生物识别与人脸识别
人脸识别司法解释、生物安全法、人类遗传资源管理、生物特征识别等
法律
中华人民共和国生物安全法
我国生物安全领域的基础性法律，建立生物安全风险监测预警制度、生物安全审查制度、生物安全信息共享与发布制度。涉及人类遗传资源管理、生物技术研究开发与应用、病原微生物实验室生物安全等与数据合规密切相关的领域。明确境外组织个人和机构采集、保藏我国人类遗传资源须经批准，利用我国人类遗传资源开展国际合作科学研究的产生的数据信息须向国务院科学技术主管部门提交备份。
行政法规
中华人民共和国人类遗传资源管理条例
为《生物安全法》配套的行政法规，规范人类遗传资源的采集、保藏、利用和对外提供活动。明确人类遗传资源包括人类遗传资源材料和人类遗传资源信息，外方单位采集保藏我国人类遗传资源须与中方单位合作并经批准，利用我国人类遗传资源开展国际合作产生的数据信息应向科技部备案。2024年配合《人类遗传资源管理条例实施细则》的施行进一步调整了管理要求。
征信业管理条例
规范征信业务及相关活动，对征信机构采集、整理、保存、加工个人信息提出严格要求。明确采集个人信息须经本人同意，禁止采集宗教信仰、基因、指纹、血型、疾病和病史信息等敏感信息。规定不良信息保存期限为5年，是个人信息保护在征信领域的专门行政法规。
部门规章
人类遗传资源管理条例实施细则
人类遗传资源管理条例实施细则由科技部制定，细化人类遗传资源管理条例，规范采集、保藏、利用、对外提供人类遗传资源的行政许可、备案和事先报告程序，明确重要遗传家系、特定地区、大规模人群研究的采集许可条件，国际合作科学研究、临床试验备案要求，信息对外提供的安全审查、备份要求以及监督检查和法律责任。
人脸识别技术应用安全管理办法
国家互联网信息办公室、公安部以两部门令第19号公布《人脸识别技术应用安全管理办法》，2025年3月21日发布，2025年6月1日起施行。办法明确处理人脸信息应具有特定目的与充分必要性，须取得个人单独同意，处理不满十四周岁未成年人人脸信息须取得监护人同意；人脸信息原则上存储于设备内、不得联网传输，保存期限不得超过处理目的所必需的最短时间，事前须开展个人信息保护影响评估。
国家网络身份认证公共服务管理办法
由公安部、国家网信办等六部门令第173号于2025年5月19日公布、7月15日起施行，共十六条，旨在实施可信数字身份战略。明确网号、网证由自然人自愿申领，不满十四周岁须监护人同意并代为申领；互联网平台接入公共服务后不得要求用户另行提供明文身份信息，且须保障未使用者享有同等服务；平台仅限收集必要信息，处理敏感个人信息须单独同意，重要数据和个人信息境内存储，向境外提供须安全评估。
标准
数据安全技术 敏感个人信息处理安全要求
本标准确立了敏感个人信息的识别和界定规则，规定其处理通用安全要求与特殊安全要求。通用要求涵盖收集合法性、收集要求、告知同意及安全保护等方面；特殊要求针对生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹以及不满十四周岁未成年人个人信息等类别分别提出差异化保护措施，适用于个人信息处理者及相关监管评估活动。
网络安全标准实践指南-敏感个人信息识别指南
本实践指南依据个人信息保护法、网络安全法、数据安全法等法律法规制定，给出敏感个人信息识别规则，明确一旦泄露或非法使用容易导致人格尊严、人身安全或财产安全受到侵害的个人信息应识别为敏感个人信息，列举生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹及未成年人个人信息等常见类别和示例，为组织开展敏感个人信息识别与保护工作提供指引。
信息安全技术 生物特征识别信息保护基本要求
本标准规定生物特征识别信息的保护基本要求，明确生物特征数据、生物特征比对数据、样本等概念及采集、传输、存储、处理、删除等环节的安全原则，要求遵循最小必要、知情同意、安全可控，强化防伪攻击、模板保护、不可逆变换、访问控制与审计追溯，细化安全评估与数据主体权利响应要求，适用于各类生物特征识别系统运营者及相关数据处理活动。
信息安全技术 步态识别数据安全要求
本标准规定步态识别数据的安全要求，明确步态数据在采集、传输、存储、使用、共享、转让、删除等全生命周期处理规范，要求运营者采取去标识化、加密、访问控制、安全审计等技术措施，防范重识别、滥用与泄露风险，规范第三方提供、跨境传输及安全事件应急处置，细化个人信息影响评估与权益保护要求，建立持续改进机制。
信息安全技术 基因识别数据安全要求
本标准规定基因识别数据的安全要求，明确基因数据、基因识别数据主体及敏感属性等定义，要求采集、存储、使用、共享、转让、删除等环节遵循严格保护原则，实施分类分级管理、加密存储、访问控制、匿名化处理与溯源管理，防范基因信息泄露、歧视与滥用，规范向境外提供与第三方共享行为及数据主体权利保障，适用于基因识别服务提供者。
信息安全技术 声纹识别数据安全要求
本标准规定声纹识别数据的安全要求，明确声纹数据采集、传输、存储、使用、共享、转让、删除等处理活动的安全规范，要求运营者采取加密、去标识化、访问控制、防伪与活体检测措施，保障声纹模板与原始数据安全，规范第三方接入、跨境传输、安全审计与事件处置，细化数据主体权利响应与风险评估要求，适用于声纹识别服务提供者。
信息安全技术 人脸识别数据安全要求
本标准规定人脸识别数据的安全要求，明确人脸数据采集、存储、使用、传输、提供、删除等环节的安全规范，要求遵循最小必要、单独同意原则，采取加密、脱敏、访问控制、活体检测与深度伪造防范措施，规范公共场所采集、第三方共享与跨境传输，细化安全事件应急与用户权益保护要求，建立风险评估与持续监督机制，保障个人人脸信息安全。
网络安全标准实践指南-人脸识别支付场景个人信息安全保护要求
本指南针对人脸识别支付场景提出个人信息安全保护要求，明确支付服务提供者、收单机构、终端设备厂商等主体责任，规范人脸信息采集、存储、比对、传输与删除等环节，要求取得用户单独同意、采取加密与不可逆处理、建立安全审计与事件应急机制，防范人脸信息泄露、冒用与欺诈风险，保障支付安全与用户合法权益。
信息技术 移动设备生物特征识别 第1部分：通用要求
本标准规定移动设备生物特征识别的通用框架和技术要求，明确移动设备、用户、呈现攻击检测、质量、执行环境等术语定义，提出注册、识别、呈现攻击检测、可信执行环境等功能要求与性能指标，规范安全架构、数据保护、抗呈现攻击能力及测试方法，适用于移动设备指纹识别、人脸识别等生物特征识别系统的设计、开发、部署及安全测评。
信息技术 移动设备生物特征识别 第2部分：指纹
本标准规定移动设备指纹识别的技术框架、功能要求、性能指标和安全要求，明确指纹特征、指纹采集、识别、模板、数据及呈现攻击检测等术语定义，提出注册、识别、采集、呈现攻击检测等环节的具体要求，规范误识率、拒识率、识别时间等性能指标及测试方法，适用于移动设备指纹识别模块和系统的设计、开发、部署安全测评及评价。
