CCSL7131 中發揮了重要作用。尤其是在2017年底中共中央總書記習近平在主持中共中央政治局就實施國家大數上海作為國際化大都市，其各項社會管理工作亟需人臉識別等生物識別科技手段輔助進行人員身份驗證和身份辨識，在無序建設使用人臉識別系統存在諸多不確定性風險的背景下，本文件以DB31/T人臉識別系統工程驗收規范本文件適用于上海市采用人臉識別技術進行人員身份驗證或身份辨識的各類人臉識別系統的工程2FNIR:錯誤拒絕辨識率(FalseNegativeIdentificationRate)4.1人臉識別系統經試運行達到設計、使用4.2工程竣工驗收前，應由符合條件的檢驗機構對人臉識別系統工程的功能、性能、信息4.3工程技術檢驗所使用的儀器、儀表經檢定或校準合格，且檢定或校準數據范圍滿足檢驗項4.4工程技術檢驗所使用的人臉測試數據庫應符合GA/T1755—2020中5.1.3的要求。4.5人臉識別系統的建設和使用主體應在工程技術檢驗合格后申請工程驗收。通過集成商或系統供應商進行人臉識別系統工程實施的，由人臉識別系統的使用主體在4.6工程驗收項目應覆蓋DB31/TXXXX—202X(建設規范)中第4章～第7章規定的要求。4.7通過集成商或系統供應商進行人臉識別系5.1人臉識別系統的建設和使用主體應在為期7d~30d的人臉識別系統試運行，且經試運行達到設5.3檢驗人員應按照檢驗方案和實施細則進行工程技術檢驗。5.4工程技術檢驗結果完全符合DB31/TXXXX-20XX(建設規范)中第6章和第7章要求的系統，應5.5檢驗完成后應給出檢驗結論，編制檢驗報告。5.6人臉識別系統的建設和使用主體在取得基本合格或合格的工程技術檢驗報告后，應向相關主管部5.7人臉識別系統建設工程主管部門應組織驗收專家組根據DB31/TXXXX-20XX(建設規范)中第4章、第5章的要求以及本文件的要求，審查人臉識別工程的主體資質、風險評估情況、設計評審情況、35.9驗收結論為驗收通過的，人臉識別系統建設工程主管部門出具驗收合格報告。設和使用主體根據驗收結果出具的整改意見進行對應項目整改，出具書面整改措施說明并經建設單位5.11驗收結論為驗收不通過的，驗收單位出具5.12人臉識別系統工程的驗收流程見圖1。建設單位在試運行后提出工程技術檢驗申請，提交建設方案和系統試運行報告等資料非關鍵功能或性能項目未全部符合否┐建設單位在試運行后提出工程技術檢驗申請，檢驗機構確定檢驗范圍，制定檢驗方案和實施細則，明確檢驗人員是檢驗人員按照檢驗方案和實施細則進行工程技術檢驗檢驗中有不合格項?是土改正后復檢合格判定為合格判定為基本符合判定為不合格編制工程技術檢驗報告，給出檢驗結論取得基本合格或合格工程技術檢驗報告后，向相關主管部門提出驗收申請主管部門實行驗收審查，并給出驗收結論驗收基本通過驗收單位出具整改意見驗收不通過驗收通過驗收不通過建設和使用主體進行對應項目整改，出具書面整改措施說明并經建設單位認可簽署意見后提請部分項目復驗復驗合格出具驗收合格報告出具驗收不合格報告46.1一般要求人臉識別系統工程驗收相關文件包括人臉識別系統建設流程文檔和人臉識別系統工程驗收文檔兩系統工程驗收文檔應包括建設方案和相關圖紙(若有)、設備清單、設備檢測報告、有效的產品檢202X(建設規范)第6章和第7章的相關要求，按照本文件第7章的試驗方法進行工程技術檢驗后的設備選型情況，核查設備相關檢測報告，判定是否符合7.6.2使用兩眼間距不小于60像素的僅包含單個人臉目標的單張人臉圖像樣本庫輸入系統進行特征57.6.3使用不符合GA/T1127—2013中5.3.4.4要求的人臉數據輸入系統，查看系統是否進行質量判7.6.4使用連續人臉視頻輸入系7.6.5使用眼間距不小于60像素的人臉圖像輸入系統，查看系統是否可對人臉圖像進行的附屬物(包含口罩、眼鏡)、是否有胡須等人臉屬性分析與描述，統計結果，計算平均屬性分析準確否符合GA/T1154.4的相關要求。