福斯特主席、奥伯诺尔特排名成员以及小组委员会的尊敬成员,我是查尔斯罗米恩,美国商务部国家标准与技术研究所(简称 NIST)信息技术实验室 (ITL) 主任。感谢大家今天给我机会代表 NIST 就我们评估生物识别技术对隐私影响的努力作证。NIST 拥有五位诺贝尔奖获得者,其项目重点关注国家优先事项,例如人工智能、先进制造业、数字经济、精密计量、量子信息科学、生物科学以及网络安全。NIST 的使命是通过推进测量科学、标准和技术来增强经济安全和改善我们的生活质量,从而促进美国创新和工业竞争力。在 NIST 信息技术实验室,我们致力于培养对信息技术和计量的信任。对数字经济的信任建立在网络安全、隐私、互操作性、公平以及避免在技术开发和部署中出现偏见等关键原则之上。 NIST 开展基础研究和应用研究,制定标准以理解和衡量技术,并开发工具来评估此类衡量标准。技术标准以及推动其开发和使用的基础研究对于增强信任和促进数字产品和服务之间的互操作性至关重要。至关重要的是,它们可以提供更高的保证,从而实现更安全、更私密和更能保护权利的技术。NIST 隐私工程计划自近十年前成立以来,NIST 的隐私工程计划的使命一直是通过将测量科学和系统工程原理应用于保护隐私和公民自由的框架、风险模型、指导、工具和标准的创建,来支持可信信息系统的开发。该计划致力于填补隐私领域的空白,并通过在其开创性出版物 NISTIR 8062《联邦系统中的隐私工程和风险管理简介》中引入一个用于识别数据处理系统中的隐私风险的通用模型和一组隐私工程目标,推进隐私风险管理的基础。该计划已经制作了许多工具来帮助组织管理隐私风险。例如,NIST 隐私风险评估方法为组织提供了识别和优先考虑其正在设计或部署的系统、产品和服务中的隐私风险的能力。进行彻底的隐私风险评估的能力对于组织选择有效的缓解措施(包括适当的隐私增强技术)至关重要。NIST 隐私框架 NIST 隐私框架模仿了 NIST 非常成功的网络安全框架,是另一个自愿工具,通过与利益相关者合作开发。
主要关键词