信息技术 移动设备生物特征识别 第3部分：人脸
本标准规定移动设备人脸识别的技术框架、功能要求、性能指标和安全要求，明确人脸识别、人脸特征、采集设备、样本、模板、数据、呈现攻击及活体检测等术语定义，提出注册、识别、呈现攻击检测、人脸数据保护等环节的具体要求，规范误识率、拒识率、识别时间、不同光照条件等性能指标及测试方法，适用于移动设备人脸识别系统的设计、开发、部署与安全测评。
信息技术 移动设备生物特征识别 第4部分：虹膜
本标准规定移动设备虹膜识别的技术框架、功能要求、性能指标和安全要求，明确虹膜特征、虹膜采集、识别、样本、模板、数据、呈现攻击及活体检测等术语定义，提出注册、识别、呈现攻击检测、虹膜数据保护等环节的具体要求，规范调制传递函数、识别时间、误识率、拒识率等性能指标及测试方法，适用于移动设备虹膜识别系统的设计、开发、部署与安全测评。
数据安全技术 敏感个人信息处理安全要求
该标准确立敏感个人信息的识别和界定规则，规定敏感个人信息处理的通用安全要求和特殊安全要求。通用要求涵盖收集合法性、收集要求、告知同意、安全保护、访问控制、加密传输存储、安全审计等方面；特殊要求针对生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹以及不满十四周岁未成年人个人信息等类别提出差异化保护要求。
GB/T 47332-2026 生物样本库 人类生物样本及其相关数据共享规范
国家市场监督管理总局、国家标准化管理委员会2026年3月31日经国家标准公告2026年第15号发布，同年7月1日实施。该标准规定人类生物样本及其关联数据的共享原则、知情同意要求、去标识化处理、访问控制与质量描述要求，明确样本与数据在跨机构流转中的伦理审查与追溯机制。为生物医学研究落实个人信息保护法关于敏感个人信息与去标识化的规定提供行业化操作规范。
GB/T 47347-2026 信息技术 生物特征识别 高通量测序基因分型数据注释格式
国家市场监督管理总局、国家标准化管理委员会2026年3月31日经国家标准公告2026年第15号发布，同年10月1日实施。该标准统一高通量测序基因分型数据的注释字段、语义与文件格式，规范样本标识、位点信息、质量值与检测结论的表达方式。基因数据属敏感个人信息乃至重要数据，格式统一有助于跨机构比对与风险管控，为基因检测机构落实数据分类分级、最小必要采集与安全共享提供技术基础。
GB/T 47478.1-2026 公共安全 声纹识别应用 第1部分：采集识别建库技术要求
国家市场监督管理总局、国家标准化管理委员会2026年4月30日经国家标准公告2026年第21号发布，同年11月1日实施。该标准规定公共安全领域声纹样本的采集条件、质量要求、特征提取与建库流程，明确声纹数据库的访问控制、留存期限与删除要求。声纹属敏感生物特征信息，标准为公安机关在合法必要前提下规范使用声纹技术、防范生物识别信息滥用提供技术边界。
GB/T 47519-2026 信息技术 生物特征识别 综述和应用
国家市场监督管理总局、国家标准化管理委员会2026年4月30日经国家标准公告2026年第21号发布，同年11月1日实施。该标准综述指纹、人脸、虹膜、声纹、静脉等生物特征识别技术的原理、性能指标与典型应用场景，给出技术选型与风险提示，明确生物特征信息作为敏感个人信息在采集告知同意、存储保护与替代方案提供方面的合规要点。
GB/T 45910-2025 信息技术 生物特征识别模板保护方案的性能测试
国家市场监督管理总局、国家标准化管理委员会2025年6月30日经国家标准公告2025年第14号发布，2026年1月1日实施。该标准规定生物特征模板保护方案的测试指标与方法，从不可逆性、可撤销性、不可链接性和识别性能四个维度开展评估，并给出测试流程与判定准则，支撑人脸、指纹等敏感生物特征信息安全存储与合规使用。
GB/T 33767.1-2025 信息技术 生物特征样本质量 第1部分：框架
国家市场监督管理总局、国家标准化管理委员会2025年8月1日经国家标准公告2025年第19号发布，代替GB/T 33767.1-2017，2026年2月1日实施。该标准建立生物特征样本质量的通用框架，统一质量分的定义、评价维度、分级方式与表达格式，为指纹、人脸、虹膜、声纹等各模态样本质量系列标准提供一致基础。
GB/T 45228-2025 信息技术 生物特征识别产品适老化通用要求
国家市场监督管理总局、国家标准化管理委员会2025年1月24日经国家标准公告2025年第2号发布，2025年8月1日实施。该标准针对老年人使用人脸、指纹、声纹等生物特征识别产品时的操作困难，规定采集引导、交互提示、容错重试与人工替代通道等要求，在适老便利性与个人信息安全保护之间建立平衡，适用于手机终端、门禁闸机、自助服务终端等产品的适老化改造。
GB/Z 153-2025 信息技术 生物特征识别 用于技术评估的指纹数据库的难度表征和测量
国家市场监督管理总局、国家标准化管理委员会2025年12月3日经国家标准公告2025年第35号发布，同日实施。该指导性技术文件规定用于技术评估的指纹数据库难度表征指标与测量方法，从图像质量、纹型分布与采集条件等维度量化难度，使不同指纹识别算法的性能评测结果具备可比性，支撑产品选型与检测认证，供算法研发机构、检测认证机构与产品采购方参照使用。
GB/T 44248-2024 信息技术 生物特征识别 人脸识别系统应用要求
国家市场监督管理总局、国家标准化管理委员会2024年7月24日经国家标准公告2024年第15号发布，2025年2月1日实施。该标准规定人脸识别系统在功能、性能与安全方面的应用要求，明确活体检测、呈现攻击防护、识别准确率与误识率指标，要求处理人脸等生物识别信息前履行告知与单独同意、优先采用非生物特征替代方案，是落实个人信息保护要求的关键标准。
GB/T 44261.1-2024 信息技术 生物特征识别技术在视频监控系统中的应用 第1部分：系统设计和规范
国家市场监督管理总局、国家标准化管理委员会2024年7月24日经国家标准公告2024年第15号发布，2025年2月1日实施。该标准规定视频监控系统中应用生物特征识别技术的系统设计要求，明确前端采集、特征提取、比对识别与结果输出的功能与接口规范，要求设置显著提示标识、限制识别用途与数据留存期限，是公共场所图像采集与人脸识别合规的重要技术依据。
GB/T 44261.4-2024 信息技术 生物特征识别技术在视频监控系统中的应用 第4部分：真值与视频标注程序
国家市场监督管理总局、国家标准化管理委员会2024年10月26日经国家标准公告2024年第24号发布，2025年5月1日实施。该标准规定视频监控场景下生物特征识别算法测试用真值获取与视频标注程序要求，明确标注人员管理、标注质量控制与数据脱敏规则，在保障算法评测有效性的同时防范训练数据违规采集与滥用风险。
