国家电网人脸身份认证系统

为了保障国家电网信息化管理平台的安全平稳运行，强化电网操作人员个人身份的确认和权限的认定，克服传统账号及密码登陆方式的繁琐和隐患，将人脸认证技术引入国家电网信息管理系统，实现操作人员的人脸登陆，特制定此方案。

• 可用性：根据现有行政级别设定对应级别的人脸系统管理人员，实现人脸系统与SG186八大应用管理系统的无缝连接，确保系统可用性；
• 完整性：所有交易数据在传输前需要进行数字签名，同时数据库中数据也会采用MAC防篡改方式将数据进行保护，确保数据库中数据完整且不被篡改；
• 机密性：仁勤人脸认证平台受国家知识产权证书保护，相关人脸识别产品也分别获得了公安部、国家密码管理局等机构的安全认证，信息系统的交易数据在传输过程均采用密文传输方式，即使被外界获取也无法获得原文，确保数据机密性；
• 抗抵赖性：人脸识别认证方式就是采用人员唯一的人脸特征信息认证方式代替了传统的密码认证方式，人脸特征信息仅属于个人，不易被盗用和仿冒，具有不可抵赖性。

仁勤人脸技术先后在辽宁电力的营销人员身份认证系统和上海电力的财务管控支付系统取得了成功应用。其中上海电力公司对全套营销系统人员实现了人脸的签到和授权管理，所有营销业务应用系统数据的安全性、真实性、完整性、准确性得到了更好的保证，促进了“大营销”体系的建设；辽宁省电力公司在现有财务管控资金支付安全控制机制基础上增加人脸识别控制功能，在资金在线支付的关键环节、关键审批节点进行人脸认证审批，确保资金支付安全。