Электронный фонд правовой
и нормативно-технической документации
ГОСТ Р 58624.1-2019 (ИСО/МЭК 30107-1:2016) Информационные технологии (ИТ). Биометрия. Обнаружение атаки на биометрическое предъявление. Часть 1. Структура (с Изменением N 1)
ГОСТ Р 58624.1-2019
(ИСО/МЭК 30107-1:2016)
НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
Информационные технологии
БИОМЕТРИЯ
Обнаружение атаки на биометрическое предъявление
Часть 1
Структура
Information technology. Biometrics. Biometric presentation attack detection. Part 1. Framework
ОКС 35.240.15*
________________
* Измененная редакция, Изм. N 1.
Дата введения 2020-06-01
Предисловие
1 ПОДГОТОВЛЕН Акционерным обществом "Всероссийский научно-исследовательский институт сертификации" (АО "ВНИИС") и Некоммерческим партнерством "Русское общество содействия развитию биометрических технологий, систем и коммуникаций" (Некоммерческое партнерство "Русское биометрическое общество") на основе собственного перевода на русский язык англоязычной версии стандарта, указанного в пункте 4, при консультативной поддержке Федерального государственного бюджетного образовательного учреждения высшего образования "Московский государственный технический университет имени Н.Э.Баумана (национальный исследовательский университет)" (МГТУ им.Н.Э.Баумана)
2 ВНЕСЕН Техническим комитетом по стандартизации ТК 098 "Биометрия и биомониторинг"
3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 31 октября 2019 г. N 850-ст
4 Настоящий стандарт является модифицированным по отношению к международному стандарту ИСО/МЭК 30107-1:2016* "Информационные технологии. Обнаружение атаки на биометрическое предъявление. Часть 1. Структура" (ISO/IEC 30107-1:2016 "Information technology - Biometric presentation attack detection - Part 1: Framework", MOD) путем изменения отдельных фраз (слов, значений показателей, ссылок), которые выделены в тексте курсивом**. Внесение указанных технических отклонений направлено на учет потребностей национальной экономики Российской Федерации.
________________
* Доступ к международным и зарубежным документам, упомянутым в тексте, можно получить, обратившись в Службу поддержки пользователей.
** В оригинале обозначения и номера стандартов и нормативных документов в разделе "Предисловие" и приложении ДА приводятся обычным шрифтом; отмеченные в разделе "Предисловие" знаком "**" и остальные по тексту документа выделены курсивом. - Примечания изготовителя базы данных.
Наименование настоящего стандарта изменено относительно наименования указанного международного стандарта для приведения в соответствие с ГОСТ Р 1.5-2012 (пункт 3.5).
Сведения о соответствии ссылочных межгосударственных стандартов международным стандартам, использованным в качестве ссылочных в примененном международном стандарте, приведены в дополнительном приложении ДА.
Сопоставление структуры настоящего стандарта со структурой примененного в нем международного стандарта приведено в дополнительном приложении ДБ
6 Некоторые элементы настоящего стандарта могут быть объектами патентных прав. Международная организация по стандартизации (ИСО) и Международная электротехническая комиссия (МЭК) не несут ответственности за установление подлинности каких-либо или всех таких патентных прав
Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации"**. Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)
ВНЕСЕНО Изменение N 1, утвержденное и введенное в действие приказом Федерального агентства по техническому регулированию и метрологии от 14.11.2022 N 1280-ст c 01.01.2023
Изменение N 1 внесено изготовителем базы данных по тексту ИУС N 2, 2023
Введение
Биометрические технологии часто используются в системах безопасности для распознавания индивидов на основе их биологических и поведенческих характеристик. С помощью биометрических систем безопасности могут совершаться попытки распознавания субъектов сбора биометрических данных, субъектов - нарушителей сбора биометрических данных или субъектов, биометрические данные которых отсутствуют в системе.
С самого начала применения биометрических технологий отмечалась возможность взлома распознавания со стороны субъектов - нарушителей сбора биометрических данных, а также необходимость принятия мер для обнаружения и пресечения попыток взлома распознавания или атак на биометрическое предъявление. Область применения серии национальных стандартов "Информационные технологии. Биометрия. Обнаружение атаки на биометрическое предъявление" ограничена методами автоматического обнаружения атак на биометрическое предъявление, осуществляемыми субъектами сбора биометрических данных в процессе биометрического предъявления и сбора соответствующих биометрических характеристик. Данные автоматические методы называются методами обнаружения атаки на биометрическое предъявление (ОАБП).
Вероятность взлома биометрических систем в процессе сбора данных индивидами, имитирующими субъектов сбора биометрических данных, ограничила возможность использования биометрии в приложениях, которые не контролируются оператором биометрической системы, например такие, как удаленный сбор биометрических данных с использованием ненадежных сетей. В автономных приложениях, например таких, как удаленная аутентификация с использованием открытых сетей, для снижения риска атак могут применяться методы автоматического обнаружения атак на биометрическое предъявление. Применение стандартов, рекомендации и методы независимой оценки могут повысить безопасность биометрических систем, включая биометрические системы распознавания, обеспечивающие безопасность онлайн-транзакций, вне зависимости от того, контролируется ли процесс сбора биометрических данных оператором или нет.
