ISOIEC 98682025 信息技术 设计、开发、使用和维护涉及被动捕获对象的生物特征识别系统标准立项发展报告

*信息技术设计、开发、使用和维护涉及被动捕获对象的生物特征识别系统标准立项发展报告英文标题StandardizationDevelopmentReport:Informationtechnology—Design,development,useandmaintenanceofbiometricidentificationsystemsinvolvingpassivecapturesubjects摘要随着人工智能、物联网和生物特征识别技术的深度融合，生物特征识别系统已广泛应用于公共安全、边境管控、智能安防、金融支付及智慧城市等领域。在众多应用场景中，“被动捕获”模式（即在用户无感或主动配合度极低的情况下完成生物特征采集与识别）因其隐蔽性、高效性和非接触性而日益受到重视。然而，该模式也引入了技术伦理、数据隐私、系统安全、性能评估及误识风险等一系列复杂挑战。现有国际标准体系多针对主动配合场景，难以全面覆盖被动捕获系统的特殊设计原则、风险评估方法和全生命周期管理需求。基于此背景，国际标准化组织（ISO/IECJTC1/SC37）立项并发布了ISO/IEC9868:2025标准。本报告围绕该标准，系统阐述了被动捕获生物特征识别系统在设计、开发、使用和维护过程中的关键标准化内容。报告首先分析了该标准的立项背景与技术驱动因素，深入探讨了被动捕获环境下的数据质量、用户隐私保护、系统鲁棒性、算法公平性及合规性等核心议题。报告明确指出，该标准的发布填补了国际标准化体系中针对“非主动配合”生物特征识别场景的空白，提供了从系统架构设计到部署运维的指导框架。报告最后指出，随着该标准的实施，将有效引导行业从技术主导向责任伦理协同发展转变，为相关产品认证、系统合规审计及跨国互认提供权威依据。重要结论：ISO/IEC9868:2025不仅是技术规范文件，更是生物特征识别产业迈向负责任的“无感时代”的里程碑。它通过明确被动捕获系统的设计伦理、性能边界和安全管理要求，为技术创新与隐私保护之间的平衡提供了可执行的标准化路径。关键词-中文：ISO/IEC9868；被动捕获；生物特征识别；系统设计；数据隐私；标准立项；全生命周期管理-英文(Keywords)：ISO/IEC9868；PassiveCapture；BiometricIdentification；SystemDesign；DataPrivacy；Standardization；LifecycleManagement正文1.引言：标准化背景与需求在信息技术飞速发展的当下，生物特征识别技术已从实验室走向大规模商业化应用。指纹、人脸、虹膜、声纹及步态等生物模态的识别系统正逐步改变着人与机器、人与环境的交互方式。其中，“被动捕获”技术因其能够在不打断用户正常活动的情况下实现身份认证或识别，在智慧安检、城市监控、智能零售、智能驾驶舱及医疗健康（如无接触式生命体征监测结合身份识别）等场景中展现出巨大潜力。然而，被动捕获模式的技术本质决定了其与传统主动配合（如按压式指纹、直视摄像头）模式存在根本性差异。这种差异不仅体现在算法架构上（如需要应对低质量、部分遮挡、光照变化、运动模糊等复杂环境），更带来了前所未有的隐私与伦理风险。用户往往不知晓自己正在被采集，或无法明确控制采集的时间与范围。这使得传统的“告知-同意”隐私原则在实际操作中面临严峻挑战。在此背景下，ISO/IECJTC1（信息技术标准化技术委员会）下属的SC37（生物特征识别分技术委员会）敏锐地意识到，必须出台一项专门针对被动捕获场景的国际标准。ISO/IEC9868:2025应运而生。该标准旨在为涉及被动捕获对象的生物特征识别系统提供一套通用的、可操作的、涵盖全生命周期的设计、开发、使用和维护指南。它不限于单一生物特征模态，而是面向所有被动捕获场景，其核心目标是确保系统的安全性、鲁棒性、公平性与合规性。2.ISO/IEC9868:2025标准核心内容解析该标准共分为若干条款，系统地覆盖了被动捕获生物特征识别系统的关键环节。2.1范围与定义标准明确界定了“被动捕获对象”的定义，即“在没有明确主动合作、知情同意或可验证行动的情况下，被生物特征识别系统采集其生物特征数据的个体”。这一定义精准地区分了传统应用场景。标准还定义了“系统设计者”、“系统部署方”、“数据控制者”等关键角色，明确了各自的职责边界。2.2设计原则标准提出了被动捕获系统的“设计即隐私”（PrivacybyDesign）和“设计即伦理”（EthicsbyDesign）两大核心原则。要求系统在设计前期就必须嵌入隐私保护机制（如数据匿名化、最小化采集、边缘计算处理等），并评估潜在的算法偏见（如对特定年龄、性别或肤色的误识率差异）。