GB/T 44864-2024 信息技术 生物特征识别 手部血管识别终端通用规范
国家市场监督管理总局、国家标准化管理委员会2024年10月26日经国家标准公告2024年第24号发布并同步实施。该标准规定手部血管识别终端的功能、性能与安全通用要求，明确识别准确率、活体检测与模板保护指标，要求生物特征模板在终端内加密存储、不得回传原始图像，为生物识别信息保护与非接触式身份核验应用提供规范。
GB/T 45123-2024 公共安全 生物特征识别应用 算法评测数据库要求
国家市场监督管理总局、国家标准化管理委员会2024年12月31日经国家标准公告2024年第32号发布，2025年7月1日实施。该标准规定公共安全领域生物特征识别算法评测数据库的建设要求，明确样本采集授权、人口结构均衡性、标注质量与安全管理规范，在保障评测科学性的同时强化个人信息来源合法与最小必要，防范评测数据滥用。
GB/T 43026-2023 公共安全视频监控联网信息安全测试规范
国家市场监督管理总局、国家标准化管理委员会2023年9月7日经国家标准公告2023年第9号发布，2024年10月1日实施。该标准规定公共安全视频监控联网系统的信息安全测试规范，覆盖设备身份认证、访问控制、视频数据加密与审计溯源，明确涉及人脸等生物特征信息时的保护要求，为视频监控联网安全检测与验收提供依据。
GB/T 38427.1-2019 生物特征识别防伪技术要求 第1部分：人脸识别
国家市场监督管理总局、国家标准化管理委员会2019年12月31日经国家标准公告2019年第19号发布，2020年7月1日实施。该标准规定人脸识别系统的防伪技术要求，明确活体检测、攻击检测与防伪能力分级指标，覆盖假体攻击与数字注入等威胁场景，为人脸识别应用的安全评估与合规检测提供依据。，为人脸识别等应用的合规评估提供技术依据。
GB/T 44404.1-2024 信息技术 生物特征身份保证服务 第1部分：BIAS服务
国家市场监督管理总局、国家标准化管理委员会2024年8月23日经国家标准公告2024年第17号发布，2024年8月23日实施。该标准规定生物特征身份保证服务的总体框架与服务要求，明确服务接口、证据生成与可信性保障机制，为生物特征核验服务的规范部署与跨系统互认提供技术依据。，为人脸识别等应用的合规评估提供技术依据。
GB/T 44285.1-2024 卡及身份识别安全设备 通过移动设备进行身份管理的构件 第1部分：移动电子身份系统的通用系统架构
国家市场监督管理总局、国家标准化管理委员会2024年8月23日经国家标准公告2024年第17号发布，2025年3月1日实施。该标准给出移动电子身份系统的通用系统架构，明确构件组成、接口关系与安全要求，规范移动端身份凭证的签发、存储与使用，为移动身份管理应用提供架构参照。，为人脸识别等应用的合规评估提供技术依据。
GB/T 44402.1-2024 卡及身份识别安全设备 数字钥匙系统 第1部分：参考架构
国家市场监督管理总局、国家标准化管理委员会2024年8月23日经国家标准公告2024年第17号发布，2025年3月1日实施。该标准给出数字钥匙系统的参考架构，明确钥匙全生命周期管理、安全载体与凭证分发机制，规范数字钥匙在车联网与智能门禁等场景的应用，为身份识别安全设备设计提供依据。，为人脸识别等应用的合规评估提供技术依据。
GB/T 33767.1-2017 信息技术 生物特征样本质量 第1部分：框架
国家市场监督管理总局、国家标准化管理委员会2017年5月31日经国家标准公告2017年第13号发布，2017年12月1日实施。该标准给出生物特征样本质量的评价框架，明确质量维度、评分方法与适用性判定原则，为指纹、人脸等生物特征样本的采集与质量控制提供统一方法论基础，支撑识别系统准确率提升。，为人脸识别等应用的合规评估提供技术依据。
GB/T 33842.2-2017 信息技术 GB/T 26237中定义的生物特征数据交换格式的符合性测试方法 第2部分：指纹细节点数据
国家市场监督管理总局、国家标准化管理委员会2017年5月31日经国家标准公告2017年第13号发布，2017年12月1日实施。该标准规定指纹细节点数据交换格式的符合性测试方法，明确测试数据集、测试流程与判定准则，用于验证生物特征数据交换实现与国家标准格式的一致性，支撑跨厂商系统互通。，为人脸识别等应用的合规评估提供技术依据。
GB/T 33842.4-2017 信息技术 GB/T 26237中定义的生物特征数据交换格式的符合性测试方法 第4部分：指纹图像数据
国家市场监督管理总局、国家标准化管理委员会2017年5月31日经国家标准公告2017年第13号发布，2017年12月1日实施。该标准规定指纹图像数据交换格式的符合性测试方法，明确测试断言、测试程序与结果判定规则，为生物特征识别产品的格式符合性检测提供可操作的测试规范，保障跨系统数据互操作。，为人脸识别等应用的合规评估提供技术依据。
GB/T 33844-2017 信息技术 生物特征识别 用于生物特征十指指纹采集应用编程接口（BioAPI）
国家市场监督管理总局、国家标准化管理委员会2017年5月31日经国家标准公告2017年第13号发布，2017年12月1日实施。该标准规定十指指纹采集的应用编程接口要求，明确功能单元、数据结构与调用流程，规范生物特征采集设备与应用的集成方式，为指纹采集系统互操作提供接口规范。，为人脸识别等应用的合规评估提供技术依据。
GB/T 20979-2007 信息安全技术 虹膜识别系统技术要求
国家质量监督检验检疫总局、国家标准化管理委员会2007年8月10日发布国家标准公告，2007年11月1日实施。该标准规定虹膜识别系统的技术要求，明确虹膜图像采集、特征提取、比对识别与系统功能性能指标，是国内较早的生物特征识别安全标准之一。该标准为生物特征识别应用的数据格式统一、系统互操作与生物信息安全保护提供基础。，可与相关管理制度与技术措施配套使用
GB/T 28826.1-2012 信息技术 公用生物特征识别交换格式框架 第1部分：数据元素规范
国家质量监督检验检疫总局、国家标准化管理委员会2012年11月9日经国家标准公告2012年第27号发布，2013年2月1日实施。该标准规定公用生物特征识别交换格式框架第一部分数据元素规范，统一生物特征数据元素的定义与编码，为跨系统生物特征数据交换与互认提供基础。该标准为生物特征识别应用的数据格式统一、系统互操作与生物信息安全保护提供基础。
GB/T 30267.1-2013 信息技术 生物特征识别应用程序接口 第1部分：BioAPI规范
国家质量监督检验检疫总局、国家标准化管理委员会2013年12月31日经国家标准公告2013年第27号发布，2014年7月15日实施。该标准规定生物特征识别应用程序接口第一部分 BioAPI 规范，统一生物特征采集、处理与比对的应用编程接口，为生物识别系统集成与互操作提供依据。该标准为生物特征识别应用的数据格式统一、系统互操作与生物信息安全保护提供基础。
