来源 :招商银行App2022-07-26
7月20日，由中国信息通信研究院云计算与大数据研究所（下称“中国信通院云大所”）、可信人脸应用守护计划（下称“护脸计划”）、中国通信标准化协会TC602，联合主办的“2022护脸计划成果发布会”在云端顺利召开。
大会重磅发布了“护脸计划”2022年首批金融APP人脸识别安全能力评测、首批人脸识别系统保护人脸信息专项评测，以及第三批人脸识别安全专项评测的结果。招商银行App、招商银行零售人脸识别系统、招商银行人脸识别应用顺利通过三项评测，招商银行成为首批获得“三重认证”的企业之一。
在金融APP人脸识别安全能力评测中，中国信通院云大所依据“护脸计划”组织编制的《金融APP人脸识别线上身份认证安全能力要求》，从人脸识别算法安全、人脸数据传输安全、APP应用安全、身份认证业务安全、安全管理等五个维度、25项能力要求，对招商银行App的人脸识别安全防护进行了全面测评，重点测试了人脸识别系统在抵御电子屏攻击、打印照片攻击、挖孔照片攻击、三维头模攻击、手机定制ROM注入攻击的防护能力。
在人脸识别系统保护人脸信息专项评测中，中国信通院云大所针对人脸识别系统的人脸信息处理、人脸信息安全管理、人脸信息主体权力保障等三大模块，包括30项法律合规性要点和65项合规内容，对招商银行App在人脸信息收集、存储、使用、传输、删除等环节合规情况进行了全面测评。
在人脸识别安全专项评测中，中国信通院云大所依据“护脸计划”组织编制的《人脸识别系统基础安全能力要求》，从人脸采集、质量检测、活体检测、人脸比对、人脸数据传输等5个方面、11个单项能力展开测评，重点评估了招行人工智能实验室自研的人脸识别系统对于电子图像、打印照片、真人动作视频、合成动作视频、挖孔照片、三维头模等、手机定制ROM注入攻击的防护能力。
据了解，人脸识别技术已经成为招商银行App、VTM、ATM等渠道核心能力之一，服务于各类业务场景。
为提升人脸识别的安全性，保障账户和交易安全，招行通过不断迭代升级人脸算法、优化全链路安全防控、强化大数据风控对人脸识别内聚性保护等方式，为登录、动账及其他核心业务场景提供多重保障。同时依据《个人信息保护法》等相关法律法规对人脸信息收集、使用、存储、删除等全流程进行合规评估及改造。
此次圆满通过中国信通院“护脸计划”三项测评，代表了行业权威对招行人脸识别技术安全性和合规性的认可。
招行方面透露，未来将不断优化和完善人脸安全手段和整体方案，确保人脸识别在业务全生命周期过程中的安全性，协同各方力量通过标准制定、测试评估、行业自律、威胁共治等手段，保障用户信任，增进行业和社会对人脸识别安全的认识。