标准强调，系统不应被设计用于规避法律或侵犯人权。2.3开发与评估-数据质量：规定了在被动捕获条件下（如不同距离、角度、光照、遮挡）采集生物特征数据的质量度量指标。-鲁棒性与性能：在误识率（FAR/FMR）和拒识率（FRR/FNMR）的基础上，标准专门引入了针对“零努力攻击”（Zero-effortImpostor）和“主动欺骗攻击”（PresentationAttack）的测试要求。-算法公平性：要求开发者使用包含多元人口统计特征的测试集进行算法验证，并定期发布性能差异报告。2.4系统使用与运营标准详细阐述了系统部署后的使用规范，包括：-透明度与通知：虽然是被动捕获，但系统运营方必须在合理可行的前提下（如通过警告标志、二维码入口、公共广播等形式）向公众告知监控或识别区域的存在，并提供数据使用说明。-用户权利：明确了用户在被动捕获系统中的被遗忘权、数据访问权以及申诉权。系统应提供简便的途径供用户查询其数据是否被采集及处理状态。2.5维护与安全标准要求建立持续的系统监控与更新机制，以应对不断演变的系统漏洞（如生成式AI对生物特征数据的伪造攻击）。定期进行安全审计和红队渗透测试，确保系统在运维过程中的安全性。同时，标准规定了数据流通与跨境传输的安全要求。3.标准的技术与伦理价值ISO/IEC9868:2025的发布，在技术与伦理层面均具有里程碑式的意义。技术层面：该标准统一了行业用语，为被动捕获系统中的关键性能指标（如不同环境下的识别率、实时性、抗干扰能力）提供了基准测试方法。这将极大地降低厂商与用户之间的信息不对称，有助于提升全球范围内的生物特征识别产品质量。对于算法开发者而言，标准明确了必须解决的“长尾问题”（即边缘场景下的识别精度），从而推动技术向更稳健、更智能的方向发展。伦理与法律层面：在全球范围内，欧盟《通用数据保护条例》（GDPR）、中国《个人信息保护法》以及美国部分州的生物特征隐私法对非接触式生物特征采集提出了严格的限制。ISO/IEC9868:2025恰好为满足这些法规要求提供了具体的技术和管理实现路径。它通过“设计即合规”的理念，将法律要求内化于系统架构中，帮助企业在创新与合规之间找到平衡。例如，标准中关于“数据最小化”和“自动数据销毁”的规定，直接呼应了GDPR中的数据最小化原则。4.标准修订与主要参与单位介绍4.1标准修订历程ISO/IEC9868:2025作为一项全新的国际标准，其制定过程经历了从新工作项目提案（NWIP）到委员会草案（CD）、国际标准草案（DIS）以及最终国际标准（FDIS）的完整流程。参与该标准制定的各国专家围绕被动捕获的定义边界、性能评估指标的统一、以及隐私保护的具体实施方式等核心问题进行了多轮技术辩论与协商。中国作为JTC1/SC37的重要参与方，在推动算法公平性测试、多模态融合技术标准及数据安全国产化要求等方面发挥了关键作用。4.2主要参与单位（详细介绍）在本标准的制定过程中，韩国电子通信研究院（ETRI）作为核心研究单位，主导了多项关键技术提案。ETRI是韩国政府资助的国家级研究机构，长期致力于信息通信技术、人工智能及生物特征识别等领域的前沿研究。在该标准工作组中，ETRI的专家团队基于其在智能监控、公共安全AI系统及无接触身份认证方面的多年研究成果，提出了主动时变算法与被动场景结合的测试方法论。具体贡献包括：1）提出了被动捕获环境下生物特征质量的综合评估模型；2）设计了针对性别、年龄及种族偏见的“公平性审计矩阵”；3）制定了系统在低带宽环境下进行边缘计算推理的安全架构要求。ETRI的参与不仅保证了该标准的技术前瞻性，也使其在亚太地区的多模态生物特征系统中具有高度适配性。此外，ETRI还积极协调了与韩国个人信息保护委员会的政策对接，确保标准内容符合《韩国个人信息保护法》的最新修订要求。5.结论ISO/IEC9868:2025《信息技术设计、开发、使用和维护涉及被动捕获对象的生物特征识别系统》标准的发布，标志着全球生物特征识别标准化工作进入了一个全新的、更为细致的阶段。它不仅解决了传统标准在面对“无感化”识别时的失语问题，更将伦理、隐私与公平性提升至与技术性能同等重要的地位。展望未来，该标准的应用将产生深远影响。首先，它将极大促进公共安全与智慧城市领域的合规应用。各政府机构及安检部门在部署大规模被动识别系统时，将有章可循。其次，对于设备制造商和算法供应商而言，通过ISO/IEC9868认证将成为进入高端市场（尤其是欧盟、日本及韩国等严格隐私保护地区）的“通行证”。第三，随着元宇宙、XR（扩展现实）以及可穿戴计算的普及，被动捕获场景将更加多样化。该标准的框架性原则（如隐私设计、用户透明权）将为下一代人机交互技术提供极具价值的参考。然而，我们也要认识到，技术的发展永远快于标准化的步伐。生成式AI（如深度伪造Deepfake）对被动系统的攻击、跨模态