Электронный фонд правовой
и нормативно-технической документации
ГОСТ Р 52633.0-2006 Защита информации. Техника защиты информации. Требования к средствам высоконадежной биометрической аутентификации (Издание с Поправкой)
ГОСТ Р 52633.0-2006
НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
Защита информации
ТЕХНИКА ЗАЩИТЫ ИНФОРМАЦИИ
Требования к средствам высоконадежной биометрической аутентификации
Information protection. Information protection technology. Requirements for the means of high-reliability biometric authentication
ОКС 01.040.01
Дата введения 2007-04-01
Предисловие
1 РАЗРАБОТАН Государственным научно-исследовательским испытательным институтом проблем технической защиты информации Федеральной службы по техническому и экспортному контролю (ГНИИИ ПТЗИ ФСТЭК России), Техническим комитетом по стандартизации ТК 362 "Защита информации"
2 ВНЕСЕН Федеральным агентством по техническому регулированию и метрологии
3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 27 декабря 2006 г. N 372-ст
5 ИЗДАНИЕ (июнь 2020 г.) с Поправкой (ИУС 7-2009)
Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации". Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)
Введение
Настоящий стандарт устанавливает требования к процедурам обработки биометрической информации и преобразователям нечетких (неоднозначных) биометрических образов пользователя в его длинный пароль или ключ, используемый далее в одной из процедур высоконадежной криптографической аутентификации.
Настоящий стандарт распространяется только на средства высоконадежной биометрической аутентификации, производители которых заявляют значения вероятностей ошибочного пропуска "Чужого" менее 10 (десять в минус 12 степени). Требования к средствам биометрической аутентификации с большей вероятностью ошибочного пропуска "Чужого" регламентируются системой международных стандартов, разработанных ISO/IEC JTC1 SC37 и гармонизированных ТК 355 ПК 7 "Биометрическая идентификация".
1 Область применения
Настоящий стандарт распространяется на средства высоконадежной биометрической аутентификации личности, построенные с использованием:
- стандартных механизмов высоконадежной парольной аутентификации с длинными, плохо запоминаемыми людьми паролями из случайных букв (цифр);
- криптографических механизмов аутентификации, использующих ключ длиной более 40 бит;
- множества из нескольких относительно слабых биометрических механизмов, обеспечивающих высоконадежную аутентификацию только при их совместном использовании.
2 Нормативные ссылки
В настоящем стандарте использованы нормативные ссылки на следующие стандарты:
ГОСТ 34.311/ГОСТ Р 34.11 Информационная технология. Криптографическая защита информации. Функция хэширования
ГОСТ Р 34.10 Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи
ГОСТ Р ИСО/МЭК 15408-1 Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель
Доступ к полной версии документа ограничен
Документ «ГОСТ Р 52633 0 2006» устанавливает требования к средствам высоконадежной биометрической аутентификации, обеспечивая защиту информации в различных сферах применения. Основное назначение стандарта заключается в определении критериев, которые должны соблюдаться для обеспечения надежности и безопасности биометрических систем. Стандарт применяется в организациях, использующих биометрические технологии для идентификации и аутентификации пользователей, включая банковский сектор, государственные учреждения и предприятия с повышенными требованиями к безопасности.
Ключевыми аспектами, регламентируемыми данным документом, являются методы биометрической аутентификации, параметры измерений и требования к точности и надежности систем. Стандарт описывает основные методы, такие как распознавание по отпечаткам пальцев, лицу и радужной оболочке глаза. Также документ определяет параметры, которые должны быть учтены при проектировании и внедрении биометрических систем, включая уровень ошибок идентификации и ложных срабатываний.
Важные технические детали включают условия испытаний биометрических систем, которые должны проводиться в соответствии с установленными протоколами. Стандарт также классифицирует биометрические системы по уровням надежности и безопасности, определяя измеряемые величины, такие как скорость обработки данных и точность распознавания. Эти параметры критически важны для оценки эффективности и надежности систем аутентификации.
Целевая аудитория стандарта включает производителей биометрических устройств, лаборатории, занимающиеся тестированием и сертификацией, а также контролирующие органы, ответственные за соблюдение норм и стандартов в области защиты информации. Стандарт служит основой для разработки новых биометрических решений и их интеграции в существующие системы безопасности.
Практическое значение стандарта заключается в его влиянии на безопасность, качество и совместимость биометрических систем. Соблюдение требований ГОСТ Р 52633 0 2006 способствует повышению уровня защиты информации, снижению рисков несанкционированного доступа и улучшению пользовательского опыта. В документе также имеются поправки, касающиеся уточнения требований к тестированию и сертификации биометрических систем, что позволяет более точно оценивать их эффективность и надежность в реальных условиях эксплуатации.
Описание документа носит справочный характер, достоверность этого материала не гарантируется.
Чтобы получить полный доступ к этому и другим документам, приобретайте доступ к Информационной сети «Техэксперт» - лидеру в области комплексного обеспечения предприятий нормативно-технической документацией.
доступны в системах «Техэксперт» и «Кодекс»
Возможно вас заинтересуют
Изменение N 2 ГОСТ 23954-80 Удобрения минеральные. Правила приемки
Изменение N 1 ГОСТ 23724-85 Колодки для спортивной обуви. Технические условия
Изменение N 1 ГОСТ 24733-81 Гнезда и штепсели однополюсные с диаметром контактов 1,6 и 4,0 мм. Технические условия
ГОСТ Р МЭК 60601-2-2-2006 Изделия медицинские электрические. Часть 2. Частные требования безопасности к высокочастотным электрохирургическим аппаратам
ГОСТ Р 52636-2006 Электронная история болезни. Общие положения (с Поправкой)
ГОСТ Р 52708-2007 Вода. Метод определения химического потребления кислорода