7.6.6判定是否符合DB31/TXXXX—20XX(建設規范)中6.6的要求。7.7.2檢查人臉數據與人臉關聯數據存儲情況，確認數據隔離方式是否為物理或邏輯隔離方式。7.7.3檢查系統存儲的人臉數據是否加密，查詢使用算法的國產商用密碼證書及存儲介質7.7.4檢查系統存儲路徑下的存儲內容，確認設備對實時采集的人臉數據及其人臉關聯數據的處理與7.7.5人臉驗證或人臉辨識后，檢查設備存儲路徑下的存儲內容，核查是否存在證件原7.7.6具備人臉數據庫關聯使用的，查看人臉特征項存儲前后的人臉數據庫情況，驗證是否返回人臉7.7.7系統斷電后重新上電，查詢系統人臉信息情況，驗證人臉信息是否丟失。7.7.8根據設計方案確定系統數據備份與容災備份方式，驗證系統數據備份與容災備份實施情7.7.9判定是否符合DB31/TXXXX—20XX(建設規范)中6.7的要求。7.8.1檢查系統圖像注冊方式，確認是否支持現場注冊或導入圖像進行單張或批量人臉注7.8.2檢查系統是否可調用人臉數據庫進行人臉注冊。7.8.3檢查系統是否支持通過遠程采集或導入圖像的方式進行人臉注冊。7.8.4檢查系統是否支持單個用戶注冊多張人臉圖像。7.8.5使用不同數據來源或不同采集設備的人臉圖像進行注冊，檢查系統是否可成功注冊。7.8.6在注冊過程中觀察系統是否存在提示。7.8.7使用符合GA/T1755-2020中5.1.3.2目標集要求的人臉圖像進行人臉注冊，統計人臉注冊失敗率，確認人臉注冊成功率是否大于或等于99%。7.8.8判定是否符合DB31/TXXXX—20XX(建設規范)中6.8的要求。7.9人臉驗證試驗(僅適用于具備1:1人臉識別模式的系統)7.9.1啟動系統人臉驗證模式，對檢測人員進行采集，將通過采集獲取的人臉特征項與證件讀取或與數據庫預注冊獲取的人臉特征項進行1:1比對，7.9.2驗證系統輸出比對相似度得分與人臉驗證結果是否可導出至U盤或移動硬盤等存儲介質，或將7.9.3按照GA/T1755—2020中5.4.4規定的試驗方法進行測試，統計試驗結果，在同一設定閾值條件下，核查人臉驗證性能是否符合DB31/TXXXX—20XX(建設規范)中表1的要求。67.9.4從系統開始讀取證件或數據庫預注冊獲取的人臉特征項且檢測人員的人臉置于系統人臉采集區域開始計時，至系統給出核驗結果結束計時，記錄系統響應時間，重復10次，取10次結果算數平均值作為平均響應時間，判定結果是否小于或等于2s。7.9.5判定是否符合DB31/TXXXX—20XX(建設規范)中6.9的要求。7.10人臉辨識試驗(僅適用于具備1:N或n:N人臉識別模式的系統)征項進行1:N比對，觀察系統是否給出比對相似度與人臉辨識結果，其中人臉辨識結果先確定候選者7.10.3驗證系統輸出比對相似度得分與人臉辨識結果是否可導出至U盤或移動硬盤等存儲介質，或7.10.4使用符合GA/T1755—2020中5.1.3測試數據庫要求進行測試，統計試驗結果，在同一設定閾值條件下，驗證人臉辨識性能是否符合DB31/TXXXX—20XX(建設規范)中表2的要求。