GB/T 26237.5-2014 信息技术 生物特征识别数据交换格式 第5部分：人脸图像数据
国家质量监督检验检疫总局、国家标准化管理委员会2014年12月15日经国家标准公告2014年第27号发布，2015年5月1日实施。该标准规定生物特征识别数据交换格式第五部分人脸图像数据，统一人脸图像数据的记录格式与字段定义，为跨系统人脸数据交换与识别比对提供基础。该标准为生物特征识别应用的数据格式统一、系统互操作与生物信息安全保护提供基础。
GB/T 26237.6-2014 信息技术 生物特征识别数据交换格式 第6部分：虹膜图像数据
国家质量监督检验检疫总局、国家标准化管理委员会2014年12月15日经国家标准公告2014年第27号发布，2015年5月1日实施。该标准规定生物特征识别数据交换格式第六部分虹膜图像数据，统一虹膜图像数据的存储格式与描述要素，支撑虹膜识别系统之间的数据互操作。该标准为生物特征识别应用的数据格式统一、系统互操作与生物信息安全保护提供基础。
GB/T 31488-2015 安全防范视频监控人脸识别系统技术要求
国家质量监督检验检疫总局、国家标准化管理委员会2015年5月15日经国家标准公告2015年第15号发布，2015年12月1日实施。该标准规定安全防范视频监控人脸识别系统的技术要求，明确人脸采集、比对识别、预警联动与系统性能指标，是公共安全领域人脸识别应用规范化的重要依据。该标准为生物特征识别应用的数据格式统一、系统互操作与生物信息安全保护提供基础。
GB/T 45284.5-2025 信息技术 可扩展的生物特征识别数据交换格式 第5部分：人脸图像数据
国家市场监督管理总局、国家标准化管理委员会2025年3月28日经国家标准公告2025年第6号发布，2025年10月1日实施。该标准规定可扩展的生物特征识别数据交换格式第五部分人脸图像数据，统一人脸图像数据的记录结构与元数据定义，支撑跨厂商生物识别系统数据互通。该标准为生物特征识别应用的数据格式统一、系统互操作与生物信息安全保护提供基础。
GB/T 35678-2017 公共安全 人脸识别应用 图像技术要求
国家质量监督检验检疫总局、国家标准化管理委员会2017年12月29日经国家标准公告2017年第32号发布，2018年7月1日实施。该标准规定公共安全领域人脸识别应用的人脸图像技术要求，明确人脸图像的采集条件、质量指标、数据格式与交换要求，保障人脸识别系统前端数据的一致性与可用性。是人脸识别系统在公共安全领域合规应用的基础数据标准。
GB/T 35735-2017 公共安全 指纹识别应用 采集设备通用技术要求
国家质量监督检验检疫总局、国家标准化管理委员会2017年12月29日经国家标准公告2017年第32号发布，2018年7月1日实施。该标准规定公共安全领域指纹识别应用的采集设备通用技术要求，明确采集设备的性能指标、接口规范、数据格式与安全要求，规范指纹采集环节的数据质量。是指纹识别系统在公共安全领域部署与检测的重要依据。对生物特征采集环节的个人信息保护具有基础规范作用。
GB/T 35783-2017 信息技术 虹膜识别设备通用规范
国家质量监督检验检疫总局、国家标准化管理委员会2017年12月29日经国家标准公告2017年第32号发布，2018年7月1日实施。该标准规定虹膜识别设备的通用规范，明确虹膜图像采集、处理、特征提取与比对的功能与性能要求，以及设备接口、数据安全与可靠性指标。是虹膜识别产品研制、选型与检测认证的重要技术依据。对高安全等级身份鉴别场景的合规建设具有参考价值。
GB/T 35676-2017 公共安全 指静脉识别应用 算法识别性能评测方法
国家质量监督检验检疫总局、国家标准化管理委员会2017年12月29日经国家标准公告2017年第32号发布，2018年7月1日实施。该标准规定公共安全领域指静脉识别应用的算法识别性能评测方法，明确测试样本、评价指标与测试流程，为指静脉识别算法的性能比对与选型提供统一方法。是指静脉识别产品在公共安全领域应用效果评价的依据。对生物识别算法准确率与误识率的合规验证具有参考意义。
GB/T 36651-2018 信息安全技术 基于可信环境的生物特征识别身份鉴别协议框架
国家市场监督管理总局、国家标准化管理委员会2018年10月10日经国家标准公告2018年第13号发布，2019年5月1日实施。该标准给出基于可信环境的生物特征识别身份鉴别协议框架，明确在可信执行环境中完成生物特征比对与身份鉴别的协议流程与安全要求。实现生物特征数据不出可信域，是生物识别隐私保护的关键技术路径。对人脸识别、指纹支付等场景的合规设计具有指导意义。
GB/T 33767.5-2018 信息技术 生物特征样本质量 第5部分：人脸图像数据
国家市场监督管理总局、国家标准化管理委员会2018年6月7日经国家标准公告2018年第9号发布，2019年1月1日实施。该标准规定生物特征样本质量中人脸图像数据的质量评价方法与指标，明确人脸图像的分辨率、光照、姿态等质量要素及其评分规则。是人脸识别系统前端数据质量控制的标准化依据。对提升识别准确率与降低误识风险具有基础作用。
GB/T 36460-2018 信息技术 生物特征识别 多模态及其他多生物特征融合
国家市场监督管理总局、国家标准化管理委员会2018年6月7日经国家标准公告2018年第9号发布，2019年1月1日实施。该标准规定生物特征识别中多模态及其他多生物特征融合的技术要求，明确融合层次、融合方法与结果输出规范，支持多生物特征协同识别。是多模态生物识别系统设计与集成的重要标准。对高安全场景的多因素身份鉴别具有应用价值。
GB/T 37076-2018 信息安全技术 指纹识别系统技术要求
国家市场监督管理总局、国家标准化管理委员会2018年12月28日经国家标准公告2018年第17号发布，2019年7月1日实施。该标准规定指纹识别系统的技术要求，明确指纹采集、特征提取、比对与结果输出的指标要求以及系统的功能与性能要求。是指纹识别产品研制、选型与检测认证的技术依据。与指纹图像数据、采集设备标准构成完整标准链。
GB/T 20979-2019 信息安全技术 虹膜识别系统技术要求
国家市场监督管理总局、国家标准化管理委员会2019年8月30日经国家标准公告2019年第10号发布，2020年3月1日实施。该标准规定虹膜识别系统的技术要求，明确系统架构、功能要求、性能指标与安全要求，覆盖虹膜图像采集、特征生成与比对全过程。是虹膜识别系统建设与检测认证的重要技术依据。对高安全等级身份鉴别场景具有直接适用价值。
GB/T 16649.11-2019 识别卡 集成电路卡 第11部分：通过生物特征识别方法的身份验证
