近日，北京市醫(yī)療保障局召開醫(yī)保信息系統(tǒng)“刷臉”支付試點(diǎn)工作啟動會，會上北京市醫(yī)保局網(wǎng)信辦從建設(shè)背景、工作原則、業(yè)務(wù)流程、職能分工和時(shí)間計(jì)劃等方面，對醫(yī)保信息系統(tǒng)“刷臉”支付試點(diǎn)工作方案做了介紹。
會上指出，根據(jù)國家醫(yī)保局和市委市政府的要求，北京市將在2021年1月1日全面啟用就醫(yī)電子憑證并同步實(shí)現(xiàn)“脫卡結(jié)算”和云遷移工作。同時(shí)，為了進(jìn)一步適應(yīng)時(shí)代發(fā)展，拓展便民應(yīng)用，還將全面啟動“刷臉”支付。
北京的就醫(yī)電子憑證改革對各地有一定的借鑒意義，這也意味著，消費(fèi)、交通等領(lǐng)域之外，醫(yī)療領(lǐng)域也將進(jìn)入“刷臉”時(shí)代。
人臉識別應(yīng)支持活體檢測，采用3D結(jié)構(gòu)光或3D TOF攝像頭
醫(yī)保業(yè)務(wù)綜合服務(wù)終端（以下簡稱“醫(yī)保終端”）從分類上可以分為3類，Ⅰ類是僅支持掃碼應(yīng)用終端；Ⅱ類是支持掃碼應(yīng)用和刷臉應(yīng)用終端；Ⅲ類是支持掃碼應(yīng)用、刷臉應(yīng)用和醫(yī)保移動支付終端。
關(guān)于人臉識別，醫(yī)保終端具體是如何要求的呢？《醫(yī)保業(yè)務(wù)綜合服務(wù)終端（Ⅲ類）技術(shù)規(guī)范》（以下簡稱“規(guī)范”）對人臉識別及安全作了詳細(xì)的規(guī)定，其中有幾個比較重要的點(diǎn)：
1、人臉圖像采集應(yīng)支持活體檢測，防范常見假體攻擊，人臉活體檢測應(yīng)滿足相關(guān)技術(shù)要求。并應(yīng)采取安全措施防范檢測中人臉對象與后臺系統(tǒng)進(jìn)行識別比對中人臉對象不一致的情況。
2、人臉圖像采集時(shí)應(yīng)設(shè)置超時(shí)處理機(jī)制，在設(shè)置的有效時(shí)長內(nèi)，如無法采集到符合質(zhì)量要求且通過活體檢測的人臉圖像時(shí)，模塊自動退出運(yùn)行。
3、應(yīng)結(jié)合SE或TEE對人臉采集過程中涉及到的密鑰進(jìn)行安全保護(hù)，并采用密碼技術(shù)對采集到的用戶人臉圖像進(jìn)行保護(hù)，防止被非法竊取或篡改。
4、人臉傳輸應(yīng)采取加密措施，保證數(shù)據(jù)傳輸機(jī)密性，終端應(yīng)采取安全措施如報(bào)文鑒別碼（MAC）以確保數(shù)據(jù)傳輸?shù)耐暾浴?/p>
5、人臉識別應(yīng)基于3D機(jī)構(gòu)光攝像頭或者3D TOF攝像頭，具體可根據(jù)不同的應(yīng)用場景要求進(jìn)行選擇。
規(guī)范從人臉識別圖像的采集、傳輸以及活體檢測等方面對人臉識別的安全進(jìn)行了較為詳細(xì)的規(guī)定，因此未來醫(yī)保終端要想加入“刷臉”功能，仍然需要經(jīng)過檢測認(rèn)證，以規(guī)范終端的安全管理。
加強(qiáng)醫(yī)保終端的安全管理，規(guī)范終端的符合性測試和接入
2020年5月，為了加強(qiáng)醫(yī)保終端管理，國家醫(yī)療保障局網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組辦公室發(fā)布了《關(guān)于加強(qiáng)醫(yī)保業(yè)務(wù)綜合服務(wù)終端管理的通知》（以下簡稱“《通知》”），《通知》對規(guī)范終端的符合性測試和接入，保護(hù)醫(yī)保網(wǎng)絡(luò)信息安全、醫(yī)保移動支付安全，促進(jìn)醫(yī)保終端的建設(shè)做出了詳細(xì)安排。
其中，“醫(yī)保終端”的質(zhì)量和安全管理需要充分加強(qiáng)?！锻ㄖ凤@示，終端涉及電子憑證、移動支付等醫(yī)保重要業(yè)務(wù)，應(yīng)具備相應(yīng)的安全性和可靠性。按照《醫(yī)療保障信息平臺醫(yī)保移動支付技術(shù)規(guī)范》、《醫(yī)保業(yè)務(wù)綜合服務(wù)終端技術(shù)規(guī)范》的要求，應(yīng)對終端設(shè)備開展質(zhì)量和安全測試，確保終端的技術(shù)規(guī)范符合性。
終端應(yīng)通過國家認(rèn)證認(rèn)可管理部門許可的第三方檢測機(jī)構(gòu)的檢測，除符合上述規(guī)范要求外，還應(yīng)符合中國人民銀行關(guān)于支付終端的相關(guān)規(guī)范要求。檢測通過后，由第三方檢測機(jī)構(gòu)出具檢測報(bào)告，并向社會公眾發(fā)布檢測結(jié)果。
除了測試和質(zhì)量安全，還需要加強(qiáng)終端的安全接入和使用管理。比如，終端須經(jīng)國家智慧醫(yī)保實(shí)驗(yàn)室進(jìn)行初始配置和安全證書寫入后，才能接入醫(yī)保核心業(yè)務(wù)區(qū)網(wǎng)絡(luò)處理醫(yī)保相關(guān)業(yè)務(wù)；終端應(yīng)保證一機(jī)一密鑰、拆機(jī)失效。
使用單位應(yīng)加強(qiáng)終端設(shè)備的安裝、使用管理，須使用通過國家認(rèn)證認(rèn)可管理部門認(rèn)可檢測機(jī)構(gòu)合格的終端，使用不合格、不符合規(guī)范的終端導(dǎo)致信息泄漏和資金損失的，使用單位須依法承擔(dān)相應(yīng)責(zé)任。
在使用監(jiān)測方面，國家智慧醫(yī)保實(shí)驗(yàn)室負(fù)責(zé)監(jiān)測終端運(yùn)行，會同各級醫(yī)保部門，利用大數(shù)據(jù)分析技術(shù)，有效鑒別移機(jī)、復(fù)制終端、仿冒終端等違規(guī)行為。
a&s傳媒是全球知名展覽公司法蘭克福展覽集團(tuán)旗下的專業(yè)媒體平臺，自1994年品牌成立以來，一直專注于安全&自動化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場趨勢的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會資源以及豐富的媒體經(jīng)驗(yàn)，提供媒體、活動、展會等整合營銷服務(wù)。
粵公網(wǎng)安備 44030402000264號
