在20日舉辦的金融網(wǎng)絡(luò)安全論壇上，央行科技司司長(zhǎng)李偉表示，在網(wǎng)絡(luò)空間僅依靠人臉等單一特征進(jìn)行金融交易驗(yàn)證，存在嚴(yán)重交易隱患。金融機(jī)構(gòu)在相關(guān)交易時(shí)，人臉數(shù)據(jù)采集應(yīng)提前告知用戶信息使用的方式，明確獲得客戶授權(quán)。同時(shí)，不要簡(jiǎn)單地將人臉特征作為唯一的交易驗(yàn)證因素，須根據(jù)風(fēng)險(xiǎn)等級(jí)結(jié)合用戶口令等其他因素進(jìn)行多因素認(rèn)證。

李偉表示，人臉屬于弱隱私生物特征，信息誤用風(fēng)險(xiǎn)比較大?，F(xiàn)實(shí)生活中通常綜合人臉、聲音、體態(tài)等多個(gè)弱隱私特征來(lái)認(rèn)識(shí)他人，不光看你的臉，還要聽(tīng)你的聲音、看你的動(dòng)作，綜合判斷你是誰(shuí)，來(lái)認(rèn)識(shí)一個(gè)人，這些特征普遍顯露在外，往往容易通過(guò)遠(yuǎn)程非接觸的方式，在本人豪無(wú)察覺(jué)的情況下無(wú)聲無(wú)息的采集，當(dāng)前這是難以避免的現(xiàn)象。但問(wèn)題在于，部分機(jī)構(gòu)高估了弱隱私特征的識(shí)別作用，在網(wǎng)絡(luò)空間僅依靠單一特征進(jìn)行金融交易驗(yàn)證，存在嚴(yán)重隱患。

李偉表示，針對(duì)人臉識(shí)別支付應(yīng)用，由于線上開(kāi)放的網(wǎng)絡(luò)環(huán)境中存在諸多風(fēng)險(xiǎn)，應(yīng)用條件不成熟，而線下應(yīng)用風(fēng)險(xiǎn)相對(duì)可控，基本具備試點(diǎn)應(yīng)用的條件，應(yīng)遵循以下幾個(gè)原則：

一是信息采集要堅(jiān)持“用戶授權(quán)、最小夠用”原則。人臉特征是重要隱私，數(shù)據(jù)采集應(yīng)提前告知信息使用方式，明確獲得客戶授權(quán)，避免與需求無(wú)關(guān)的特征采集，確保人臉特征采集的合理性和必要性。

二是支付交易要堅(jiān)持“表達(dá)意愿、多重認(rèn)證”原則。考慮到人臉識(shí)別過(guò)程悄無(wú)聲息，金融機(jī)構(gòu)要嚴(yán)格落實(shí)消費(fèi)者權(quán)益保護(hù)法，充分尊重用戶的主觀意愿，保護(hù)用戶的知情權(quán)、財(cái)產(chǎn)安全權(quán)等合法權(quán)益，不得在用戶不知情、未授權(quán)的情況下擅自發(fā)起交易，不要簡(jiǎn)單地將人臉特征作為唯一的交易驗(yàn)證因素，必須根據(jù)風(fēng)險(xiǎn)等級(jí)結(jié)合用戶口令等其他因素進(jìn)行多因素認(rèn)證，平衡好金融服務(wù)的安全與便捷。

三是安全管理要堅(jiān)持“風(fēng)險(xiǎn)補(bǔ)償、全程防護(hù)”原則。鑒于人臉識(shí)別高度依賴人工智能算法模型，攻防技術(shù)不斷迭代升級(jí)，因此要主動(dòng)建立健全風(fēng)險(xiǎn)賠付資金、保險(xiǎn)計(jì)劃、應(yīng)急處置等風(fēng)險(xiǎn)補(bǔ)償機(jī)制，綜合運(yùn)用多種信息技術(shù)，加強(qiáng)人臉特征信息端到端的全鏈條安全防護(hù)，切實(shí)保障消費(fèi)者資金與信息的安全。

后續(xù)，人民銀行將對(duì)此強(qiáng)化監(jiān)督檢查和安全評(píng)估工作。

2019年，央行擬定個(gè)人金融信息保護(hù)監(jiān)管規(guī)則，在此新形勢(shì)下，移動(dòng)金融機(jī)構(gòu)如何做好個(gè)人信息收集和保護(hù)、開(kāi)放模式下的信息和數(shù)據(jù)安全如何保障、刷臉支付如何平衡好安全與便捷？

藉此，北京移動(dòng)金融產(chǎn)業(yè)聯(lián)盟、移動(dòng)支付網(wǎng)將于11月5日在深圳舉辦以“安全合規(guī) 面向未來(lái)”為主題的——MFSC 2019第四屆中國(guó)移動(dòng)金融安全大會(huì)，主題演講及報(bào)名通道已開(kāi)啟。
詳情見(jiàn)大會(huì)官網(wǎng)：http://www.mpaypass.com.cn/MFSC2019/