信息脱敏、加密传输、定期销毁解密窦店镇人脸识别测温仪背后的信息保护网

来源： 2023-04-11 12:16:21

“体温正常、核酸正常，请通行……”7月12日下午，记者在窦店镇京南嘉园社区北门疫情防控卡口看到，进出小区的居民们通过刷脸或者刷身份证的方式，快速通过一台被誉为“防疫卫士”的一体化智能机，社区工作人员通过查看智能机显示屏上显示的体温、核酸天数和健康宝状态，做到快速放行，实现“人防技防”双到位，卡口通行速度较以往大大提升。

本报曾报道《智能机卡口“上岗”，居民进出验证用时最快仅两秒，尤其方便老年人！多图直击投用现场》

“方便多了，我年纪大了，用手机扫码怎么都不利索，有了智能机后就好多了，一刷脸就能显示出体温、核酸天数和健康宝状态，省事省时多了。”年逾花甲的社区居民李奶奶如是评价机器的使用效果。

“可不，刷脸的时候口罩都不用摘，机器可快着哩，有时我都没反应过来，就扫上了。”紧随李奶奶的一位老年居民连声赞同。

“防疫智能机从通行效率上来看，肯定是不错的，但是我有点担心刷脸可能带来的个人信息安全问题，听社区工作人员说能选择刷身份证通行，我就选择了刷身份证，也很快，就几秒的事，挺方便的。”采访过程中，一位不愿意透露姓名的青年居民表达了自己对防疫智能机投用的看法。

提香草堂社区遇到行动不便的老人，会主动运用便携式智能检测设备的便利性，“向前一步”开展服务

于庄社区智能化一体机使用现场

就部分居民的这种看法，记者采访到设备供应商——中国移动通信集团北京有限公司房山分公司合作伙伴、技术总监马月强。

“这款智能机各方面技术都比较成熟，自2020年启动抗疫以来就在卡口防疫方面发挥了较大的作用，目前，服务范围覆盖西城、通州等多区的多家单位、社区（村）。”

马月强介绍说：“因为智能机在使用过程中，主要有四个环节涉及到个人信息的读取，即信息采集、传输、抓取与展示、储存，个人数据在智能机抓取使用的全过程具体表现为社区通过设备端采集居民个人信息（只需姓名、身份证号、住址和照片，若刷身份证进出则不需要特别采集信息），设备端将信息传送至云端服务器，服务器以个人信息为凭证，在市经信局开放的官方接口中搜索个人的核酸天数及健康宝状态，并实时传输至展示设备端，同时将之前的信息搜索、展示记录备份，为此，工程师联合使用方等责任方为每个环节设置了专门的保护技术和机制，以保障居民个人信息安全。”

⭐ 据介绍，信息采集主要由社区（村）负责，社区（村）安排专人负责帮助指导居民完成信息采集、上传工作，在做好充分宣传的前提下，让居民了解智能机的作用和须采集的信息内容、用处及保护措施等内容，取得居民的知情同意；并提供完成信息采集后享受刷脸无感进出和刷身份证进出两种选择，充分尊重居民的决定权。

此外，为确保采集工作过程中的信息安全，社区（村）“专人专号”下放权限，居民可直接登录信息录入接口，“一对一“完成信息报备，实现信息采集、录入行为全程可追溯。

⭐ “数据传输的安全性主要体现在传输技术的选用方面，设备端（即信息录入小程序或电脑APP）到云端服务器端，采用了https安全通信协议并辅以应用层AES加密技术；服务器与经信局官方开放接口之间，采用了https安全通信协议并辅以国密算法加密技术，属于当前商用领域信息加密的高级配置。”

⭐ 个人核酸天数和健康宝状态、行程码等信息是由云端服务器以居民的个人信息为凭证，从北京市经信局的官方授权接口抓取而来，并实时传输至设备端（智能机屏幕）展示，若不符合防疫要求的，则会发出警报声，提醒防疫人员及时处置。

抓取到的个人信息在设备端上一经展示便被销毁，避免了设备端可能出现的风险。

⭐ 根据疫情防控信息追溯需要，云端服务器将抓取到的核酸天数和健康宝、行程码状态等信息及信息抓取、展示行为记录备案，保存15天后自动销毁。

据悉，身为枢纽的云端服务器是智能机设备开发商在阿里云开设的“保险箱”，会对所有收到的个人敏感信息进行脱敏处理，并做到加密保存。

⭐ “除此之外，我们还跟相关各方签订了信息保密协议，可以说，各方通过多番努力，共同为居民的个人信息织就了一张保护网。” 马月强补充介绍道。

信息脱敏、加密传输、定期销毁解密窦店镇人脸识别测温仪背后的信息保护网

“体温正常、核酸正常，请通行……”7月12日下午，记者在窦店镇京南嘉园社区北门疫情防控卡口看到，进出小区的居民们通过刷脸