當今，隨著科學技術的不斷發展，指紋識別技術也得到了很大的發展。當前，指紋識別技術大大地簡便了人們的生活，然而指紋識別的發展卻伴隨著一些安全問題。前段時間，拍照比“剪刀手”泄露指紋信息的事件備受人們關注。

“生物識別本身是非常安全的，其唯一性保證了驗證上的可靠，是安保方面非常安全可靠的手段。但這類生物識別又具有很強的唯一性，一旦丟失后果不堪設想。”志翔科技創始人蔣天儀接受光明網采訪時說。

在蔣天儀看來，并不是所有的指紋、臉部等驗證都涉及用戶生物識別信息采集。比如，很多支付場景，指紋驗證只是在本地通過識別驗證，并被轉換為密碼形成支付驗證;但在有些重要的驗證場景中，比如，安檢、出入境等，用戶的生物識別信息將會被采集，并由有關部門進行存儲。

如何防護生物特征信息安全？蔣天儀認為，對于必須采集和使用用戶生物識別信息的機構和企業，比如金融機構、互聯網服務提供商等，必須重視這些敏感用戶信息的安全性，并在數據安全保護上著重投入，避免用戶隱私信息泄露，以損害用戶利益。

“作為網絡安全企業而言，要扮演的角色是成為數據保護的利器，成為政府政策法規、標準制定的參與者與協助者，并且積極履行企業社會民生責任，參與民眾安全知識宣傳普及等。”蔣天儀說。

在政策法規方面，蔣天儀認為，政府要有完善的規范和標準，對于有權采集和使用用戶生物識別信息的機構、企業等設置較高的門檻和監管制度，讓可信并具備足夠安全能力的機構和企業才有資質和權限采集使用信息，并對信息的使用、存儲等在頂層制度設計上更有保障，通過嚴格的制度規范，保證信息安全和合理合規使用。

另外，圍繞目前部分App存在過度收集個人信息情況，蔣天儀認為，一方面是在法律法規不夠完善，在個人信息濫用和數據泄露等方面的監管、治理、懲罰上缺乏完善、成熟、嚴苛的法律制度規范;另外，企業自律程度和對安全的重視程度不夠，很多企業只顧自身發展，重視用戶增長和體驗，但忽略安全投入;或者為了商業利益，如營銷等，過度收集及濫用用戶數據。

責任編輯：ct