*

《信息安全技术步态识别数据安全要求》标准立项与发展研究报告

EnglishTitle:ResearchReportontheStandardizationProjectandDevelopmentof*InformationSecurityTechnology—SecurityRequirementsforGaitRecognitionData*

摘要

随着人工智能与生物特征识别技术的深度融合，步态识别作为一种新兴的非接触、远距离身份识别技术，在公共安全、智慧城市、智能安防等领域展现出巨大应用潜力。然而，步态数据作为个人敏感的生物特征信息，其采集、处理、存储与共享过程中的安全风险日益凸显，亟需建立统一、规范的安全保护标准。本报告旨在系统阐述《信息安全技术步态识别数据安全要求》国家标准的立项背景、目的意义、核心内容及其对行业发展的深远影响。报告首先分析了步态识别技术的特点、应用现状及面临的数据安全挑战，强调了标准制定的紧迫性与必要性。其次，详细解读了该标准的适用范围与主要技术内容，明确了其对数据全生命周期管理的安全规范要求。报告还重点介绍了主导本标准制定的全国信息安全标准化技术委员会（TC260）及其核心工作组，阐述了其在国家网络安全标准体系中的关键作用。最后，报告总结了本标准在完善生物特征识别标准体系、引导产业健康发展、保障公民个人信息权益等方面的重要价值，并对未来步态识别技术标准化工作的方向进行了展望。本标准的制定与实施，将为步态识别技术的合规应用筑牢安全基石，有力推动我国生物识别产业在安全可控的轨道上高质量发展。

关键词：步态识别；数据安全；生物特征信息；个人信息保护；标准体系；全生命周期管理；TC260；安全要求

Keywords:GaitRecognition;DataSecurity;BiometricInformation;PersonalInformationProtection;StandardSystem;FullLifecycleManagement;TC260;SecurityRequirements

---

正文

一、立项背景与目的意义

生物特征识别技术通过提取和分析人体固有的生理或行为特征进行身份认证，因其具备唯一性、稳定性和不易遗忘或伪造等优点，已成为数字化时代身份管理的关键技术之一。步态识别作为生物特征识别技术的重要分支，通过分析个体行走时的姿态、节奏、步幅等动态特征实现身份识别。其突出优势在于非接触、远距离和不易伪装性，特别适用于公共视频监控场景下的身份辨识。

近年来，随着计算机视觉、深度学习算法的突破，步态识别的准确性和可靠性显著提升，在公共安全反恐、重点区域管控、智慧警务、智慧社区等领域获得了广泛应用和认可。然而，技术的广泛应用也伴生着严峻的数据安全挑战。步态数据源自于广泛部署的民用监控摄像头所采集的视频流，其获取具有隐蔽性和规模性。根据GB/T35273-2020《信息安全技术个人信息安全规范》的定义，步态信息属于个人敏感信息中的生物识别信息。一旦泄露、滥用或被非法处理，不仅会直接侵害个人隐私权、肖像权，还可能被用于精准诈骗、非法追踪等违法犯罪活动，甚至对公共安全和社会稳定构成威胁。

因此，制定《信息安全技术步态识别数据安全要求》国家标准，具有以下多重深远的意义：

1.落实法律法规要求，筑牢个人信息安全防线：本标准的研究与制定，是贯彻落实《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等上位法精神的具体举措。它旨在将法律中关于个人信息（特别是敏感个人信息）保护的原则性规定，转化为针对步态识别这一特定技术场景的、可操作、可评估的具体安全技术要求与管理规范，为数据控制者履行法定义务提供明确指引，切实保障公民个人信息安全。

2.支撑国家战略与科技发展规划，提升国际竞争力：步态识别技术是国家“十四五”规划中强调的人工智能关键领域之一，也是《新一代人工智能发展规划》中明确在安防公共安全领域重点应用的技术。本标准的制定，为步态识别技术的研发、应用和产业化提供了关键的安全基准和规范引导，有助于消除市场无序竞争带来的安全风险，营造健康有序的创新环境，从而提升我国在该技术领域的整体实力和国际话语权。

3.完善生物特征识别标准体系，引导产业健康发展：相较于指纹、人脸等生物识别技术，步态识别的标准化工作起步较晚，存在标准空白。本标准的立项填补了步态识别数据安全领域国家标准的空白，是构建完整生物特征识别信息安全标准体系的关键一环。它不仅为步态识别数据处理活动提供了权威的安全准则，也为产品研发、系统建设、第三方检测认证提供了统一依据，将有效引导市场从“重技术性能”