Электронный фонд правовой
и нормативно-технической документации
ГОСТ Р 52633.6-2012 Защита информации. Техника защиты информации. Требования к индикации близости предъявленных биометрических данных образу "Свой"
ГОСТ Р 52633.6-2012
НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
Защита информации
ТЕХНИКА ЗАЩИТЫ ИНФОРМАЦИИ
Требования к индикации близости предъявленных биометрических данных образу "Свой"
Information protection. Information protection technology. Requirements for fixing compliance between the captured biometric image and the "Owner" biometric image
ОКС 35.040
Дата введения 2012-12-01
Предисловие
1 РАЗРАБОТАН Федеральным государственным унитарным предприятием "Пензенский научно-исследовательский электротехнический институт" (ФГУП "ПНИЭИ")
2 ВНЕСЕН Техническим комитетом по стандартизации ТК 362 "Защита информации"
3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 13 сентября 2012 г. N 294-ст
4 ВВЕДЕН ВПЕРВЫЕ
5 ПЕРЕИЗДАНИЕ. Октябрь 2018 г.
Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации". Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)
Введение
Настоящий стандарт входит в комплекс стандартов, устанавливающих требования к средствам высоконадежной биометрической аутентификации.
Обеспечиваемая средством биометрической аутентификации стойкость к атакам подбора тем выше, чем сложнее используемый биометрический образ "Свой". Сложный биометрический образ "Свой" может быть получен увеличением длины биометрического образа, выбором редкого образа или объединением нескольких простых образов. Усложнение биометрического образа вызывает рост числа ложных отказов во время процедуры аутентификации и увеличивает ее продолжительность. Для снижения трудоемкости ввода сложного (составного) биометрического образа желательно повторять ввод только тех его фрагментов, в которых имеются ошибки.
Для обнаружения ошибок во вводимых биометрических образах средства высоконадежной биометрической аутентификации должны быть дополнены индикаторами близости биометрического образа к биометрическому образу "Свой". При этом индикаторы не должны существенно компрометировать тайну биометрического образа "Свой".
Настоящий стандарт определяет требования к средствам высоконадежной биометрической аутентификации, имеющим индикаторы близости введенного биометрического образа к образу "Свой", которые, с одной стороны, помогают участнику процесса аутентификации получать информацию о своих ошибках в процессе ввода биометрических данных, а с другой стороны, не дают достаточной информации для упрощения атаки случайного подбора.
1 Область применения
Настоящий стандарт распространяется на программные и аппаратно-программные средства высоконадежной биометрической аутентификации, выполненные по требованиям ГОСТ Р 52633.0 и дополненные индикаторами близости предъявленных биометрических данных образу "Свой".
2 Нормативные ссылки
В настоящем стандарте использованы ссылки на следующие стандарты:
ГОСТ Р 50779.10 (ИСО 3534-1-93) Статистические методы. Вероятность и основы статистики. Термины и определения
ГОСТ Р 52633.0 Защита информации. Техника защиты информации. Требования к средствам высоконадежной биометрической аутентификации
ГОСТ Р 52633.1 Защита информации. Техника защиты информации. Требования к формированию баз естественных биометрических образов, предназначенных для тестирования средств высоконадежной биометрической аутентификации
ГОСТ Р 52633.2 Защита информации. Техника защиты информации. Требования к формированию синтетических биометрических образов, предназначенных для тестирования средств высоконадежной биометрической аутентификации
ГОСТ Р 52633.3 Защита информации. Техника защиты информации. Тестирование стойкости средств высоконадежной биометрической защиты к атакам подбора
Доступ к полной версии документа ограничен
Документ «ГОСТ Р 52633.6-2012» регламентирует требования к индикации близости предъявленных биометрических данных образу «Свой». Основное назначение стандарта заключается в обеспечении надежности и безопасности процессов обработки биометрической информации, что делает его актуальным для различных сфер, включая системы безопасности, идентификацию пользователей и доступ к защищённым ресурсам.
Стандарт охватывает ключевые аспекты, такие как методы индикации, параметры, которые должны быть учтены при разработке систем, а также требования к точности и достоверности биометрических данных. В документе указаны конкретные процедуры, которые необходимо соблюдать для достижения необходимого уровня безопасности и защиты информации, что является важным для производителей и разработчиков биометрических систем.
Технические детали стандарта включают условия испытаний, классификации биометрических систем, а также измеряемые величины, такие как уровень ошибок и скорость обработки данных. Эти параметры являются критически важными для оценки эффективности и надежности систем, использующих биометрические данные, что позволяет контролирующим органам проводить необходимые проверки и сертификацию.
Целевая аудитория данного стандарта включает производителей биометрического оборудования, лаборатории, занимающиеся тестированием и сертификацией, а также контролирующие органы, ответственные за соблюдение норм и стандартов в области защиты информации. Это делает стандарт важным инструментом для всех участников процесса разработки и внедрения биометрических технологий.
Практическое значение стандарта заключается в его влиянии на безопасность и качество биометрических систем. Соблюдение требований ГОСТ Р 52633.6-2012 способствует повышению уровня защиты данных, улучшению охраны труда и совместимости между различными системами. Это, в свою очередь, позволяет повысить доверие пользователей к биометрическим технологиям и их широкому применению в различных отраслях.
В документе не указаны значительные изменения или дополнения по сравнению с предыдущими версиями, что свидетельствует о его стабильности и актуальности. Тем не менее, постоянное развитие технологий требует регулярного пересмотра и актуализации стандартов, что подчеркивает важность мониторинга и адаптации к новым требованиям в области защиты информации.
Описание документа носит справочный характер, достоверность этого материала не гарантируется.
Чтобы получить полный доступ к этому и другим документам, приобретайте доступ к Информационной сети «Техэксперт» - лидеру в области комплексного обеспечения предприятий нормативно-технической документацией.
доступны в системах «Техэксперт» и «Кодекс»
Возможно вас заинтересуют
ГОСТ Р 50030.3-2012 (МЭК 60947-3:2008) Аппаратура распределения и управления низковольтная. Часть 3. Выключатели, разъединители, выключатели-разъединители и комбинации их с предохранителями
ГОСТ Р 8.780-2012 Государственная система обеспечения единства измерений (ГСИ). Государственная поверочная схема для средств измерений энергии, распределения плотности энергии, длительности импульса и длины волны лазерного излучения в диапазоне длин волн от 0,3 до 2,0 мкм
ГОСТ 31658-2012 Молоко обезжиренное - сырье. Технические условия
ГОСТ Р 53633.5-2012 Информационные технологии (ИТ). Сеть управления электросвязью. Расширенная схема деятельности организации связи (eTOM). Декомпозиция и описания процессов. Процессы уровня 2 eTOM. Стратегия, инфраструктура и продукт. Управление маркетингом и предложением продукта
ГОСТ Р 53633.6-2012 Информационные технологии (ИТ). Сеть управления электросвязью. Расширенная схема деятельности организации связи (eTOM). Декомпозиция и описания процессов. Процессы уровня 2 eTOM. Стратегия, инфраструктура и продукт. Разработка и управление услугами
ГОСТ Р 53633.8-2012 Информационные технологии (ИТ). Сеть управления электросвязью. Расширенная схема деятельности организации связи (eTOM). Декомпозиция и описания процессов. Процессы уровня 2 eTOM. Стратегия, инфраструктура и продукт. Разработка и управление цепочками поставок