緊隨運輸安全管理局[TSA]現代化法案之後,自2001年該機構成立以來,TSA有史以來首次重新授權 - 需要評估療效,隱私問題以及TSA擴大生物識別的使用,該機構釋放了它航空安全和乘客體驗的生物識別路線圖TSA管理員David P. Pekoske表示:“將指導我們在未來幾年中進行現代化現代化的乘客身份驗證的努力”,並“與我今年早些時候宣布的2018-2026 TSA策略保持一致並支持我以多種方式宣布的2018-2026 TSA策略。它定義了清晰的途徑來改善安全性,並通過智能投資加速了國家的運輸系統,並加快了智能投資和協作的速度。
佩科斯克說:“要實現遠見,目標和目標生物識別路線圖,TSA將利用創新的生物識別概念和解決方案,以提高安全效率,提高運營效率並產生與我們的航空安全合作夥伴協調的一致,簡化的乘客經驗”,以及“除了滿足關鍵運營需求,實施關鍵運營,實施,生物識別路線圖將確保TSA作為航空安全的全球領導者的地位,並提高全球運輸安全標準。 ”
但是,儘管《 TSA現代化法》授權TSA“繼續作為一個能夠應對我們運輸系統不斷發展的威脅的敏捷和現代國家安全組織,”它也對生物識別技術的擴展進行了更大的審查和分析。
例如,雖然法律促進TSA擴展高級篩查技術(尤其是生物識別技術)的現場操作測試,但它也使生物識別使用範圍有些新的統治。
通過立法通過後,TSA保證“將加強該機構,並導致更全面的安全系統,以超越當今動態的威脅環境。”
根據新法律,根據“生物識別擴展”,TSA管理員和海關和邊境保護局專員(CBP)“應就生物特徵技術的部署相互諮詢”,在新的“建築規則”下,CBP專員“不得促進或擴展任何授權的生物,也不會促進或擴展生物的生物,也不是在生物範圍內,或提供任何授權的生物,或者,或者不使用生物的部署,或者使用生物的部署,或者,或者不得不使用。或2004年情報改革與恐怖主義預防法案(公共法108-458; 10 118Stat。3638)或2007年《 9/11委員會法》(公共法110-12 53; 121Stat。266)的實施建議。”
而且,在頒布該法案後的270天內,國土安全部(DHS)秘書“應按照該成員的要求向國會的適當委員會和任何國會議員服從,包括[TSA]行政人員和美國海關和邊境保護專員的具體評估,並包括以下各項:”
•使用生物識別技術識別旅行者的運營和安全影響;
•對擴展生物識別技術的隱私的潛在影響,包括提出或實施的方法,以減輕與主動或被動收集生物識別數據有關的TSA管理員或CBP專員確定的隱私風險;和,
•分析和解決與種族,性別或年齡相關的任何匹配績效錯誤在使用生物識別技術方面(包括部署面部識別技術)的任何匹配性能錯誤。
TSA表示,在實施“生物識別戰略”時說,TSA將遵守[法律]的要求,包括與美國習俗和邊境保護專員的磋商以及向國會委員會的適當委員會準備報告。該法案中的規定,該報告[也將[也[也]與分析和分析相關的方法或與之相關的方法,該報告將[還將[還將[也將與競賽相關''或ERARES CARERES,或者與年齡分析或年齡相關。
TSA進一步闡述了“ CBP將繼續進行目前正在進行的努力,以實施面部識別,以驗證過境TSA檢查站的國際旅行者的身份驗證,TSA和CBP,TSA和CBP與[DHS]生物滲透和身份管理辦公室的協調,將繼續建立該努力,以建立該努力,以建立該努力,以建立該努力,並在運行該項目中,設計了該項目,並執行了該項目,並執行了該項目,該項目是飛行員的行程。過程和CBP滿足生物識別的空氣出口要求。試點結果和精煉方法,以實現未來的努力。”
此外,“與分階段的試點項目一起,TSA和CBP將製定聯合政策和標準操作程序,用於對通過TSA檢查點過渡的國際乘客進行生物識別篩查。CBP和TSA共同努力,共同製定計劃,以製定生物識別出口的計劃,以執行CBP和TSA簽到的情況下,以適用於CBP和TSA核對Point。限制對乘客的等待時間和TSA操作的影響。
Finally, “TSA and CBP will work to integrate similar functions and capabilities to enable scaled, automated, and streamlined operations in the future [and] will collaborate with DHS Science & Technology and OBIM to ensure facial matching capabilities are optimized for the larger gallery sets needed for checkpoint processing. Together, as biometric matching continues to mature, TSA and CBP will work with OBIM to create an integration roadmap to國土高級認可技術(HART)按照DHS的指導和政策。
除了階段的生物特徵試驗項目外,例如“擴大自動出口巷技術試驗計劃的可行性,包括中型和大型樞紐機場,包括中型和大型樞紐機場” - TSA和CBP“還將“制定共同的政策和標準操作程序,用於通過TSA檢查點進行,以實現CBP和TSA的生物篩查,以實現CBP和TSA的運行,並將其用於CBP。根據CBP和TSA當局,TSA檢查站升級以適應生物識別技術,TSA和CBP將努力限制對乘客的等待時間和TSA操作的影響。
