过去两年，贵州多地住宅小区、产业园区陆续上线人脸识别门禁。但真正通过公安技防验收的项目占比并不高，大量系统卡在数据对接与合规审查环节。

问题的根源不在算法精度，而在于承建方是否理解GB/T 35678-2017《公共安全人脸识别应用图像技术要求》与《个人信息保护法》之间的衔接逻辑。

一、合规红线在哪里

人脸信息属于生物识别敏感数据。系统搭建必须满足三条硬性要求：

• 采集端需明示告知并取得单独同意，不能以"默认勾选"方式替代
• 传输端须采用国密SM4加密，人脸特征值不得以明文形式跨网传输
• 存储端原始图像原则上本地留存不超过30天，特征值须脱敏后存入独立数据库

贵州佳丽科技有限公司在人脸识别门禁系统搭建实践中，将上述要求前置到方案设计阶段，避免验收返工。

二、技术架构的关键分歧

当前主流方案分两条路线：前端比对与后端比对。前端方案将特征提取放在门禁终端完成，响应快但终端算力要求高；后端方案依赖全域视频安防平台部署，通过中心服务器统一比对，扩展性强但对网络延迟敏感。

实际选型需结合场景。例如，社会治安防控系统施工涉及多点位联动时，后端架构更利于统一策略下发与黑名单同步。

三、集成环节的隐性成本

很多项目忽略智能监控设备集成的协议兼容问题。ONVIF协议覆盖了大部分IPC，但门禁控制器与视频平台的对接往往需要定制SDK。若前期未确认接口开放程度，后期联调周期可能翻倍。

建议在招标阶段明确要求设备厂商提供完整的API文档及测试授权，并将联调周期写入合同里程碑。

合规不是负担，而是项目可交付的前提。把标准吃透，才能让系统真正跑起来。