传输人脸图片怎么通过等保三级？

[Lockroach]

目前有个场景，类似人脸门禁，需要支付用户刷脸完成操作。 最近似乎规定又收紧了，现在最好需要符合等保三级的要求。在这个需求下又需要传输人脸，让设备支持刷脸，有什么比较好的方案吗。 之前倒是有考虑过服务器生成特征下发的方案，但是 ld 又不想要出这个服务器的开销，想要让设备自己生成特征码上传到服务器。

[8820670]

等保三级对人脸没有特别要求啊。 把他当成敏感数据就好了
主要是这些要能通过。等保三级 你得上信创上商密 分数才好拿。同时你的机房（服务器物理环境）也得过三级。
安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全人员管理、安全建设管理、安全运维管理

[zw1027]

门禁无所谓，但你说支付涉及金额了，直接调第三方人脸核验，它回给你个结果就完事了。