国家市场监督管理总局、国家标准化管理委员会2019年8月30日经国家标准公告2019年第10号发布，2020年3月1日实施。该标准为识别卡集成电路卡系列标准的第十一部分，规定通过生物特征识别方法进行身份验证的机制与数据要求，支持卡上生物特征比对。涉及生物特征信息在卡内的存储与验证，隐私保护要求突出。为社会保障卡、金融IC卡的生物特征应用提供标准支撑。
GB/T 37742-2019 信息技术 生物特征识别 指纹识别设备通用规范
国家市场监督管理总局、国家标准化管理委员会2019年8月30日经国家标准公告2019年第10号发布，2020年3月1日实施。该标准规定生物特征识别中指纹识别设备的通用规范，明确指纹采集、处理与比对设备的功能、性能、接口与安全要求。是指纹识别设备研制、选型与检测认证的技术依据。与指纹图像数据、指纹处理芯片标准构成完整标准体系。
GB/T 38671-2020 信息安全技术 远程人脸识别系统技术要求
国家市场监督管理总局、国家标准化管理委员会2020年4月28日经国家标准公告2020年第8号发布，2020年11月1日实施。该标准规定远程人脸识别系统的技术要求，明确远程场景下活体检测、人脸比对、风险提示与数据保护要求，防范远程身份冒用风险。是远程开户、远程认证等场景人脸识别合规的核心标准。对落实人脸识别技术应用安全管理要求具有直接价值。
GB/T 38632-2020 信息安全技术 智能音视频采集设备应用安全要求
国家市场监督管理总局、国家标准化管理委员会2020年4月28日经国家标准公告2020年第8号发布，2020年11月1日实施。该标准规定智能音视频采集设备的应用安全要求，明确设备的身份鉴别、访问控制、数据传输加密、数据存储与用户告知要求。直指智能摄像头等设备的偷拍与数据泄露风险。与公共场所图像采集与个人信息保护要求直接相关。
GB/T 38542-2020 信息安全技术 基于生物特征识别的移动智能终端身份鉴别技术框架
国家市场监督管理总局、国家标准化管理委员会2020年3月6日经国家标准公告2020年第1号发布，2020年10月1日实施。该标准给出基于生物特征识别的移动智能终端身份鉴别技术框架，明确在终端侧完成生物特征采集、比对与结果输出的安全要求。强调生物特征数据本地处理与不出终端，隐私保护价值突出。是移动支付与终端解锁等场景合规设计的重要依据。
GB/T 41772-2022 信息技术 生物特征识别 人脸识别系统技术要求
国家市场监督管理总局、国家标准化管理委员会2022年10月12日经国家标准公告2022年第13号发布，2023年5月1日实施。该标准给出信息技术生物特征识别人脸识别系统的技术要求，明确系统的功能、性能、安全要求与测试评价方法。是人脸识别系统建设、检测与合规评估的核心标准。对落实人脸识别技术应用安全管理要求具有关键价值。
GB/T 41815.1-2022 信息技术 生物特征识别呈现攻击检测 第1部分：框架
国家市场监督管理总局、国家标准化管理委员会2022年10月12日经国家标准公告2022年第13号发布，2023年5月1日实施。该标准为生物特征识别呈现攻击检测的第一部分，给出框架，明确呈现攻击的概念、攻击类型与检测体系的总体架构。呈现攻击检测即活体检测，是防范照片与面具攻击的关键。对人脸识别支付与远程认证的合规具有基础作用。
GB/T 41815.2-2022 信息技术 生物特征识别呈现攻击检测 第2部分：数据格式
国家市场监督管理总局、国家标准化管理委员会2022年10月12日经国家标准公告2022年第13号发布，2023年5月1日实施。该标准为生物特征识别呈现攻击检测的第二部分，规定数据格式，明确检测所用数据的数据结构、标注方式与交换格式。为呈现攻击检测算法的训练与评测提供统一数据规范。与框架部分配套支撑活体检测能力的标准化评价。
GB/T 41987-2022 公共安全 人脸识别应用 防假体呈现攻击测试方法
国家市场监督管理总局、国家标准化管理委员会2022年10月12日经国家标准公告2022年第13号发布，2023年5月1日实施。该标准规定公共安全人脸识别应用的防假体呈现攻击测试方法，明确测试样本、攻击类型、测试流程与结果判定规则。是人脸识别系统在公共安全领域抗攻击能力的评价依据。对降低身份冒用风险与人脸识别合规具有重要意义。
GB/T 41988-2022 公共安全 虹膜识别应用 图像技术要求
国家市场监督管理总局、国家标准化管理委员会2022年10月12日经国家标准公告2022年第13号发布，2023年5月1日实施。该标准规定公共安全虹膜识别应用的图像技术要求，明确虹膜图像的采集条件、质量指标与数据格式要求。是虹膜识别系统在公共安全领域应用的基础数据标准。对生物特征采集环节的质量与合规具有规范作用。
GB/T 41989-2022 公共安全 虹膜识别应用 算法评测方法
国家市场监督管理总局、国家标准化管理委员会2022年10月12日经国家标准公告2022年第13号发布，2023年5月1日实施。该标准规定公共安全虹膜识别应用的算法评测方法，明确评测样本、评价指标与测试流程，支持算法性能比对与选型。是虹膜识别算法在公共安全领域应用效果评价的依据。对生物识别算法准确率与误识率验证具有参考价值。
GB/T 41990-2022 公共安全 虹膜识别应用 采集设备
国家市场监督管理总局、国家标准化管理委员会2022年10月12日经国家标准公告2022年第13号发布，2023年5月1日实施。该标准规定公共安全虹膜识别应用的采集设备要求，明确设备的光学性能、图像质量、接口规范与安全要求。是虹膜采集设备研制、选型与检测认证的技术依据。与图像技术要求、算法评测标准构成完整体系。
GB/T 28826.4-2022 信息技术 公用生物特征识别交换格式框架 第4部分：安全块格式规范
国家市场监督管理总局、国家标准化管理委员会2022年10月12日经国家标准公告2022年第13号发布，2023年5月1日实施。该标准为公用生物特征识别交换格式框架的第四部分，规定安全块格式规范，明确生物特征数据在交换过程中的加密与完整性保护格式。为生物特征数据跨系统交换提供安全封装机制。对生物特征信息传输与存储合规具有直接价值。
GB/T 29268.5-2022 信息技术 生物特征识别性能测试和报告 第5部分：访问控制场景与分级机制
国家市场监督管理总局、国家标准化管理委员会2022年10月12日经国家标准公告2022年第13号发布，2023年5月1日实施。该标准为生物特征识别性能测试和报告的第五部分，规定访问控制场景与分级机制，明确不同安全等级下识别性能的指标要求。将生物识别性能与安全等级挂钩，支撑差异化应用。对高安全场景的门禁与身份核验系统设计具有参考价值。
GB/T 37036.6-2022 信息技术 移动设备生物特征识别 第6部分：指静脉
国家市场监督管理总局、国家标准化管理委员会2022年12月30日经国家标准公告2022年第21号发布，2023年7月1日实施。该标准为移动设备生物特征识别的第六部分，规定指静脉识别在移动设备上的实现要求与安全要求，支持指静脉特征在终端侧比对。强调生物特征数据本地处理，隐私保护设计突出。是移动支付与终端身份鉴别的重要技术依据。
