目前并没有一部专门的、直接规定“办理手机业务必须进行人脸识别”的法律法规。不过，我们可以从相关法律法规和行业实践中，找到一些与人脸识别在办理手机业务中应用相关的依据和解释，具体如下：
《中华人民共和国网络安全法》：
- 该法要求网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，并经被收集者同意。人脸识别作为个人信息的一种，其收集和使用同样需要遵循这一原则。
- 在办理手机业务时，运营商如果要求进行人脸识别，通常是为了验证用户的身份，确保业务办理的真实性和安全性。这种做法在一定程度上符合网络安全法的要求，但前提是必须获得用户的明确同意，并确保信息的安全。
《中华人民共和国居民身份证法》：
- 该法规定了居民身份证的申领、发放、使用和查验等制度。虽然它没有直接规定办理手机业务需要进行人脸识别，但居民身份证作为公民身份的重要证明文件，在办理许多业务时都需要出示。
- 在实践中，一些运营商可能要求用户出示身份证并进行人脸识别，以双重验证用户的身份。这种做法可以视为对居民身份证法的一种延伸应用，但同样需要遵循合法、正当、必要的原则。
行业实践与监管要求：
- 除了法律法规外，通信行业的监管机构也可能对运营商的业务办理流程提出具体要求，包括身份验证的方式和标准。
- 随着技术的发展和反诈骗等安全需求的提升，人脸识别等生物识别技术逐渐被广泛应用于身份验证领域。运营商为了符合监管要求、保障业务安全，可能会选择采用人脸识别技术。
建议：
- 如果您在办理手机业务时遇到要求人脸识别的情况，首先可以询问运营商该要求的法律依据和必要性。
- 如果您对运营商的人脸识别要求有疑虑或担忧，可以要求运营商提供明确的隐私政策说明，了解您的个人信息将如何被收集、使用和保护。
- 如果您认为运营商的人脸识别要求违反了相关法律法规或侵犯了您的合法权益，可以向相关监管机构投诉或寻求法律帮助。