ICS35030

CCSL.80

中華人民共和國國家標準

GB/T41773—2022

信息安全技術步態識別數據安全要求

Informationsecuritytechnology—Securityrequirementsofgaitrecognitiondata

2022-10-12發布2023-05-01實施

國家市場監督管理總局發布

國家標準化管理委員會

GB/T41773—2022

目次

前言

…………………………Ⅰ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

概述

4………………………2

步態識別數據活動

4.1…………………2

步態識別典型場景

4.2…………………2

步態識別數據活動安全風險

4.3………………………3

基本安全要求

5……………3

數據收集

6…………………3

數據存儲和傳輸

7…………………………4

數據使用

8…………………4

數據加工提供與公開

9、……………………5

數據刪除

10…………………5

附錄資料性步態識別數據常見安全風險

A()…………6

安全風險描述

A.1………………………6

常見安全風險與條款對照表

A.2………………………6

附錄資料性科學實驗場景知情同意書示例

B()………8

參考文獻

……………………10

GB/T41773—2022

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規則的規定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別專利的責任

。。

本文件由全國信息安全標準化技術委員會提出并歸口

(SAC/TC260)。

本文件起草單位銀河水滴科技北京有限公司中國電子技術標準化研究院中國科學院自動化

:()、、

研究所哈爾濱工程大學北京郵電大學北京奇虎科技有限公司公安部第一研究所中國信息通信研

、、、、、

究院國家工業信息安全發展研究中心螞蟻科技集團股份有限公司北京警察學院國家計算機網絡應

、、、、

急技術處理協調中心每日互動股份有限公司廣東移動通信有限公司公安部物證鑒定中心

、、OPPO、、

南方科技大學北京得意音通技術有限責任公司華為技術有限公司

、、。

本文件主要起草人黃永禎劉麒赟郝春亮張曼曹春水谷曉霞李文英胡影許曉耕王亮

:、、、、、、、、、、

王科俊盧旗張屹劉冬妮黃巖傅山何召鋒柳彩云孫巖林冠辰武鴻浩趙蕓偉董霖方毅

、、、、、、、、、、、、、、

楊明慧葉方堅于仕琪鄔曉鈞黃小妮嚴敏瑞靳晨王秉政黃馨蓓

、、、、、、、、。

Ⅰ

GB/T41773—2022

信息安全技術步態識別數據安全要求

1范圍

本文件規定了步態識別數據收集存儲傳輸使用加工提供公開刪除等數據處理活動的安全

、、、、、、、

要求

。

本文件適用于步態識別數據處理者規范數據處理活動監管部門第三方評估機構對步態識別數據

,、

處理活動進行監督管理評估參照使用

、、。

2規范性引用文件

下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術術語

GB/T25069

信息安全技術個人信息安全規范

GB/T35273

信息安全技術數據安全能力成熟度模型

GB/T37988

信息安全技術個人信息安全影響評估指南

GB/T39335

信息安全技術生物特征識別信息保護基本要求

GB/T40660

信息安全技術網絡數據處理安全要求

GB/T41479

3術語和定義

和界定的以及下列術語和定義

GB/T25069、GB/T35273、GB/T37988、GB/T40660GB/T41479

適用于本文件

。

31

.

步態識別gaitrecognition

基于步態所包含的自然人生物學特性和行為特性對自然人進行辨識的技術

。

注步態識別除可用于身份識別應用場景外也可用于非身份識別應用場景如行為分析姿態分析或異常分析等

:,,、。

32

.

步態樣本gaitsample

通過收集預處理等方式獲得的自然人的步態視頻或圖像序列

、