7.10.5從系統開始讀取證件或數據庫預注冊獲取的人臉特征項且檢測人員的人臉置于系統人臉采集區域開始計時，至系統給出人臉辨識結果結束計時，記錄系統響應時間，重復10次，取10次結果算數平均值作為平均響應時間，判定結果是否小于或等于3s。7.10.6判定是否符合DB31/TXXXX—20XX(建設規范)中6.10的要求。7.11.1檢測人員按照系統人臉識別模式進行人臉驗證或人臉辨識操作，7.11.2按照GB/T41987規定的試驗方法，分別使用靜態紙質圖像、靜態電子圖像、動態電子圖像的7.11.3核查系統中相應設備或算法軟件的GB/T41987標準符合性檢測報告，確認在同一設定閾值條7.11.4判定是否符合DB31/TXXXX—20XX(建設規范)中6.11的要求。7.12.2模擬系統設計方案中規定的故障提示情況，觀察系統是否給出故7.12.3檢查系統交互界面，判斷是否為中文7.12.4查閱系統日志，判斷日志中是否含有設備7.12.7按照系統使用說明書操作，對應7.12.8判定是否符合DB31/TXXXX—20XX(建設規范)中6.12的要求。72017中5.4的相關要求。7.13.2查看聯動控制接口并進行聯動控制操作，確認是否可通過聯動控制接口對包括但不限于防盜7.13.3查看是否具備數據接口。對與數據庫關聯使用的系統，查看數據庫情況及數據類型。7.13.4判定是否符合DB31/TXXXX—20XX(建設規范)中6.13的要求。7.14聯網接入試驗(僅適用于具備聯網應用需求的系統)設規范)中6.14.1的要求。查看系統與各接入端之間數據獲取和推動的接口是否以Web服務形式進行，在代理業務識別的圖示、圖標和符號是否符合GB/T40694.5的相關要求。7.15.4判斷人臉識別系統的綜合布線是否符合GB50311和GB50348的規定，檢查重點部位布設線7.15.5檢查人臉識別系統的供電模式。7.15.7判定是否符合DB31/TXXXX—20XX(建設規范)中6.15的要求。87.16.5針對社會管理及重點行業應用的系統，查看是否建立了與7.16.6查看人臉識別系統應用單位的相關安7.16.7判定是否符合DB31/TXXXX—20XX(建設規范)中7.2的要求。41819的相關要求。7.17.3檢查系統存儲的人臉數據是否加密及所使用的加密算法。7.17.4檢查系統對身份標識信息、人臉特征序列數據等敏感信息是否具有加密機制和身份鑒別授權7.17.5在人臉數據傳輸過程中采用工具抓包通信鏈路中的傳輸數據，將傳輸的數據包通過工具計算7.17.6刪除人臉數據后，使用數據恢復軟件，檢查人臉數據是否可被恢復。7.17.8判定是否符合DB31/TXXXX—202x中7.3的要求。7.18.1面向社會公眾提供人臉識別技術服務的人臉識別系統，核查系統符合GB/T22239中第三級及7.18.2進行人臉數據采集后，查看設備存儲目錄，檢查是否留存個人敏感信息。7.18.3確認對提出人臉識別相關應用要求7.18.6檢查系統設計文件，查看系統在使用移動7.18.8判定是否符合DB31/TXXXX—20XX(建設規范)中7.4的要求。8.1.1.1檢查人臉識別系統的建設和使用主體的查看人臉識別系統工程建設主體提供的建設方案及其專業技術評審記錄，判定是否符合DB31/T檢查人臉識別系統工程建設方案中的工程概況部分是否包含人臉識別用途及目的、建設必要性分檢查人臉識別系統工程建設方案的設計說明部分是否包含人檢查人臉識別系