国土安全部(DHS)国土先进的认可技术系统(HART)正在取代DHS的传统自动化生物识别识别系统(Ident),这是该部门存储和处理生物识别和相关的传记信息的主要系统,它更接近实现。
DHS的生物识别身份管理办公室(OBIM)发布了所需的隐私影响评估,该评估对2021年的最初Hart增量1推出,因为该计划正在开发为完全转移到亚马逊的GovCloud。但是,新PIA表示:“等待任何开发或计划的变化,Obim预计这将在2020财政年度发生。”
诺斯罗普·格鲁曼(Northrop Grumman)被授予令人垂涎的9500万美元的合同为了开发去年Hart的第一阶段,OBIM身份操作部门帕特里克·尼姆斯(Patrick Nemeth缩放以获得新的生物识别能力。
确实,PIA指出:“数据和系统体系结构已设计用于可伸缩性,以解决身份和图像数据量的预计增长,并适应与较大文件相关的任何需求。Hart增量1包括OBIM对HART的物理基础架构的设计和获取HART的设计,以及“为我们的内部报告功能提供报告,以向我们提供报告的内部报告功能。
哈特(Hart)是国家安全的中央联邦生物识别数据库;执法;移民和边境管理;智力;国家安全职位和公共信任的具体立场的背景调查;以及相关的测试,培训,管理报告,计划和分析;开发新技术;和其他管理用途。 OBIM将以4个增量阶段实施HART。 PIA仅关注Hart增量1。OBIM将在程序的每个增量之前发布对PIA的更新
传统身份系统于1994年由当时的移民和归化服务(INS)开发,是一种执法系统,用于从美国边境巡逻队或移民官员逮捕的个人收集和处理生物识别技术。十年后,国土安全部部署了美国访客和移民身份指标技术(US-VISIT)计划,作为第一个支持移民和边境管理的大规模生物识别计划。
In 2013, US-VISIT transitioned to become OBIM, which in 2015 “began planning for the replacement of IDENT with the HART, a more robust system that will provide OBIM with flexible and more efficient biometric data that supports DHS core missions,” DHS said, explaining “OBIM's mission is to provide identity services to DHS and its mission partners that enable informed decision making by producing accurate, timely, and high assurance生物识别身份信息。”
OBIM的“任务合作伙伴捕获生物识别数据,并将其提交给HART,以执行其任务和职能,其中包括执法;国家安全;移民筛查;边境执法;情报;国防背景调查;与国家安全职位有关;以及与适用的DHS当局一致的证书。”
DHS还维护此信息以支持其信息共享协议和与授权的外国合作伙伴的安排,DHS的共享表示:“增强了美国及其合作伙伴的执法和边境控制工作。此外,DHS还使用此信息与外部合作伙伴一起使用此信息来促进恐怖分子促进恐怖分子与DHS的作用,并与DHS的作用融合了一致的撰稿人和组合'和组合'和Compons'和Compons'和Compons'和Compons'和Compons'''''''''''''''''''''''''''''''''''''
DHS said in its new PIA that, “Once OBIM completes HART development and technical configurations, HART will replace IDENT as the biometric system of record. HART will store and process biometric data (digital fingerprints, iris scans, facial images (including a photo) and link these biometrics with biographic information pursuant to the data owner's authorities and policies for use, retention, and sharing of information.”
PIA指出的增量1中未包括DNA保留率,并且文档中其他地方未解决。
DHS说:“ HART增量1的开发重点是提供核心基础基础架构和基线现有功能,可确保服务的连续性而不会破坏现有身份用户。” DHS指出:“ Hart Exement 1实现了新的数据架构,其中包括概念,逻辑,逻辑,逻辑,和物理记录的物理记录,其中包括概念,逻辑,逻辑,逻辑,逻辑,逻辑,逻辑,逻辑模型。
HART Increment 1's migration to the Amazon Web Services (AWS) GovCloud will “provide mission partners a biometric matching capability based on multiple biometric modalities (fingerprint (including latent prints), face (including a photo), and iris), and additional means by which to identify an individual such as a unique identifier (eg, Social Security number (SSN), Alien Number (A-Number)).”
增量2将为客户的需求提供额外的生物特征能力,“并提供与代理合作伙伴的互操作性和改进的报告功能。增量3和4将包括Web门户和用户界面功能,支持其他方式以及改进的报告工具。”
亚马逊的GovCloud服务“必须遵守美国国立技术学院特别出版物800-144要求的安全和隐私控制,公共云计算中的安全性和隐私指南,以及国土安全部首席信息官。
但是,新的PIA确实指出,支持该项目的信息系统尚未完成系统安全计划,称“ OBIM正在获得为HART运营的权力,”该计划应在今年年底之前发生。 OBIM有望在操作其他增量和功能之前向PIA发布更新。
虽然PIA指出,“有风险,即Hart面部图像匹配结果可能不准确或对某些人群产生不成比例的影响,”它说,“ Obim通过进行面部匹配器调音以优化准确性和系统性能来减轻这种风险。
还有一个公认的“隐私风险,即向Hart授权用户披露了不匹配的面部图像”,但应减轻这种情况。 PIA解释说:“在1-1个面部识别服务的情况下,如果比赛未返回比赛/不匹配结果,则在[OBIM]的生物特征支持中心[BSC]中,OBIM的面部检查员对面部图像进行审查,而不匹配的表情并不披露给HART。候选人列出并将其提供给授权的HART用户,以用作调查领导,而不是任何执法行动的唯一基础。”
PIA指出的另一个潜在风险是“ Hart收集和维护的信息的质量和完整性可能没有足够的质量来实现其进行生物识别和传记验证和匹配的目的,从而可能导致错误识别。”
但是,据推测,根据Obim的说法,“ Hart通过需要指纹(是独特的标识符和基本传记信息)在Hart建立身份的指纹来减轻这种风险。”
最后,在DHS,承包商,开发人员,员工,工程师,用户等内,人们对Covid-19大流行是否会实质性地延迟Hart增量1的部署,鉴于发现更具毒性的突变菌株和每天在八月每天发生3,000次死亡的预测。 Obim承认存在与大流行有关的挫折,并且截止日期很可能会返回到年底,即使到2021年还不是。
DHS不仅对大流行对该计划的影响保持沉默,而且还需要许多其他基本员工和承包商遵守联邦社会疏远要求。
文章主题
亚马逊网络服务(AWS)|生物识别数据库|生物识别技术|云计算|国土安全部|DHS|面部识别|指纹识别|国土高级认可技术(HART)|虹膜认可|执法|诺斯罗普·格鲁曼(Northrop Grumman)|美国