Как и методы биометрического распознавания, методы ОАБП подвержены ложноположительным и ложноотрицательным результатам. В случае ложноположительного результата система ошибочно классифицирует надлежащее биометрическое предъявление как атаку, тем самым снижая эффективность системы, а в случае ложноотрицательного результата система ошибочно классифицирует атаку на биометрическое предъявление как надлежащее биометрическое предъявление, в результате чего происходит нарушение безопасности. Поэтому решение об использовании биометрической системой конкретного метода ОАБП будет зависеть от ее применения и компромисса между уровнями безопасности и эффективности.
Настоящий стандарт устанавливает термины и структуру ОАБП с целью обнаружения, классификации и детального описания атак на биометрическое предъявление для последующего принятия решения о сравнении и определения эксплуатационных характеристик системы. Однако метод ОАБП, определенный в настоящем стандарте, не представляется в качестве общепринятого.
В ГОСТ Р 58624.2 (ИСО/МЭК 30107-2:2017) установлены требования к формату обмена данными и результатами работы методов ОАБП. В ГОСТ Р 58624.3 (ИСО/МЭК 30107-3:2017) определены принципы и методы оценки эффективности работы методов ОАБП.
1 Область применения
Настоящий стандарт устанавливает термины и определения, используемые для описания, а также структуру методов обнаружения атак на биометрическое предъявление (ОАБП) с целью обнаружения, классификации и детального описания атак на биометрическое предъявление для последующего принятия решения о сравнении и определения эксплуатационных характеристик системы.
Доступ к полной версии документа ограничен
Документ «ГОСТ Р 58624 1 2019 ИСО МЭК 30107 1 2016» посвящен вопросам биометрической идентификации и определяет требования к системам, предназначенным для обнаружения атак на биометрическое предъявление. Основное назначение стандарта заключается в обеспечении надежности и безопасности биометрических систем, что особенно актуально в условиях повышения угроз кибербезопасности. Стандарт применяется в различных областях, включая финансовые услуги, правоохранительные органы и другие сферы, где требуется высокая степень защиты идентификации.
В документе регламентируются ключевые аспекты, такие как методы тестирования систем на устойчивость к атакам, параметры, которые необходимо учитывать при проведении испытаний, а также требования к документированию результатов. В частности, рассматриваются различные типы атак, включая подмену биометрических данных и способы их предотвращения. Стандарт также описывает процедуры, которые должны быть выполнены для оценки эффективности систем обнаружения атак.
Технические детали, содержащиеся в стандарте, включают условия испытаний, которые должны быть созданы для адекватной оценки работы систем, а также классификацию типов биометрических данных и методов их обработки. Измеряемые величины, такие как скорость реакции системы на атаки и уровень ложных срабатываний, играют ключевую роль в определении качества биометрических систем. Эти параметры позволяют производителям и лабораториям проводить сравнительный анализ и улучшать существующие решения.
Целевая аудитория стандарта включает производителей биометрических систем, исследовательские лаборатории, а также контролирующие органы, ответственные за сертификацию и аудит таких технологий. Стандарт служит основой для разработки новых решений и улучшения существующих, что способствует повышению уровня доверия к биометрическим методам идентификации. Внедрение данного стандарта помогает обеспечить соответствие требованиям безопасности и защиты данных.
Практическое значение стандарта заключается в повышении уровня безопасности биометрических систем, что в свою очередь влияет на качество предоставляемых услуг и защиту прав граждан. Стандарт способствует улучшению охраны труда, так как обеспечивает защиту персональных данных и снижает риски, связанные с киберугрозами. Изменение N 1 к документу уточняет некоторые требования к методам тестирования, что позволяет более точно оценивать устойчивость систем к потенциальным атакам.
Описание документа носит справочный характер, достоверность этого материала не гарантируется.
Чтобы получить полный доступ к этому и другим документам, приобретайте доступ к Информационной сети «Техэксперт» - лидеру в области комплексного обеспечения предприятий нормативно-технической документацией.
доступны в системах «Техэксперт» и «Кодекс»
Возможно вас заинтересуют
Изменение N 1 ГОСТ Р 52435-2015 Технические средства охранной сигнализации. Классификация. Общие технические требования и методы испытаний
Изменение N 1 ГОСТ Р 51558-2014 Средства и системы охранные телевизионные. Классификация. Общие технические требования. Методы испытаний
ГОСТ 30815-2019 Терморегуляторы автоматические отопительных приборов систем водяного отопления зданий. Общие технические условия (с Поправкой)
ГОСТ 8.664-2019 Государственная система обеспечения единства измерений (ГСИ). Пищевые продукты. Радиационная обработка пищевых продуктов. Требования к дозиметрическому обеспечению (с Поправками)
ГОСТ Р 58560-2019 Повязки и салфетки медицинского назначения. Технические требования для государственных закупок
ГОСТ 14924-2019 Каучуки синтетические цис-бутадиеновые. Технические условия