但是,如生物識別更新較早報告,例如,直到實施飛行員計劃後的兩年,美國審計長為了立法而確定了針對其他機場的自動出口車道技術試點計劃。然後,審計長將就機場參與飛行員的範圍提交適當的國會委員會的調查結果;該程序的實施方式;以及試點計劃的結果以及任何報告的收益,包括對安全性的影響以及TSA或參與機場實現的任何與成本有關的效率。
TSA補充說,它將製定實施計劃,以實用的,時間結合的方式實現每個目標。實施計劃將捕獲依賴性,所有者,所有者,利益相關者和詳細的行動計劃。認識到,當今,無線旅行者都不會為當今,TSA及其安全零件的實施型構建效率構建,並不符合所有傳輸的生物識別解決方案生物識別驗證。 ”
TSA表示,這種方法將使IT及其合作夥伴“迭代地建立能力並通過手動流程自動化,保留溶解的故障失敗系統,並在各個階段引入生物識別匹配服務,從而在階段自動化開銷”,這些匹配階段是合規性和符合“適用法律,當局和隱私考慮”的規定。
例如,關於生物識別入門exit計劃,在新的TSA“現代化”立法中需要以下以下內容生物識別更新報告:
•評估錯誤率,包括假陽性和假否定性的速率以及生物識別技術的準確性;
•生物識別技術的影響,以確保此類技術不會過分負擔某種種族,性別或國籍等旅行者的負擔;
•生物識別技術如何解決到美國過度簽證的旅行者的實例,包括對現有數據庫中生物識別匹配的頻率的估計;
•估計使用欺詐性憑證標識的旅行者準確拒絕的速度 - 評估可以使用常規方法來實現欺詐性識別的百分比;
•對使用生物識別技術的隱私的影響,包括減輕與主動或被動收集生物識別數據有關的TSA管理員或CBP專員確定的隱私風險的方法;以及每年簽證到期後留在美國的個人人數;
•對生物識別技術使用錯誤率進行錯誤率進行的所有審核的描述;還是在使用此類技術中使用生物識別技術和錯誤率是否會對某個種族,性別或國籍產生不成比例的影響;
•描述國內旅客能夠使用生物識別技術選擇退出掃描的過程;
•描述通過使用生物識別技術掃描,哪些機構可以訪問此類數據以及代理機構擁有此類數據的時間;和
•DHS和其他相關聯邦部門和機構採取的具體行動來保護此類數據;以及在使用此類數據來驗證旅行者身份後,迅速刪除美國公民數據的短期目標。
關於TSA的Precheck計劃,新的立法要求TSA管理員繼續根據航空和運輸安全法則管理該計劃,但沒有“遲於在TSA Modernation Acterments頒布之日之日後的180天,管理員應使用其他交易機構簽訂協議,以增加2個私營部門的計劃,以提高該計劃和公共範圍,以提高該計劃和公共服務。
需要最小功能。至少1個協議應包括以下功能:
•在線或移動註冊能力的開始到實體安全;
•除生物識別技術以外的申請人(例如風險評估)以外的申請人,如果該手段得到了國土安全部部長的評估和認證;
•根據《 2002年《國土安全法》第865條(6 USC 444),符合合格的反恐技術的定義;並由TSA管理員確定的風險評估與通過FBI進行的基於指紋的犯罪歷史記錄記錄與確定沒有資格參加Precheck計劃的個人進行的風險評估一樣有效;關於私營部門的風險評估,秘書已經證明,在此類風險評估中使用的信息的準確性,相關性和適當利用方面已經制定了合理的程序。
Precheck計劃的“額外能力要求”也是強制性的,並且至少包括一個“應包括”開始的安全性在線或移動入學能力的協議;如果該收藏品與國家標準技術研究所製定的適當且適用的標準相媲美,則通過生物識別技術審查申請人;保護隱私和數據安全,包括以符合1974年的《隱私法》以及與機構法規一致的方式收集,保留,使用和共享的任何個人身份信息。
這一切都必須由國土安全部秘書評估和認證;並由TSA管理員確定的風險評估,該評估與基於指紋的犯罪歷史記錄記錄記錄與通過FBI進行的檢查有關,因為識別由於犯有犯罪歷史的資格而沒有資格參加Precheck計劃的個人。
Regarding identity verification enhancement, the TSA Administrator shall “coordinate with the heads of appropriate components of DHS to leverage DHS-held data and technologies to verify the identity and citizenship of individuals enrolling in the PreCheck Program; partner with the private sector to use biometrics and authentication standards, such as relevant standards developed by NIST to facilitate enrollment in the program; and consider leveraging the existing resources and abilities機場收集指紋以用於背景調查以加快身份驗證。”
TSA管理員“應”還發起評估,以確定Precheck計劃的審查過程中的任何安全漏洞,包括確定是否可以重複進行基於指紋的犯罪歷史記錄檢查,除了反對反對恐怖觀察列表的情況下,還可以以成本效率的方式來加強PrecreCreCrecreCrecreCrecreCrecreCrecreCrecreCrecreCrecreCrecreeCheckecreckecreckecreckeckeckecrect的方式。
最後,從長遠來看,法律要求“通過提供安全的移動註冊平台來提供Precheck計劃的招生靈活性,以促進親自身份驗證和應用程序數據收集,例如通過生物識別技術。”
