Электронный фонд правовой
и нормативно-технической документации
ГОСТ Р 52633.5-2011 Защита информации. Техника защиты информации. Автоматическое обучение нейросетевых преобразователей биометрия-код доступа
ГОСТ Р 52633.5-2011
НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
Защита информации
ТЕХНИКА ЗАЩИТЫ ИНФОРМАЦИИ
Автоматическое обучение нейросетевых преобразователей биометрия-код доступа
Information protection. Information protection technology. The neural net biometry-code converter automatic training
ОКС 35.040
Дата введения 2012-04-01
Предисловие
1 РАЗРАБОТАН Федеральным государственным учреждением "Государственный научно-исследовательский испытательный институт проблем технической защиты информации Федеральной службы по техническому и экспортному контролю" (ФГУ "ГНИИИ ПТЗИ ФСТЭК России"), Федеральным государственным унитарным предприятием "Пензенский научно-исследовательский электротехнический институт" (ФГУП "ПНИЭИ")
2 ВНЕСЕН Техническим комитетом по стандартизации ТК 362 "Защита информации"
3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 1 декабря 2011 г. N 685-ст
4 ВВЕДЕН ВПЕРВЫЕ
5 ПЕРЕИЗДАНИЕ. Октябрь 2018 г.
Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации". Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)
Введение
Настоящий стандарт входит в комплекс стандартов, устанавливающих требования к разработке и тестированию средств высоконадежной биометрической аутентификации.
Важнейшим аспектом доверия к средствам высоконадежной биометрической аутентификации является то, насколько качественно обучен нейросетевой преобразователь биометрия-код доступа. Процесс обучения каждого искусственного нейрона преобразователя биометрия-код доступа должен быть полностью автоматизирован и обеспечивать высокий уровень вероятности принятия биометрического образа "Свой" при низком уровне вероятности ошибочного принятия биометрического образа "Чужой", оцениваемой по ГОСТ Р 52633.3.
Не все известные алгоритмы обучения искусственных нейронов могут быть применены при обучении средств высоконадежной биометрической аутентификации. Часть алгоритмов обучения искусственных нейронов неустойчива, и поэтому обучение с их помощью не может быть полностью автоматизировано. Другая часть алгоритмов обучения искусственных нейронов устойчива, но не дает необходимого качества обучения нейросетевого преобразователя биометрия-код доступа.
В настоящем стандарте описывается алгоритм обучения, который одновременно обладает высокой устойчивостью и обеспечивает достаточно высокое качество обучения с учетом специфических требований к нейросетевым преобразователям биометрия-код доступа, сформулированным в базовом стандарте ГОСТ Р 52633.0.
1 Область применения
Настоящий стандарт распространяется на средства автоматического обучения нейросетевых преобразователей биометрия-код доступа, используемые при регистрации пользователей перед их высоконадежной биометрической аутентификацией по ГОСТ Р 52633.0. Во время своей регистрации пользователь предъявляет несколько примеров биометрического образа "Свой" и свой код доступа. Автомат обучения должен выполнить обучение нейросетевого преобразователя биометрия-код доступа так, чтобы при предъявлении преобразователю примеров образа "Свой" он выдавал на выходе код доступа "Свой", а при предъявлении преобразователю случайного образа "Чужой" преобразователь выдавал на выходе случайный код.
2 Нормативные ссылки
В настоящем стандарте использованы ссылки на следующие стандарты:
ГОСТ Р ИСО/МЭК 19794-2-2005 Информационные технологии. Биометрия. Форматы обмена биометрическими данными. Часть 2. Данные изображения отпечатка пальца - контрольные точки
ГОСТ Р 52633.0-2006 Защита информации. Техника защиты информации. Требования к средствам высоконадежной биометрической аутентификации
ГОСТ Р 52633.2 Защита информации. Техника защиты информации. Требования к формированию синтетических биометрических образов, предназначенных для тестирования средств высоконадежной биометрической аутентификации
ГОСТ Р 52633.3-2011 Защита информации. Техника защиты информации. Тестирование стойкости средств высоконадежной биометрической защиты к атакам подбора
Доступ к полной версии документа ограничен
Документ «ГОСТ Р 52633.5-2011» устанавливает требования к техническим средствам защиты информации, использующим нейросетевые преобразователи в области биометрической аутентификации. Основное назначение стандарта заключается в обеспечении надежности и безопасности процессов автоматического обучения, применяемых для распознавания биометрических данных, таких как отпечатки пальцев, лицо и радужная оболочка глаза. Стандарт применяется в различных сферах, включая банковское дело, системы контроля доступа и идентификации личности.
В документе регламентируются методы и процедуры, связанные с обучением нейросетевых моделей, а также параметры, которые необходимо учитывать при разработке и внедрении таких систем. Ключевыми аспектами являются требования к качеству обучающих данных, алгоритмам обработки и оценке эффективности работы нейросетей. Также рассматриваются аспекты защиты данных и конфиденциальности при использовании биометрических технологий.
Стандарт включает важные технические детали, такие как условия испытаний, которые необходимо соблюдать для проверки работоспособности и надежности систем. В частности, описываются классификации типов нейросетевых преобразователей, а также измеряемые величины, такие как скорость обработки данных и точность распознавания. Эти аспекты критически важны для обеспечения адекватного уровня безопасности и функциональности систем.
Целевая аудитория документа включает производителей оборудования, разработчиков программного обеспечения, исследовательские лаборатории, а также контролирующие органы, занимающиеся сертификацией и надзором в области защиты информации. Стандарт служит основой для разработки новых технологий и улучшения существующих решений, что способствует повышению уровня безопасности и защиты данных в различных отраслях.
Практическое значение стандарта заключается в его влиянии на безопасность и качество систем, использующих биометрические данные. Соблюдение требований ГОСТ Р 52633.5-2011 позволяет минимизировать риски утечек информации и повысить доверие пользователей к биометрическим технологиям. Стандарт также способствует гармонизации отечественных и международных норм в области защиты информации.
В версии 2011 года не было значительных изменений по сравнению с предыдущими редакциями, однако уточнены некоторые требования к методам обучения и оценке эффективности нейросетевых преобразователей. Это позволяет улучшить качество систем и повысить уровень их безопасности, что является важным аспектом в условиях современных вызовов киберугроз.
Описание документа носит справочный характер, достоверность этого материала не гарантируется.
Чтобы получить полный доступ к этому и другим документам, приобретайте доступ к Информационной сети «Техэксперт» - лидеру в области комплексного обеспечения предприятий нормативно-технической документацией.
доступны в системах «Техэксперт» и «Кодекс»