机构开展功能测试，身份核验模块抽测≥1000名考生，比对准确率达到4.1要求；行为监测模块模拟20类作弊场景，每类场景测试≥100次，准确率、误报率达到4.2要求；音视频同步误差、存储要求达到4.3要求。6.2.2性能验收：模拟≥10万路视频并发接入，系统无卡顿、无崩溃，告警时延、可用率达到4.4要求。6.2.3安全验收：通过等保2.0三级测评，第三方安全机构检测无高危安全漏洞，数据加密、存储、使用符合第5章要求。6.2.4试运行要求：正式投入使用前需试运行至少3次大规模统一考试，累计覆盖考生≥1万人次，试运行期间重大作弊行为（替考、携带电子设备、传递答案）漏报率为0，整体误报率≤1%，方可正式投入使用。7运行与维护要求7.1日常运维7.1.1各考点需配备至少1名专职AI监考系统运维人员，考前2小时完成所有设备巡检，设备完好率≥99.9%，考试期间安排技术人员驻场，故障响应时间≤5分钟。7.1.2考前3天完成所有考生人脸信息预比对，预比对不通过率≤1%，对预比对不通过的考生提前通知重新采集信息，避免进场核验拥堵。7.1.3每日考后自动备份所有音视频数据、告警数据，备份数据存储≥2份，分别存储在不同物理介质。7.2算法迭代7.2.1技术服务商每季度至少更新一次作弊行为识别库，新增新型作弊手段的识别模型，迭代后需经过≥1000次场景测试，准确率不低于原有版本，误报率不高于原有版本，方可上线使用。7.2.2每年至少开展一次算法公平性评估，避免对不同性别、不同年龄、不同肤色、不同面部特征的考生产生识别偏差，偏差率≤0.5%。7.3告警处理7.3.1考试期间一级告警实时推送给监考人员、考点考务中心、省级考务平台，二级告警推送给监考人员、考点考务中心，三级告警推送给运维人员。7.3.2监考人员收到告警后需在3分钟内完成现场（线上考试为远程弹窗核实）核查，核查结果录入系统，作为作弊判定的依据，所有告警记录、核查结果存储≥3年。7.3.3建立误报反馈机制，监考人员核实为误报的需标注误报原因，反馈给技术服务商优化算法，每月误报率需下降≥10%。7.4故障处理7.4.1系统出现局部故障时，立即切换为人工监考，故障考场的音视频数据单独标记，考后安排专人全程复核。7.4.2系统出现全局性故障时，立即启动应急预案，暂停AI监考功能，全部采用人工监考，考后对所有考场视频进行回溯复核，不得因系统故障影响考试正常进行，不得因系统故障取消考生考试资格。8作弊判定有效性要求8.1证据要求：AI告警不得单独作为作弊判定的唯一依据，必须配套清晰可辨的音视频证据、监考人员现场核查记录，证据链完整方可判定为作弊。8.2判定流程：AI告警→监考人员现场核查留存证据→考点考务小组初审