信息安全论文人脸识别

背景，近年来，人脸识别技术得到了广泛的应用。但与此同时，安全隐患也随之产生。人脸识别技术滥用问题受到了各界的关注。2021年来，随着《个人信息保护法》等法律出台以及相应技术标准实施，人脸识别技术的规范使用问题再次引发关注。

原理1.是基于移动终端的单向存储的人脸识别技术。由于单向存储和终端存储，因此泄露的可能性最低。2.是基于“云端”生物介质的人脸识别技术。相对来说风险会高一些。不过，随着技术进步，云端人脸识别技术的安全性也会变得更高。3.则是风险性比较大的，就是随机获取的人脸母版和静态人脸识别系统，如将大街上行走的路人人脸数据记录下来作为母版存储起来，其存在缺乏个人同意的合法性基础和人脸识别数据流向不清晰等问题及风险，人一旦丢“脸”了，就再也要不回来了。

越来越重视，过去一年多时间里，人脸识别技术使用有哪些变化？相关法律法规的出台意味着什么？就此，新京智库和中国法学交流基金会新兴产业发展专项基金联合举办“《个人信息保护法》实施后，如何遏制刷脸技术滥用”主题研讨会，来自中国政法大学、北京航空航天大学、中国财经大学、上海交通大学等多所学校和机构的学者参加了本次研讨会，就上述相关问题展开讨论。

人脸识别技术使用存在三种风险对于人脸识别技术的使用，上海交通大学数据法律研究中心执行主任何渊，正在主持国家社科基金课题“人脸识别的法律治理框架”。他表示，目前来看，人脸识别技术存在三个类型的技术场景。第一种是基于移动终端的单向存储的人脸识别技术。由于单向存储和终端存储，因此泄露的可能性最低。第二种是基于“云端”生物介质的人脸识别技术。相对来说风险会高一些。不过，随着技术进步，云端人脸识别技术的安全性也会变得更高。第三种则是风险性比较大的，就是随机获取的人脸母版和静态人脸识别系统，如将大街上行走的路人人脸数据记录下来作为母版存储起来，其存在缺乏个人同意的合法性基础和人脸识别数据流向不清晰等问题及风险，人一旦丢“脸”了，就再也要不回来了。

未来发展与 解决措施，而从人脸识别技术运用的目的场景来看，大致可以分为公共安全、身份验证、个体识别、深度伪造、职场监视及计数等场景。所以，现在面临的其实是一种科技风险，关键的问题是如何看待和应对这种风险。从法律角度来讲，不同的人对于人脸识别技术带来的风险，或者对风险的可接受程度是存在明显差异的，如何求同存异正可体现法律的作用。法律的价值，具体体现在划定禁区、解决合法性及合比例性，强调以人为中心，以及实现“沙盒监管”和分类监管等。

计算机网络安全是指利用网络管理控制和技术 措施 ，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。计算机网络安全包括两个方面，即物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。逻辑安全包括信息的完整性、保密性和可用性。以下是我为大家精心准备的：浅谈计算机网络信息 系统安全 问题的分析与对策相关论文。内容仅供参考，欢迎阅读!

浅谈计算机网络信息系统安全问题的分析与对策全文如下：

1 计算机网络信息系统安全的概念

要了解计算机网络信息系统安全的概念, 有必要先了解一下“ 计算机安全”的概念,根据国际上的定义,它被定义为:“为数据处理系统建立和采取的技术和管理的安全保护,保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。网络信息安全指的是在网络环境下,用户的计算机系统硬盘、软件以及整个系统中的各种文件受到保护, 不会因为某些外界的因素造成系统信息的破坏、泄露、更改以及网络的中断,它所涉及的面比较广,大的方面关乎着国家主权的安全、社会的稳定发展、民族 文化 的传播,小的方面关乎着每一位公民的个人信息安全和切身的利益。

2 当前计算机网络信息系统安全的现状

计算机网络信息的发展, 实现了信息化的快速传播,特别是互联网的使用,使得计算机不再是单独的个体, 而是和千千万万个计算机连接在一起的, 实现了资源的快速共享, 然而当今互联网时代下的网络安全不容乐观。当前的现状主要可以从以下几个方面来进行分析。

2 . 1 网络信息管理力度比较弱

网络信息安全在依靠技术方面的同时也需要一个比较完善的管理办法共同去确保其安全性, 然而当前的一些网络信息安全事故大多数是由于在管理方面出现的一些问题引起的, 这方面主要包括管理制度的具体实施, 管理方式的正确运用和在管理中管理人员所起的作用, 这些方面或多或少都存在有一定的缺陷漏洞, 这些缺陷使得管理人员在实际的管理中比较混乱,缺乏整体性和系统性。这种管理方式中的漏洞就让不法分子有机可趁。为网络信息安全埋下了一颗定时炸弹。