TSA在其路線圖中做出了回應,指出TSA PER申請計劃從申請人那裡收集指紋,以進行犯罪歷史檢查,作為其入學和安全威脅評估過程的一部分。通過此過程,TSA有信心向經過審查的申請人發出已知的旅行者號碼(KTN),然後他們可以在預訂過程中向航空公司提供,並獲得登機通行證,並進入機場的TSA預篩查車道。展望未來,TSA PRE將增加其自願生物識別數據(包括面部圖像)的訪問和利用,以使TSA Pre Travelers的可信賴旅行者體驗現代化。 ”
TSA的目標是更新TSA PRE DATA HOUTTINGS並將TSA Pre Pressenter體驗現代化,
根據TSA的生物識別策略,“身份驗證是TSA在商業航空部門的運營景觀的基石。為了應對不斷發展的安全威脅的挑戰,在全球範圍內進行了全球範圍內的運營範圍,在全球範圍內進行了運營範圍,從而限制了航空旅行,資源限制以及限制了智能驗證的跨度驗證,從而使工程均採用自動驗證,以自動驗證自動驗證,並具有自動驗證的範圍。生物識別路線圖提出了一種實用方法來利用生物識別技術來提高安全效率和運營效率,同時還可以增強乘客體驗。 ”
TSA說:“這是在理想的時機中踏入生物識別解決方案空間,以利用生物識別系統的技術進步,速度和自動化高通量操作的能力。此外,當旅行者對生物識別技術的情感與適當的隱私權保護相結合時,可以為增強的安全和效率提供良好的效率。
The roadmap “incorporates feedback gathered during more than forty targeted engagements with aviation security leaders from airlines, airports, and solution providers. Feedback was also gathered from key government stakeholders, including TSA internal offices, DHS headquarters, and operational components,” and “articulates a collaborative biometric vision for TSA and its aviation security partners in the context of an overall identity verification and management 方法。”
TSA說:“通過四個目標和相關目標的一致性和平行提高,可以實現這種願景。TSA生物識別路線圖描述了TSA生物識別方法的“什麼”和“為什麼”,並“將製定實施計劃來描述'誰,何時,以及如何。'”
TSA的路線圖繼續說:“ TSA將繼續使用面部圖像作為航空安全篩查的主要身份驗證手段,”他解釋說:“面部識別能力將是自動化的,以提高TSA操作的性能和安全性,從而通過增加旅行文檔超出哪些旅行文檔提供的旅行者身份來提高助理的性能和安全性。”
TSA說:“與此同時,指紋將繼續作為值得信賴的旅行者和其他有資格的入學率和安全威脅評估的主要生物識別方式。隨著時間的推移,多模式的方法可能有助於進一步提高TSA操作的準確性,安全性和可擴展性。”
TSA在其路線圖中說:“如今,面部識別為TSA帶來了幾個關鍵的好處。面部識別系統可以是自助服務,促進的,並融入了反耐受的反應,可以使TSA和航空安全夥伴能夠降低對物理旅行文檔的依賴和手動識別能力,從而使高型攝影的依賴能力降低。從保留到登機的整個乘客體驗中,與航空安全合作夥伴合作。”
“Additionally,” TSA's roadmap put forth, “Federal and state identity document issuance organizations already collect facial images which may be generally suitable for facial recognition capabilities. Biometric data for fingerprint or iris recognition are generally not available for the majority of travelers. Facial image standards continue to mature and facial data exchange formats are widely adopted and used throughout civil aviation for identity verification per International Civil Aviation Organization Doc 9303.”
向前邁進,TSA執行生物識別路線圖首先要確定“總體目標和相應目標的讚助商”和“持續的努力和生物識別技術飛行員將在與TSA,DHS,聯邦和航空業的利益相關者協商時制定實施計劃時,並繼續進行,並根據該法規有效地有效地放慢了速度。
TSA說:“這將需要各方的集體支持和奉獻精神,以使TSA生物識別願景成為現實。”
為了使其生物識別願景成為現實,TSA採用以下“由利益相關者反饋告知的總體核心原則。這些原則將指導目標和目標的實施:”
•安全效力和運營效率;
• 隱私;
•網絡安全;
•DHS努力統一;
•公私伙伴關係;
•可用性;
•乘客經驗;
•互操作性;和
•適應性。