Page 85 - 安防19年11月刊_150dpi

人脸等数据的保存环节缺乏保密措施，或
者保密不到位

某公司的数据库暴露在公网上就是一个典型案例。
无论是将人脸数据保存在本地服务器，或者是保
存在网络空间，相关企业对这些存储介质的安全防护
如何保障？在具体的项目中，人脸数据库又是如何加密
的，访问的权限和提取的权限又是怎样设置的呢？

非法的人脸识别应用行为难以监测和管控

在人工智能落地安防和泛视频应用的业务当中，不
同的企业是基于各种类型的目的，其中绝大多数企业 体系，加强数据安全保护，切实保障‘数字政府’信息
是要抓住人工智能技术的风口，推动各类创新业务和应 基础设施、平台和应用系统平稳高效安全运行。增强安
用的实现，以此实现企业的商业利益达成。用户则是希 全管理、安全保障、安全运用等立体防护能力。完善基
望导入人工智能技术实现更多的创新应用，提升管理 于物理、网络、平台、数据、应用、管理的六层立体安全
的效率，实现产业的转型升级。 防护体系。”
但是，也不排除一些企业和用户出于对非法或犯罪 对比下来，目前人工智能技术在安防或视频应用落
利益的追求，将人工智能技术用到了违法犯罪的活动当 地的火热的项目建设中，客观地讲，尚缺乏一套能覆盖
中，目前在各类新闻事件中报导的案例可能只是开端。 核心技术、产品系统、建设、运营、使用、监管等主体对
因此，如何在相关系统项目的搭建时对其应用目的 象的系统化机制，或者是规则。
进行监管和评估，包括运行过程中对其违法、违规行为 过去在以视频图像为核心的安防系统建设时，有中
进行监测，是有必要的。相关技术系统出于社会公共利 国图像图形学学会视频监控与安全专委会、公安部安

益为目的由什么机构来监管？若是出于商业利益为目的 全防范技术与风险评估重点实验室学术委员会等专家
进行搭建，其针对的社会大众目标对象的知情权，许可 小组参与其中，并从上到下建立了比较完善的法规、标
权等权利如何切实保障？这都是要考虑的问题。 准、规范文件体系。
另外，在一些项目系统的应用中，人脸数据是在公 在人工智能技术快速落地安防或视频应用的新时
网上传输（实质相当于在网上裸奔），而一些人工智能 期，针对由此产生的数据安全防护问题，是时候开始推
企业是在国外引入的开源算法基础上做的二次开发，自 进与之相关的管理机制、标准规范、保障策略、技术支
己并不掌握底层的技术与源代码，等等，这些现象都是 撑等安全防护体系建设了。
潜在风险发生的节点。 正如清华大学媒体大数据认知计算研究中心主任
当前，在不少省市的数字城市TOG建设规划文件 王生进教授所说的，现在视频监控与人脸识别的应用
中，对数据生成、应用、存储，包括基础构建等环节的 太多了，对数据的安全防护工作刻不容缓。
安全防护都有比较清晰的条文说明，例如数字广东的
文件中要求“构建全方位、多层次、一致性的安全防护 作者为广州市安全防范行业协会秘书长

第五届深圳国际无人机展览会（2020年8月深圳会展中心） www.china-drone.com.cn 57

ದ۽ᇆି JOEE ྒ௹໴