2 . 2 缺乏专业性的网络信息安全管理员

由于网络信息的复杂化, 这种网络上的管理不同于实际生活中公司企业的管理, 所以这方面的人才相对应的就比较少一些, 当前网络信息管理员在管理上表现得不尽人意,由于没用专业的知识,可能一部分是学习管理的, 还有一部分是学习安全的,还有学习电子信息的,总之综合性的人才很少, 这使得他们在管理过程中不能及时发现问题,有的发现了问题,却又不知道如何去解决它,这种似懂非懂的管理,在影响了信息化发展的同时也造成了人才的浪费。

2 . 3 网络信息安全没有引起足够的重视

大家普遍认为网络信息很安全, 而忽视了网络上的复杂性, 这种复杂性包括使用人员上的多而杂, 同时也包括网络世界里各种各样网站的安全性。其实, 大家都觉得这些和自己没有关系, 所以并没有去重视,但是大家别忘了,其实好多技术和设备都是从国外引进的, 同时由于病毒的可隐藏性,大家一般都不会发现,有时邮箱里会有不明邮件,这时,好奇心的驱使让有些人去打开了链接,造成计算机的中毒,一台计算机的中毒会迅速引起大批的计算机中毒, 所以计算机信息安全和每一个人都息息相关,我们应该对其足够重视。

2 . 4 公共网络安全隐患比较多

公共的网络主要指的是网吧, 在网吧里流动的人员比较多,也比较复杂,在网吧里每一个人进行的活动也不一样,同时,一台计算机会被成千上万个人使用过, 不知不觉间信息就已经泄露, 但是我们还不知道,有些人在网吧里进行支付宝交易,可是他并没有安装相应的安全支付软件, 这种时候信息可能就会被盗走, 这就是为什么现在好多人银行卡在手里, 手机也在手里可是银行卡里面的钱却不见了, 而自己还糊里糊涂的不知道是怎么回事。公共场所不要随意用移动设备去在上面存储东西,因为有些计算机的U SB接口已经被病毒感染, 可能通过你的移动设备就会导致病毒的迅速蔓延, 造成的后果是不堪设想的。

3 产生计算机网络信息系统问题的原因

计算机网络信息系统的安全问题是由于信息系统受到外界的某种因素作用引起了数据的删除、修改和复制等行为,这些行为的发生就会导致信息的安全事故发生,这也是由于信息的重要性和信息本身的文件比较容易攻击的原因, 同时也因为使用者在用完之后没有及时对信息进行相应的处理,有些信息需要删除,有些需要备份,还有一些需要加密的文件一定要及时的加密,因为电子信息易于复制,删除和修改。所以在信息安全上也就容易泄露, 同时互联网的开发应用,使得信息传播异常迅速,国家、企业还是个人在网络上已经是互通的。这也就是现在互联网信息的开放性,他的开放性也就加剧了复杂性, 信息的贵重性, 也成为某些追求利益的集团和个人的目标, 还有一些就是因为使用者人为因素造成的泄露, 这种泄露可能给国家和人民带来灾难, 所以使用者要保护好一些重要的账号和密码, 不要随意去把密码告诉别人, 保护好自己的信息安全也就是保护好了自己。

4 确保计算机信息安全的对策

4 . 1 加强网络秩序的建立

要加强网络秩序, 就需要通过法律的强制性去实现, 不管是个人还是集体都需要营造一个健康,和谐的网络秩序,在利用计算机网络信进行生活和工作的时候, 一定要遵守计算机信息安全方面的法律法规,不要去访问一些可能带有病毒的网站,同时也要注意保护好自己的用户数据安全, 这需要相关部门去加大网络安全的执法力度,个人的素质也需要提高,只有大家都重视起来, 才能建立一个良好的网络环境。

4 . 2 增加访问控制的难度

网络活动中的访问都需要一定的账号和密码, 所以增加访问控制难度是确保信息安全的一个关键点, 所以我们在设置账号和密码的时候, 应对账号和密码尽量复杂化,密码中进行大写、小写和数字三者的混合, 这比起简单的数字破解难度就大大的增加了, 同时尽量避免用一些傻瓜式的密码,比如;重复性的数字、个人的生日和名字的汉语拼音等,采用一定的密保工具,比如:密保卡、动态验证码和优盾等进行登陆操作。这样可以在一定程度上确保信息安全, 当然这主要用于一些比较重要的数据登陆,对于不太重要的,我们就没必要去麻烦自己了, 毕竟过于复杂的密码有时候自己也会忘记。

