ГОСТ Р 52633.2-2010 Защита информации. Техника защиты информации. Требования к формированию синтетических биометрических образов, предназначенных для тестирования средств высоконадежной биометрической аутентификации

ГОСТ Р 52633.2-2010

Группа Т00

НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

Защита информации

ТЕХНИКА ЗАЩИТЫ ИНФОРМАЦИИ

Требования к формированию синтетических биометрических образов, предназначенных для тестирования средств высоконадежной биометрической аутентификации

Information protection. Information protection technology. Requirements for creation procedures for bases of synthetic biometric images, intended for high-reliability biometric authentication means testing

ОКС 35.040

Дата введения 2010-10-01

Предисловие

1 РАЗРАБОТАН Федеральным государственным унитарным предприятием "Пензенский научно-исследовательский электротехнический институт" (ФГУП "ПНИЭИ"), Федеральным государственным учреждением "Государственный научно-исследовательский испытательный институт проблем технической защиты информации Федеральной службы по техническому и экспортному контролю" (ФГУ "ГНИИИ ПТЗИ ФСТЭК России")

2 ВНЕСЕН Федеральным агентством по техническому регулированию и метрологии

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 2 сентября 2010 г. N 215-ст

4 ВВЕДЕН ВПЕРВЫЕ

5 ПЕРЕИЗДАНИЕ. Октябрь 2018 г.

Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации". Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)

Введение

Настоящий стандарт входит в комплекс стандартов ГОСТ Р 52633.Х, устанавливающих требования к разработке и тестированию средств высоконадежной биометрической аутентификации, расширяет базовый стандарт ГОСТ Р 52633.0, в большей части являющийся общим для двух стандартов (ГОСТ Р 52633.1, ГОСТ Р 52633.2).

Доверие к средствам высоконадежной биометрической аутентификации определяется результатами их тестирования, выраженными в форме гарантий производителя, подтвержденных при необходимости сертификационными документами.

Тестирование средств биометрической аутентификации проводится с использованием баз биометрических образов "Свой" и "Чужой", размеры которых являются достаточными для подтверждения характеристик тестируемых средств.

Используемые для достоверного тестирования размеры баз биометрических образов "Свой" малы, поэтому формирование таких баз легко осуществимо, а для образов "Чужой" велики (10 и больше образов). Соответственно, процесс создания баз естественных биометрических образов "Чужой" является крайне длительным и трудоемким. Создать базы такого размера в короткие сроки невозможно. В связи с этим при тестировании приходится ограничиваться усеченными базами естественных образов "Чужой" размерами 10-10 образов, непосредственно полученными с тестируемого средства аутентификации. Дополнять такие базы можно естественными биометрическими образами "Чужой", ранее полученными при тестировании средств аутентификации с аналогичными биометрическими преобразователями. Кроме того, можно увеличивать размеры тестовой базы за счет применения искусственно синтезированных (синтетических) биометрических образов.

Настоящий стандарт устанавливает требования по формированию синтетических биометрических образов, которыми следует руководствоваться при пересчете биометрических образов, полученных при помощи первичных преобразователей того же типа, но с другими параметрами, и требования к размножению имеющихся естественных биометрических образов.

1 Область применения

Настоящий стандарт распространяется на средства формирования баз синтетических биометрических образов или генераторы синтетических образов, а также на процессы преобразования биометрических образов, полученных при помощи первичных преобразователей одного типа, но дающих другие по качеству данные. Настоящий стандарт применяется совместно с ГОСТ Р 52633.0 и ГОСТ Р 52633.1.

2 Нормативные ссылки

В настоящем стандарте использованы нормативные ссылки на следующие стандарты:

ГОСТ Р 50779.10-2000 (ИСО 3534-1-93) Статистические методы. Вероятность и основы статистики. Термины и определения

Доступ к полной версии документа ограничен

Название документа

ГОСТ Р 52633.2-2010 Защита информации. Техника защиты информации. Требования к формированию синтетических биометрических образов, предназначенных для тестирования средств высоконадежной биометрической аутентификации

Номер документа

52633.2-2010

Вид документа

Нормативно-технический документ

Классификация ОКС

35 Информационные технологии 35.040 Кодирование информации

Статус

Скрыто

Дата принятия

Скрыто

Дата начала действия

Скрыто

Документ «ГОСТ Р 52633 2 2010» устанавливает требования к формированию синтетических биометрических образов, предназначенных для тестирования средств высоконадежной биометрической аутентификации. Основное назначение стандарта заключается в обеспечении единого подхода к созданию и использованию синтетических биометрических данных, что позволяет повысить качество и надежность систем биометрической идентификации. Сфера применения охватывает организации, занимающиеся разработкой и внедрением биометрических технологий, а также лаборатории, проводящие испытания таких систем.

Ключевыми аспектами, регламентируемыми документом, являются методы формирования синтетических образов, параметры их качества и требования к процессу тестирования. Стандарт определяет, какие характеристики должны быть учтены при создании синтетических данных, включая уровень схожести с реальными биометрическими образами и устойчивость к возможным атакам. Это позволяет обеспечить высокую степень доверия к результатам тестирования и повышает безопасность биометрических систем.

Важные технические детали включают условия испытаний, которые должны соответствовать определённым требованиям по контролю и оценке качества синтетических образов. Классификация образов и измеряемые величины, такие как точность и скорость обработки, также играют ключевую роль в стандарте. Это позволяет пользователям оценивать эффективность и надежность систем биометрической аутентификации на основе объективных данных.

Целевая аудитория стандарта включает производителей биометрических систем, аккредитованные лаборатории, а также контролирующие органы, ответственные за сертификацию и проверку соответствия. Применение данного стандарта способствует унификации подходов к тестированию и оценке биометрических технологий, что в свою очередь улучшает взаимодействие между различными участниками рынка.

Практическое значение стандарта заключается в его влиянии на безопасность и качество биометрических систем. Соблюдение требований ГОСТ Р 52633 2 2010 позволяет снизить риски, связанные с ошибками идентификации, и повышает уровень защиты данных пользователей. Кроме того, стандарт способствует повышению совместимости различных биометрических решений, что является важным фактором в условиях быстро развивающихся технологий.

В последние годы в документ были внесены изменения, касающиеся уточнения методов и параметров формирования синтетических образов, что позволяет учитывать новые вызовы и угрозы в области информационной безопасности. Эти дополнения направлены на улучшение практического применения стандарта и его соответствие современным требованиям к биометрической аутентификации.

Описание документа носит справочный характер, достоверность этого материала не гарантируется.