隨著互聯網、大數據、人工智能等現代技術的進步，以人臉識別、指紋識別、虹膜識別、掌靜脈識別為代表的生物識別技術在各行業得到廣泛應用。和傳統的身份認證相比較，生物識別技術具有更加安全、高效、便捷和多元應用場景等特點。人們在享受著生物識別給社會生活帶來便利的同時，也面臨著個人信息安全挑戰。
教育信息化2.0時代，校園信息化建設環境形態從數字校園轉型為智慧校園。人臉門禁、無感考勤、宿舍管理、訪客治安、數字迎新、食堂消費等已成為智慧校園建設的標配應用場景，同時，這個過程中也將產生和積累大量的師生生物數據資料。由于生物特征具有主體獨一無二、不可變更的屬性，所以在數據的收集、存儲、傳輸和使用過程中未采取必要的防護和處理措施，一旦信息遭到泄露將給用戶帶來不可挽回的影響。因此生物識別數據的安全合法合規應用已經成為當前學校在搭建人臉識別應用場景時亟待解決的問題。
作為以信息安全為核心的國有控股高新技術企業，深圳航天信息有限公司認為生物識別數據在智慧校園環境中的應用應從以下幾個方面進行完善：
校園信息化系統“合法”建設
“既有效保障個人信息安全，又有力促進個人信息的合理利用”。
2021年9月1日，我國第一部有關數據安全的法律《數據安全法》正式實施，在數據安全防護與數據安全治理方面提出更高要求。11月1日，《個人信息保護法》正式落地，為個人信息權益提供有效的制度保障。同樣在今年的4月8日，教育部等七部門發布關于加強教育系統數據安全工作的通知，明確提出重點保障個人信息安全，健全數據安全保障體系。
學校在進行智慧校園信息化建設時，應充分了解并遵循上述相關法律法規，并在合法、正當、必要和誠信的原則下，對個人信息采取合法收集、數據脫敏、分庫存儲、加密傳輸、授權使用、數字水印等手段進行有效管理，建立健全教育系統數據安全治理體系。
校園人臉數據“合規“應用
在相關法律法規的指引下，學?？蓮慕祿踩熑误w系、制定數據分類分級制度、加大數據安全監管力度、開展數據安全宣傳教育等多個方面實現數據安全“合規”應用，具體可從以下方面進行實施：
加強對數據安全的頂層設計和統籌協調，確定網絡和數據安全責任部門的管理職責，明確相關責任人，切實落實數據安全保護責任。
建立包含數據安全管理辦法，數據分類分級管理，數據安全防護措施等在內的健全網絡數據安全管理制度，規范數據的全生命周期管理。
采取“權限分層+技術控制”雙重方式，確立合理的操作規程，建立數據安全評估監督和安全協同治理體系，強化網絡數據安全保障。
積極開展數據安全宣傳教育，通過以開學教育、網絡安全宣傳周、專題培訓等活動，加強宣傳引導和教育，全面提高師生與家長的數據安全保護意識和素養。
通過上述一系列的舉措，助力學校最終形成包括管理、制度、技術以及應急處置、教育培訓、考核等各方面的數據安全保護體系。
生物識別平臺“安全“管理
生物數據安全的治理需要學校、企業和市場多方的協同發力，找到信息利用和隱私安全的平衡點，既要讓師生享受到”刷臉”帶來的學校學習和生活便捷，又要保護好個人的隱私信息。因而，學校在進行信息化建設時，應綜合考量管理者與教職工、學生、家長、訪客不同角色的應用訴求，選擇實力品牌廠商，確保所建設平臺的安全合規，實現生物識別數據的安全合法合規使用。
深圳航信天工可信生物特征管理平臺基于目前生物識別技術在校園應用中的應用現狀和未來的發展趨勢，深圳航天信息有限公司推出航信天工可信生物特征管理平臺，為學校生物識別數據應用建立全生命周期的安全防護體系。
該平臺以人臉、指紋、掌靜脈等多種生物識別技術為核心，圍繞信息安全和隱私保護，通過對生物特征信息的全生命周期安全管控和統一應用，為學校安防、門禁、公寓、訪客、考場等各類業務應用場景提供安全、可信的生物特征權限調用管理，全方位確保校極人員生物大數據的安全應用。
航天天工平臺具有以下優勢：
符合相關法律法規要求
平臺部署符合《網絡安全法》、《數據安全法》《個人信息安全保護法》等相關法律、法規的標準要求，充分落實《個人信息安全規范》標準要求，為學校做好平臺的頂層設計，穩步實施，實現安全合法合規應用。
建設校級人員生物特征大數據庫
為學校搭建區/校級生物特征大數據庫，統一人員生物信息標準，對全新師生在學校全生命周期的身份記錄，對業務系統數據共享，減少第三方應用系統導入周期和建設成本。
大規模生物特征分庫存儲
系統支持千萬級人員底庫，采用多身份、關聯敏感信息，圖片數據、指紋、密碼分庫存儲策略，采用國密算法，可信時間認證，透明數據盾，多維度數據加密存儲策略，多級別權限分配策略，高級別保障數據安全。
數據全鏈路安全保護
按等保2.0三級建設要求，對生物特征實現采集、脫敏、傳輸、存儲、應用全鏈路統一安全加密保護和監測，有效保障數據安全，防止隱私泄露，減少風險入口和隱患。
統一算法授權和質量監測
對多廠家、多模態算法進行統一管理和授權，針對不同應用場景和需求配置合規參數，并對算法應用過程進行全程質量監測和深度學習。確保學校應用提供統一安全可靠的算法調用服務。
統一設備授權接入
平臺支持對各類生物特征采集終端進行分類管理，包括設備注冊、OTA升級、算法授權、在線狀態監測等功能，非注冊的設備不能接入，防止非法設備接入。
支持CTID可信認證
平臺與公安部可信身份認證平臺（CTID）對接，提供權威、可信、便捷、統一的身份認證服務。
“航信天工”是深圳航信在智慧產業板塊的獨立品牌，深耕教育信息化領域，依托航天信息的技術優勢、人才優勢和組織大型工程的豐富經驗，以信息安全為核心，重點打造“1+1+1+N”的產品體系（即可信生物特征管理平臺+物聯網平臺+AIoT數據中臺+智慧應用平臺），已助力幾十所高校和近千所中小學實現信息化智能化建設服務，以科技創新賦能教育的智慧化升級。