4 . 3 开启防火墙

防火墙作为一道重要的防御体系,它主要用于隔离本地网络与外界网络之间的联系, 它可以将一些有危害的部分和安全的那部分分开,同时也不会影响人们的使用,防火墙可以对网络的通信量进行统计, 它就像一个站岗放哨的, 只会将安全的的信息放进去, 对于不安全的信息直接就拒之于门外,同时对于浏览器可以进行设置,对于具有危险性的网站,拒绝访问,对于防火墙的使用,是好多人都忽略的一点,所以正确使用防火墙也可以起到保护用户数据安全的作用。对于一些不安全的网络就不要去连接,这个也是使用防火墙可以阻挡的。

4 . 4 采用加密技术进行加密

现在的计算机系统中硬盘本身都带有BitLocker驱动器加密,这样的加密,可保证即使计算机丢失、被盗之后里面的数据都不会被破解也不会修改, 同时也有一部分软件含有加密功能, 我们可以利用这类软件对信息进行加密,比如:指纹加密、人脸识别系统等。同时还要做到不在网吧等公共场合进行一些重要数据的网络传输, 比如:个人网上银行的登陆这一重要操作,有可能你在登陆的时候, 你的信息已经泄露了。

4 . 5 对重要数据进行备份

对重要数据进行备份,一方面可以防止个人信息丢失后方便找回, 另一方面可以保证数据的安全性, 常用进行备份的设备比较多。比如:优盘、硬盘。数据备份后,这些设备基本不太接触到网路环境, 所以对于数据的保存性还是比较好的。当然还有一些虚拟的空间可以进行数据的存储和备份数据,比如:云空间和网盘。对于备份好的文件也要做好安全方面的处理, 不要因为在备份过程中的失误,造成信息的泄露。

4 . 6 注意对已经不需要的一些重要数据进行销毁

现代科技比较发达, 有好多数据是可以进行恢复的, 如果不注意重要数据的销毁,有可能会造成重要的信息泄露,有些人觉得删掉了的东西,就已经不存在了,这是一种错误的认识, 特别是一些涉及个人隐私的东西,一旦资料泄露,那对于个人造成的损失是不可挽回的,比如:不用的电子产品一定不能随意丢弃, 一定要对文件进行粉碎性处理或者是多存储几遍一些没用的信息,存完后进行删掉,如此反复几次那些重要的文件才会被后面的文件覆盖, 这时候才算真正的把重要的数据删除了。

5 结语

在这个信息社会, 做好信息的__很重要, 保证个人信息的安全需要大家在平时的生活和工作中重视起来, 做好计算机网络信息系统安全需要引起更多人的关注。只有大家都关注起来,加强网络安全方面的知识学习,人人都有意识,那我们的计算机网络信息系统安全就有保证了。

刷脸进社区、刷脸考勤、刷脸乘车、刷脸购物等，人脸识别设备已广泛应用于各种公共服务场景。尤其随着常态化疫情防控的需要，越来越多的公共服务管理场合开始采用非接触式的人脸识别应用来保障人员的出入安全。人脸识别系统方便，快捷，无接触的方式能有效避免病毒的传播，但是也带来诸多新的安全风险。

无数小区安装了刷脸门禁，住户进入小区刷脸就能进出，人脸识别门禁能把大部分陌生人阻隔在门外，可谓小区的一道防线。有网友反馈，小区的门禁识别精准度尚待提高，住户如果戴帽子、墨镜、化妆后则小区门禁无法识别，导致未能正常出入。此外也有网友反馈，所在小区的门禁安全性不高，使用住户人脸照片的仿真面具也可以正常通过。关于人脸仿冒的风险，2017年“3·15”晚会就做过演示。主持人在技术人员支持下，仅凭观众自拍照就现场“换脸”破解了“刷脸登录”认证系统。

很多公司采用人脸识别的考勤系统，提升员工考勤率和工作效率，同时也带来新的安全隐患。2021年底，“考勤打卡神器”的新闻刷屏网络。就职于某保险公司的梁女士，每天无需到公司上班，通过屏蔽摄像头影像采集、拦截无线网络检测，并对GPS劫持，伪造虚假的LBS地理位置。在进行相关设置后，代理人输入自己的工号、上传照片，在家里就能完成每日打卡并拿到全勤奖。

人脸是重要的隐私信息，一旦信息出现泄露，不仅可能或者流向黑市被反复贩卖，更可能被不法分子进行用于。2019年2月，深圳“AI+安防”公司因人脸识别数据库缺乏保护导致数据泄露，致使超过250万人的人脸信息能被不受限制地访问。

公共服务人脸识别应用遭遇的威胁攻击主要有三个层面：针对人脸识别系统或算法、针对承载人脸识别系统的设备、针对存储人脸识别存储数据的数据库和接口等。风险隐患是一个点，安全防护需要一个面。因此，在人脸识别的公共服务上，需要在多方面加强防护，提升整体安全能力。