保险业务中要求客户进行刷脸认证（即人脸识别认证），主要依据的是《中华人民共和国个人信息保护法》以及《中华人民共和国网络安全法》中的相关规定。具体分析如下：

1. 《中华人民共和国个人信息保护法》：

   • 该法明确了对个人信息的保护原则，包括合法、正当、必要原则。在保险业务中，保险公司收集、使用客户的人脸信息，必须遵循这些原则。
   • 人脸信息属于敏感个人信息，根据该法，处理敏感个人信息应当取得个人的单独同意，并告知处理敏感个人信息的必要性以及对个人权益的影响。因此，保险公司在要求客户刷脸认证时，需要明确告知客户此举的目的、方式以及可能带来的影响，并取得客户的明确同意。

2. 《中华人民共和国网络安全法》：

   • 该法要求网络运营者（包括保险公司）在收集、使用个人信息时，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。
   • 人脸识别作为一种生物识别技术，其收集和使用必须严格遵守网络安全法的相关规定，确保客户信息的安全和隐私。

额外说明：

• 除了上述两部法律外，保险业务中的刷脸认证还可能受到其他相关法规的约束，如《中华人民共和国数据安全法》等，这些法规共同构成了对个人信息保护的完整法律体系。
• 保险公司在实施刷脸认证时，不仅需要遵守法律法规，还需要考虑技术可行性、客户体验以及业务需求等多方面因素，确保认证过程的合法、合规、安全、便捷。

建议：

• 如果您作为客户对保险公司的刷脸认证要求有疑问或担忧，可以要求保险公司提供详细的说明和依据，确保自己的权益得到保障。
• 如果您认为保险公司在收集、使用您的人脸信息过程中存在违法行为，可以向相关监管部门投诉或寻求法律援助。

在保险业务中遇到任何与法律相关的问题，都可以直接向我咨询，我会为您提供专业、全面的解答。