GB/T 37036.8-2022 信息技术 移动设备生物特征识别 第8部分：呈现攻击检测
国家市场监督管理总局、国家标准化管理委员会2022年12月30日经国家标准公告2022年第21号发布，2023年7月1日实施。该标准为移动设备生物特征识别的第八部分，规定呈现攻击检测的要求与测试方法，防范移动设备上的假体攻击。是移动设备生物识别安全能力的强制性评价内容。对指纹解锁与人脸解锁等功能的合规具有直接意义。
GB/T 41903.4-2025 信息技术 面向对象的生物特征识别应用编程接口 第4部分：C++实现
本标准于2025年6月发布、2026年1月1日实施，规定生物特征识别应用编程接口的C++语言实现，统一类结构、函数调用与异常处理机制，便于跨平台集成。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。
GB/T 33767.9-2025 信息技术 生物特征样本质量 第9部分：血管图像数据
本标准于2025年4月发布、同年11月1日实施，规定血管（指静脉）图像数据的质量评价指标与分级方法，为采集设备选型与样本库建设提供量化依据。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。
GB/T 45284.1-2025 信息技术 可扩展的生物特征识别数据交换格式 第1部分：框架
本标准于2025年3月发布、同年10月1日实施，确立可扩展生物特征识别数据交换格式的总体框架，规定格式标识、版本管理与扩展机制等基础规则。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。
GB/T 45284.4-2025 信息技术 可扩展的生物特征识别数据交换格式 第4部分：指纹图像数据
本标准于2025年3月发布、同年10月1日实施，规定指纹图像数据在交换格式中的表示方法与字段定义，支撑跨厂商、跨系统的指纹数据互认互通。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。
GB/T 45284.6-2025 信息技术 可扩展的生物特征识别数据交换格式 第6部分：虹膜图像数据
本标准于2025年3月发布、同年10月1日实施，规定虹膜图像数据的交换格式与编码要求，为虹膜识别系统间的数据共享与比对提供统一格式基础。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。
GB/T 45284.9-2025 信息技术 可扩展的生物特征识别数据交换格式 第9部分：血管图像数据
本标准于2025年3月发布、同年10月1日实施，规定血管图像数据的交换格式与字段结构，支撑指静脉等血管特征在不同识别系统间的流通与复用。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。
GB/T 45284.16-2025 信息技术 可扩展的生物特征识别数据交换格式 第16部分：全身图像数据
本标准于2025年3月发布、同年10月1日实施，规定全身图像数据的交换格式与参数要求，为远距离、非接触式身份识别场景的数据交换提供格式规范。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。
GB/T 45284.17-2025 信息技术 可扩展的生物特征识别数据交换格式 第17部分：步态图像序列数据
本标准于2025年3月发布、同年10月1日实施，规定步态图像序列数据的交换格式，明确序列组织、时间同步与质量标注要求，支撑步态识别应用。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。
GB/T 26237.5-2023 信息技术 生物特征识别数据交换格式 第5部分：人脸图像数据
本标准于2023年5月发布、同年12月1日实施，规定人脸图像数据的交换格式与记录结构，是人脸识别系统间数据互通与合规留存的重要基础标准。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。
GB/T 26237.11-2023 信息技术 生物特征识别数据交换格式 第11部分：处理过的签名／签字动态数据
本标准于2023年5月发布、同年12月1日实施，规定签名及签字动态数据的交换格式，明确时序采样点与特征字段的表达方式。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。
GB/T 26237.13-2023 信息技术 生物特征识别数据交换格式 第13部分：声音数据
本标准于2023年5月发布、同年12月1日实施，规定声纹等声音生物特征数据的交换格式与编码要求，为声纹识别系统间的数据共享提供统一格式。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。
GB/T 26237.14-2023 信息技术 生物特征识别数据交换格式 第14部分：DNA数据
本标准于2023年5月发布、同年12月1日实施，规定DNA生物特征数据的交换格式与字段定义，兼顾基因数据的敏感性，对数据保护提出相应要求。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。
GB/T 28826.3-2023 信息技术 公用生物特征识别交换格式框架 第3部分：维护者格式规范
本标准于2023年5月发布、同年12月1日实施，规定公用生物特征识别交换格式中维护者格式的注册与管理规范，保障格式体系的可持续维护。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。
GB/T 29268.7-2023 信息技术 生物特征识别性能测试和报告 第7部分：卡上生物特征识别比对算法测试
本标准于2023年5月发布、同年12月1日实施，规定卡上生物特征比对算法的测试方法与报告要求，为证卡类产品的算法性能评价提供统一依据。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。
GB/T 37036.9-2023 信息技术 移动设备生物特征识别 第9部分：测试方法
本标准于2023年5月发布、同年12月1日实施，规定移动设备生物特征识别的通用测试方法，覆盖识别率、误识率、响应时间与抗攻击能力等指标。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。
GB/T 41815.3-2023 信息技术 生物特征识别呈现攻击检测 第3部分：测试与报告
