1、1CS35.030CCS L 80GB中华人民共和国国家标准GB/T41773-2022信息安全技术步态识别数据安全要求Information security technology-Security requirements of gait recognition data2022-10-12发布2023-05-01实施国家市场监督管理兽局发布国家标准化管理委员会GB/T41773-2022前言本文件按照GB/T1.1一2020标准化工作导则第1部分：标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由全国信息安全标准化技术
2、委员会(SAC/TC260)提出并归口。本文件起草单位：银河水滴科技（北京）有限公司、中国电子技术标准化研究院、中国科学院自动化研究所、哈尔滨工程大学、北京邮电大学、北京奇虎科技有限公司、公安部第一研究所、中国信息通信研究院、国家工业信息安全发展研究中心、妈蚁科技集团股份有限公司、北京警察学院、国家计算机网络应急技术处理协调中心、每日互动股份有限公司、OPPO广东移动通信有限公司、公安部物证鉴定中心、南方科技大学，北京得意音通技术有限责任公司、华为技术有限公司。本文件主要起草人：黄永祯、刘麒赞、郝春亮、张曼、曹春水、谷晓霞、李文英、胡彩、许晓耕、王亮、王科俊、卢旗、张屹、刘冬妮、黄岩、傅山、何
3、召锋、柳彩云、孙岩、林冠辰、武鸿浩、赵芸伟、董稼、方毅、杨明慧、叶方坚、于仕琪、邹晓钧、黄小妮、严敏瑞、靳晨、王秉政、黄馨蓓。GB/T41773-2022注：常用的步态特征包括步态能量图(GEI),步态摘图(GENI)、步态光流图(GF)以及时间保持步态图(CG)等，3.5步态识别数据gait recognition data步态样本及其处理得到的数据。注：可单独或者结合其他数据识别自然人身份3.6步态识别数据主体gait recognition data subject步态识别数据所标识或者关联的自然人。注：简称“数据主体”。4概述4.1步态识别数据活动步态识別数据活动涉及的数据处理角色包括
4、数据主体、步态识别数据处理者、公共安全管理机构、第三方服务平台等。数据处理过程包括：a)步态识别数据的收集：1)需求提出：组织或个人为完成业务活动，对数据主体提出步态识别数据及关联信息使用需求的活动；2)知情同意书签订：数据主休了解步态识别数据的使用目的、方式、范围及步态识别数据处理者名称和联系方式等信息后，双方共同完成的签订知情同意书活动：3)步态样本收集：收集自然人行走视频，并从中提取步态样本的活动。步态样本包括步态视频、图像序列等信息。此活动会产生相应的关联信息，如收集时间、收集地点、收集对象、收集者、收集方式、样本类型、规格、单位、样本保存期限等。)步态识别数据的存储和传输：在数据主体
5、知情同意情况下，对步态识别数据及关联信息进行存储和传输的活动。)步态识别数据的使用：识别、检测、统计所获取的步态识别数据及关联信息。此活动会产生数据主体的关联数据，如步态特征、狮蹈姿态特征、体育竞技特征，行为康复特征等：此活动会产生统计分析数据，如比对日志、舞蹈评分合格统计、体育竞技违规统计等。d)步态识别数据的加工、提供、公开：在数据主体单独同意前提下，将步态识别数据及关联信息进行加工、提供和公开的活动。)步态识别数据的删除：在账户注销、授权撒回、授权到期、申请删除等情况下不可逆地删除步态识别数据及关联信息的活动。4.2步态识别典型场景步态识别数据活动典型应用场景包括身份识别应用场景、非身份识别应用场景和科学实验场景。身份识别应用场景是指步态识别数据用于识别数据主体身份的场景。典型应用场景包括远程身份监控、步态门禁等。非身份识别应用场景是指步态识别数据用于统计、检测或行为特征分析等活动的场景，不进行数据主体身份识别或验证。典型应用场景包括教育培训领域的舞蹈姿态分析，医疗领域的早期病症诊断、步态康复分析，社会治理领域的涉毒人员行为分析等。科学实险场景是指步态识别数据用于开展与步态有关的科学实验活动的场景。典型应用场景包括高校或科研机构进行步态识别或步态分析算法研究、开展算法竞赛或评比等。2
