肖世龙

（广州地铁设计研究院股份有限公司，广东 广州 510000）

0 引言

基于大数据新技术与成熟的人工智能技术，人脸识别检票过闸系统在国内多个城市地铁上线，而人脸识别作业系统作为人脸识别业务的支撑平台[1-2]，它的网络安全等级保护至关重要。该文基于人脸识别技术在某地铁的应用实践，介绍了相关人脸识别作业系统的网络安全等级保护设计经验，为国内城市地铁人脸识别技术的应用提供了重要的参考。

1 人脸识别作业系统构成

人脸识别作业系统是该市地铁自动售检票系统实现人脸识别检票过闸的支撑平台，人脸识别作业系统与已有的AFC系统共同组成了完整的自动售检票系统。已有的AFC系统包括清分中心系统（ACC）、数字票务平台系统、1号线 AFC系统以及2号线 AFC系统等。考虑到业务的统一性，该市地铁人脸识别作业系统与数字票务平台系统统筹进行网络安全等级保护设计。

人脸识别作业系统由业务服务数据库、业务服务器群、核心交换区、数据备份区以及外部接口区等组成。其主要功能是实现地铁人脸识别乘车的核心应用能力，其中包括用户管理、密钥管理、人脸行程管理、人脸行程匹配、人脸订单管理、配置管理平台以及实现对人脸识别服务器的管理和配置等功能。

2 系统网络安全等级定级

根据GA/T 1389—2017《信息安全技术 网络安全等级保护定级指南》，人脸识别系统信息遭到破坏后，社会秩序和公共利益会受到严重侵害；因此，系统信息安全保护等级属于三级。……