GB/T 40660-2021信息安全技術(shù)生物特征識別信息保護(hù)基本要求

ICS35030

CCSL.80

中華人民共和國國家標(biāo)準(zhǔn)

GB/T40660—2021

信息安全技術(shù)

生物特征識別信息保護(hù)基本要求

Informationsecuritytechnology—

Generalrequirementsofbiometricinformationprotection

2021-10-11發(fā)布2022-05-01實(shí)施

國家市場監(jiān)督管理總局發(fā)布

國家標(biāo)準(zhǔn)化管理委員會

GB/T40660—2021

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

生物特征識別信息保護(hù)基本原則

4………………………2

生物特征識別信息的收集

5………………2

生物特征識別信息的存儲

6………………3

生物特征識別信息的使用

7………………4

生物特征識別信息主體的權(quán)利

8…………4

生物特征識別信息的委托處理共享轉(zhuǎn)讓公開披露

9、、、…………………5

生物特征識別信息安全事件處置

10………………………5

生物特征識別信息安全管理要求

11………………………5

參考文獻(xiàn)

………………………7

GB/T40660—2021

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別專利的責(zé)任

。。

本文件由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會提出并歸口

(SAC/TC260)。

本文件起草單位中國電子技術(shù)標(biāo)準(zhǔn)化研究院螞蟻科技集團(tuán)股份有限公司公安部第三研究所

:、、、

北京賽西科技發(fā)展有限責(zé)任公司廣州廣電運(yùn)通智能科技有限公司國民認(rèn)證科技北京有限公司聯(lián)

、、()、

想北京有限公司格爾軟件股份有限公司北京曙光易通技術(shù)有限公司北京眼神科技有限公司中國

()、、、、

信息通信研究院公安部第一研究所中國航空綜合技術(shù)研究所中科天地科技有限公司深圳市騰訊計(jì)

、、、、

算機(jī)系統(tǒng)有限公司中國科學(xué)院自動(dòng)化研究所北京市商湯科技開發(fā)有限公司北京曠視科技有限公司

、、、、

云從科技集團(tuán)股份有限公司上海依圖網(wǎng)絡(luò)科技有限公司北京中科虹霸科技有限公司

、、。

本文件主要起草人劉賢剛郝春亮林冠辰李俊何延哲鄭強(qiáng)于雪平唐迪唐健楊曉光

:、、、、、、、、、、

宋方方傅山劉軍胡影孫彥劉新建張默男張堃博成瑾梅敬青李軍劉亦珩許東陽

、、、、、、、、、、、、。

Ⅰ

GB/T40660—2021

信息安全技術(shù)

生物特征識別信息保護(hù)基本要求

1范圍

本文件規(guī)定了各類生物特征識別信息控制者開展收集存儲使用委托處理共享轉(zhuǎn)讓公開披露

、、、、、、

刪除等生物特征識別信息處理活動(dòng)應(yīng)遵循的基本原則和安全要求

。

本文件適用于規(guī)范各類生物特征識別信息控制者開展生物特征識別信息處理活動(dòng)也適用于第三

,

方機(jī)構(gòu)對生物特征識別信息處理活動(dòng)進(jìn)行測評

。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術(shù)術(shù)語

GB/T25069

信息安全技術(shù)個(gè)人信息安全規(guī)范

GB/T35273—2020

3術(shù)語和定義

界定的以及下列術(shù)語和定義適用于本文件

GB/T25069、GB/T35273—2020。

31

.

生物特征識別原始信息biometricoriginalinformation

通過采集預(yù)處理等方式獲得的自然人物理生物或行為特征的模擬或數(shù)字表示

、、。

注如樣本圖像等

:、。

32

.

生物特征識別比對信息biometriccomparisoninformation

對生物特征識別原始信息進(jìn)行技術(shù)處理得到的在識別過程中用于比對的信息

、。

33

.

生物特征識別信息biometricinformation

對自然人的物理生物或行為特征進(jìn)行技術(shù)處理得到的能夠單獨(dú)或者與其他信息結(jié)合識別該自然

、、

人身份的個(gè)人信息

。

注1生物特征識別信息包括個(gè)人面部識別特征