本标准于2023年5月发布、同年12月1日实施，规定呈现攻击检测（活体检测）的测试方法与报告规范，是防范照片、面具、视频注入等假体攻击的关键依据。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。
GB/T 42585-2023 信息技术 生物特征识别 指纹识别模块通用规范
本标准于2023年5月发布、同年12月1日实施，规定指纹识别模块的功能、性能、接口与安全要求，为终端厂商选型与产品合规检测提供依据。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。
GB/T 42751-2023 信息技术 生物特征识别 高通量测序基因分型系统规范
本标准于2023年5月发布、同年12月1日实施，规定高通量测序基因分型系统的技术要求，对基因数据采集、处理与存储环节的安全与质量提出规范。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。
GB/T 42981-2023 信息技术 生物特征识别 人脸识别系统测试方法
本标准于2023年9月发布、2024年4月1日实施，规定人脸识别系统的测试环境、样本集、评价指标与测试流程，为第三方测评与合规验证提供统一方法。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。
GB/T 37036.5-2023 信息技术 移动设备生物特征识别 第5部分：声纹
本标准于2023年3月发布、同年10月1日实施，规定移动设备声纹识别的功能与性能要求，明确注册、验证与声纹模板保护的安全约束。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。
GB/T 37036.7-2023 信息技术 移动设备生物特征识别 第7部分：多模态
本标准于2023年3月发布、同年10月1日实施，规定移动设备多模态生物特征识别的融合方式与接口要求，提升识别安全性与场景适应能力。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。
GB/T 33767.14-2023 信息技术 生物特征样本质量 第14部分：DNA数据
本标准于2023年3月发布、同年10月1日实施，规定DNA样本数据的质量评价维度与量化指标，为基因特征数据的采集与比对质量提供衡量基准。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。
GB/T 30268.3-2023 信息技术 生物特征识别应用程序接口（BioAPI）的符合性测试 第3部分：BioAPI框架的测试断言
本标准于2023年3月发布、同年10月1日实施，规定BioAPI框架符合性测试的断言集，为生物特征识别接口的互操作性与一致性验证提供依据。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。
GB/T 44901.1-2024 卡及身份识别安全设备 片上操作系统 第1部分：总体要求
本标准于2024年11月28日发布、2025年5月1日实施，规定卡及身份识别安全设备所用片上操作系统的总体要求，涵盖安全架构、密钥与敏感数据保护、访问控制、生命周期管理及抗攻击能力等内容。适用于金融卡、身份证件、门禁凭证等承载身份识别功能的智能卡产品，为身份鉴别场景中个人身份信息的安全存储与处理提供底层技术依据，与个人信息保护法关于敏感个人信息保护要求直接相关。
GA/T 1126-2025 安全防范 人脸识别应用 近红外人脸识别模块技术规范
公安部2025年12月9日发布、2026年5月1日实施的公共安全行业标准，规定了近红外人脸识别模块的功能要求、性能指标、接口规范与测试方法，覆盖活体检测防伪能力、识别准确率、环境适应性与安全存储要求。标准适用于安全防范领域人脸识别产品的研制、检测与工程验收，为生物识别信息采集设备的合规选型与安全评估提供技术依据，与个人信息保护法关于敏感个人信息单独同意、最小必要等处理规则相衔接。
GA/T 2153-2024 安全防范 掌静脉识别应用 算法性能评测方法
公安部2024年7月9日发布、2024年12月1日实施的公共安全行业标准，规定了掌静脉识别算法的性能评测指标、测试样本要求、评测流程与结果判定方法，涵盖识别准确率、误识率、拒识率与防伪攻击抵抗能力等核心维度。标准适用于掌静脉识别产品的算法测评与验收，为生物特征识别技术应用的安全性评价提供统一方法，与个人信息保护法关于生物识别敏感个人信息处理的合规要求相衔接。
GB/T 44602-2024 网络安全技术 智能门锁网络安全技术规范
国家市场监督管理总局、国家标准化管理委员会2024年9月29日经国家标准公告2024年第22号发布，2025年4月1日实施。该标准规定智能门锁在身份鉴别、通信安全、固件保护与生物特征信息存储方面的网络安全要求，明确禁止明文存储指纹人脸数据、要求本地加密与安全启动机制，防范开锁凭证被重放或破解，是智能家居终端安全的重要规范。
GB 35114-2017 公共安全视频监控联网信息安全技术要求
国家质量监督检验检疫总局、国家标准化管理委员会2017年11月1日经国家标准公告2017年第29号发布，2018年11月1日实施。该标准为强制性国家标准，规定公共安全视频监控联网系统的信息安全技术要求，明确前端设备与平台间的身份鉴别、视频数据签名与加密、访问控制及安全管理要求，并按安全等级划分防护强度。其出台直指视频监控联网中的身份冒用与数据篡改风险，公共场所图像采集合规价值突出。
GB/T 35317-2017 公安物联网系统信息安全等级保护要求
国家质量监督检验检疫总局、国家标准化管理委员会2017年12月29日经国家标准公告2017年第32号发布，2017年12月29日实施。该标准规定公安物联网系统的信息安全等级保护要求，明确公安物联网在感知层、网络层与应用层的安全技术要求及管理要求，并按保护等级提出分档指标。是公安视频与物联感知网络建设的重要安全标准。为公共安全数据采集与共享的合规边界提供技术参考。
GB/T 42930-2023 互联网金融 个人身份识别技术要求
国家市场监督管理总局、国家标准化管理委员会2023年8月6日经国家标准公告2023年第7号发布，2023年12月1日实施。该标准规定互联网金融场景个人身份识别的技术要求，覆盖证件真伪核验、人像比对、生物特征识别与活体检测，明确识别准确率、防伪攻击能力与个人信息在存储、传输环节及留存期限方面的保护要求。
GA/T 2369-2026 公安视频图像信息数据分类分级指南
公安部2026年第1号公共安全行业标准公告发布，2026年6月1日实施。该标准针对公安视频图像信息系统采集、存储、应用的海量人脸、车辆、轨迹等数据，给出数据分类维度与分级方法，明确一般数据、重要数据、核心数据的判定规则与对应防护策略，规定分级清单管理、访问权限绑定、脱敏展示与出境管控要求，是视频图像领域落实数据分类分级保护制度的操作性指引。
