隨著人工智能、大數(shù)據(jù)等技術的快速發(fā)展與成熟，生物特征識別技術應運而生并收到越來越多行業(yè)的青睞。據(jù)相關統(tǒng)計看，目前在一些具有高、中等風險的應用場景中，密碼使用比例將降低55%，其它新型識別技術正取而代之，其中最具發(fā)展價值和代表性的便是以人臉識別技術為代表的生物識別技術。

　　央視“3·15”晚會現(xiàn)場對于人臉識別的實驗演示，以及2019年國內(nèi)某人臉識別企業(yè)人臉數(shù)據(jù)庫信息被泄露，將網(wǎng)絡產(chǎn)品的人臉識別的風險清晰展示在人們面前。雖然生物識別的準確性等問題會隨著技術進步逐步提高，但生物識別身份卻存在難以克服的重大潛在法律風險以及網(wǎng)絡信息安全泄露問題，甚至可能上升到危害國家安全的高度。

　　為應對人臉識別技術應用的諸多風險，無論是國家、企業(yè)，還是個人都需要把人臉識別涉及到的信息安全保障作為重中之重來抓。應該從保護人臉數(shù)據(jù)和人臉模型的角度，完善生物識別相關法律法規(guī)、標準，加強個人隱私保護等幾個方面重視。

　　國家層面需要加快制定人臉識別應用技術標準體系建設，針對人臉識別技術發(fā)展與安全防護問題，鼓勵政府要牽頭，通過領軍企業(yè)合作推進誤識率、識別正確率、識別速率等技術標準的研究制定，制定分級別、多層次的國家安全標準及行業(yè)安全標準。

　　目前國家標準《信息安全技術個人信息安全規(guī)范》（GB/T35273-2017）已經(jīng)于2018年5月1日正式實施，為我國個人信息保護工作的開展提供了翔實的實務指南。在今年5月國家標準網(wǎng)絡安全等級保護制度2.0正式實施，該標準在主動防御、動態(tài)防御、整體防控以及精準防護等方面進一步加強。通過強化一個中心、三層防護的安全保護體系，旨在進一步指導各單位、各部門整體提升網(wǎng)絡安全保護能力，發(fā)揮維護國家關鍵信息基礎設施、重要信息系統(tǒng)和大數(shù)據(jù)安全的關鍵基礎性作用。

　　同時政府相關機構還需要建立人臉識別應用的安全評估及審核制度。對人臉識別產(chǎn)品的應用及推廣實行審批環(huán)節(jié)，保證產(chǎn)品符合安全技術要求，并指導企業(yè)建立人臉識別數(shù)據(jù)安全風險管理及防控機制，制定企業(yè)合規(guī)體系。

　　另外，進一步落實《網(wǎng)絡安全法》，加大處罰力度，督促其落實安全主體責任；同時，監(jiān)管部門應依法規(guī)實施監(jiān)管，兼顧發(fā)展問題，避免不當監(jiān)管措施抑制技術創(chuàng)新和市場化應用。在完善人臉識別相關法律法規(guī)的同時，還需要加強個人隱私保護，制定個人信息保護相關的法律法規(guī)，確立個人信息控制權、刪除權、遺忘權等信息權利，健全個人對信息權利的投訴和救濟機制。

　　技術創(chuàng)新雖然會帶來一系列的便利與社會發(fā)展，但無論從技術上還是法律上考慮，當前都還不宜過分依賴生物識別中作為身份識別手段，尤其是涉及公眾與國家重要關切的利益時，還需要與其他手段相結合，在系統(tǒng)安全性得到保障的同時，適時應用新的技術。