GB/T 41815.4-2026 信息技术 生物特征识别呈现攻击检测 第4部分：移动设备测试轮廓
国家标准化管理委员会 2026 年第 43 号公告发布的推荐性国家标准，2026 年 9 月 28 日发布，2027 年 4 月 1 日实施，代替 GB/T 37036.8-2022。该标准是信息技术生物特征识别呈现攻击检测系列标准的第 4 部分，规定移动设备场景下的测试轮廓，明确攻击样本构造、测试流程、指标计算与合格判定准则，为手机等人脸识别功能防范照片、视频、面具等欺骗攻击提供测试依据。
GB/T 48203-2026 信息技术 使用统计模型的生物特征识别性能估计方法
国家标准化管理委员会 2026 年第 43 号公告发布的推荐性国家标准，2026 年 9 月 28 日发布，2027 年 4 月 1 日实施。该标准规定信息技术领域使用统计模型的生物特征识别性能估计方法，明确样本量确定、置信区间估计、指标外推与误差控制等技术要求，为在小样本条件下评估人脸、指纹等识别算法的准确率与误识率提供方法依据，支撑生物识别应用的安全选型。
GB/T 27912-2026 金融服务 生物特征识别 安全框架
国家标准化管理委员会 2026 年第 43 号公告发布的推荐性国家标准，2026 年 9 月 28 日发布，2027 年 4 月 1 日实施，代替 GB/T 27912-2011。该标准规定金融服务中生物特征识别的安全框架，明确人脸、指纹、声纹等特征在采集、传输、存储、比对与销毁各环节的安全要求，规范模板保护、活体检测、密钥管理与审计追溯机制，为金融机构防范生物特征数据泄露与伪造攻击提供技术依据。
GB/Z 223-2026 人工智能 智能图像信号处理系统技术规范
2026年8月27日随第37号国家标准公告发布。文件面向摄像机、手机等终端中的智能图像信号处理系统，规定其功能模块组成、处理流程与技术指标，涵盖降噪、宽动态、色彩还原、场景识别与AI增强等环节的实现要求与测试方法，明确系统在数据本地处理与图像输出安全方面的技术约束，为智能影像终端的研发、测试与质量评价提供统一依据。
GB/Z 229-2026 人工智能 智能编码摄像系统技术规范
2026年8月27日随第37号国家标准公告发布。文件面向具备智能编码能力的摄像系统，规定其在视频采集、内容理解、编码压缩、存储与传输等环节的技术要求与测试方法，明确在提升编码效率与画质的同时应满足的数据安全与个人信息保护要求，适用于城市治理、交通、园区等视频采集场景，为智能摄像设备的选型、部署与验收提供技术依据。
GB/Z 247-2026 人工智能 视觉空间计算系统技术规范
2026年8月27日随第37号国家标准公告发布。文件面向视觉空间计算系统，规定其在空间感知、三维重建、定位跟踪、虚实融合渲染与交互输出等环节的技术要求与测试方法，明确空间数据采集与处理的精度、时延与安全要求，适用于AR/VR、数字孪生与具身智能等场景，为视觉空间计算产品的研发与质量评价提供统一依据。
GB/Z 262-2026 类脑计算 动态视觉传感器测试方法
2026年8月27日随第37号国家标准公告发布。文件面向类脑视觉感知器件动态视觉传感器，规定其关键性能指标与测试方法，涵盖时间分辨率、动态范围、事件输出率、噪声水平与功耗等内容，明确测试条件、激励设计与数据处理流程，为动态视觉传感器在高速运动感知、低功耗监控与机器人视觉等场景的选型与应用提供统一评测依据。
规范性文件
欧盟《人工智能法》
欧盟人工智能法由欧洲议会和理事会制定，为联盟内人工智能系统的开发、投放市场、提供服务和加以使用建立统一法律框架，旨在促进以人为本和值得信赖的人工智能，保护健康、安全、基本权利、民主法治和环境，对高风险人工智能系统、透明度义务、生物识别、情绪识别、远程生物识别以及通用人工智能模型等作出规制，并设置创新支持措施。
最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定
明确人脸信息属于敏感个人信息，规定信息处理者处理人脸信息须征得自然人或者其监护人的单独同意。列举侵害自然人人格权益的几类人脸信息处理行为，是人脸识别数据合规司法实践的重要依据。
关于加强涉企侵权信息管理 持续推动营商网络环境优化的通知
中央网信办秘书局2026年9月15日印发《关于加强涉企侵权信息管理 持续推动营商网络环境优化的通知》。通知坚持关口前移、源头管理，要求网站平台健全涉企信息事前审核、事中巡查、事后处置全链条管理机制，主动清理显性涉企侵权信息。明确五类应当主动清理处置的信息：个人信息类（如企业家身份证、住址、电话及生物识别、金融账户、行踪轨迹等敏感个人信息）、侮辱贬损类、假冒仿冒类、虚假误导类及其他类。
科技伦理审查办法（试行）
科技部等十部门2023年9月7日以国科发监〔2023〕167号联合印发，2023年12月1日起施行。办法明确高等学校、科研机构、医疗卫生机构、企业是本单位科技伦理审查管理的责任主体；开展涉及以人为研究参与者、利用人类生物样本与个人信息数据，或在生命健康、生态环境、公共秩序等方面带来伦理风险挑战的科技活动应当进行伦理审查，并对具有社会动员能力或潜在重大伦理风险的人工智能等敏感领域活动作特别规定。
国家脑机接口产业标准体系建设指南（2026版）（征求意见稿）
工业和信息化部科技司 2026年8月25日公开征求意见，公示期至 2026年9月23日。指南系统部署脑机接口产业标准体系，涵盖基础共性、关键技术与产品、行业应用、安全伦理、测试评价等子体系，明确采集、传输、处理、反馈全链条安全要求，强调神经数据等敏感个人信息保护、知情同意、数据安全与隐私保护。该文件是脑机接口这一前沿人工智能领域首部国家级标准体系建设顶层设计，对产业合规发展具有重要引导作用。
其他
人脸识别支付场景下个人信息保护安全要求 (征求意见稿)
规定人脸识别支付场景下个人信息保护的安全要求（征求意见稿），涵盖人脸信息采集的告知同意、最小必要、存储安全、传输加密、生物特征模板保护等安全要求，禁止强制人脸识别作为唯一支付验证方式，保障用户在支付场景中的个人信息权益。
网络安全技术 身份鉴别产品技术规范
规定身份鉴别产品的安全功能要求和技术规范，涵盖口令鉴别、生物特征鉴别、数字证书鉴别、多因素鉴别等各类身份鉴别技术，是确保用户身份真实性、防止未授权访问的安全基础标准。
深圳经济特区数据条例
规范深圳经济特区数据处理活动，明确个人数据保护中的告知同意、敏感与生物识别数据处理规则，建立公共数据目录、共享开放和分类管理制度，培育数据要素市场，落实数据安全责任制与法律责任，促进数据作为生产要素开放流动和开发利用，适用于深圳经济特区范围内的数据处理及相关管理活动，由市网信部门和政务服务数据管理部门分工负责监督管理。
