ГОСТ Р 58624.3-2019 (ИСО/МЭК 30107-3:2017) Информационные технологии (ИТ). Биометрия. Обнаружение атаки на биометрическое предъявление. Часть 3. Испытания и протоколы испытаний (с Изменением N 1)

ГОСТ Р 58624.3-2019
(ИСО/МЭК 30107-3:2017)

НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

Информационные технологии

БИОМЕТРИЯ

Обнаружение атаки на биометрическое предъявление

Часть 3

Испытания и протоколы испытаний

Information technology. Biometrics. Biometric presentation attack detection. Part 3. Testing and reporting

ОКС 35.240.15

Дата введения 2020-06-01

Предисловие

1 ПОДГОТОВЛЕН Акционерным обществом "Всероссийский научно-исследовательский институт сертификации" (АО "ВНИИС") и Некоммерческим партнерством "Русское общество содействия развитию биометрических технологий, систем и коммуникаций" (Некоммерческое партнерство "Русское биометрическое общество") на основе собственного перевода на русский язык англоязычной версии стандарта, указанного в пункте 4, при консультативной поддержке Федерального государственного бюджетного образовательного учреждения высшего образования "Московский государственный технический университет имени Н.Э.Баумана (национальный исследовательский университет)" (МГТУ им.Н.Э.Баумана)

2 ВНЕСЕН Техническим комитетом по стандартизации ТК 098 "Биометрия и биомониторинг"

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 20 ноября 2019 г. N 1197-ст

4 Настоящий стандарт является модифицированным по отношению к международному стандарту ИСО/МЭК 30107-3:2017* "Информационные технологии. Обнаружение атаки на биометрическое предъявление. Часть 3. Испытания и протоколы испытаний" (ISO/IEC 30107-3:2017 "Information technology - Biometric presentation attack detection - Part 3: Testing and reporting", MOD) путем изменения отдельных фраз (слов, значений показателей, ссылок), которые выделены в тексте курсивом**. Внесение указанных технических отклонений направлено на учет потребностей национальной экономики Российской Федерации.

________________
* Доступ к международным и зарубежным документам, упомянутым в тексте, можно получить, обратившись в Службу поддержки пользователей.

** В оригинале документа обозначения и номера стандартов и нормативных документов в разделах "Предисловие", 1 "Область применения", 2 "Нормативные ссылки", приложении ДА приводятся обычным шрифтом; отмеченные в этих разделах знаком "**" и остальные по тексту документа выделены курсивом. - Примечания изготовителя базы данных.

Наименование настоящего стандарта изменено относительно наименования указанного международного стандарта для приведения в соответствие с ГОСТ Р 1.5-2012 (пункт 3.5).

Сведения о соответствии ссылочных национальных и межгосударственных стандартов международным стандартам, использованным в качестве ссылочных в примененном международном стандарте, приведены в дополнительном приложении ДА.

Сопоставление структуры настоящего стандарта со структурой примененного в нем международного стандарта приведено в дополнительном приложении ДБ

5 ВВЕДЕН ВПЕРВЫЕ

6 Некоторые элементы настоящего стандарта могут быть объектами патентных прав. Международная организация по стандартизации (ИСО) и Международная электротехническая комиссия (МЭК) не несут ответственности за установление подлинности каких-либо или всех таких патентных прав

Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации"**. Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)

ВНЕСЕНО Изменение N 1, утвержденное и введенное в действие приказом Федерального агентства по техническому регулированию и метрологии от 14.11.2022 N 1281-ст c 01.01.2023

Изменение N 1 внесено изготовителем базы данных по тексту ИУС N 2, 2023

Введение

Предъявление артефакта или биометрической характеристики индивида подсистеме сбора биометрических данных с целью нарушения намеченной политики биометрической системы называется атакой на биометрическое предъявление. Область применения серии стандартов ГОСТ Р 58624 ограничена методами автоматического обнаружения атак на биометрическое предъявление, осуществляемыми субъектами сбора биометрических данных в процессе биометрического предъявления и сбора соответствующих биометрических характеристик. Данные методы называются методами обнаружения атаки на биометрическое предъявление (ОАБП).

Как и методы биометрического распознавания, методы ОАБП подвержены ложноположительным и ложноотрицательным результатам. В случае ложноположительного результата система ошибочно классифицирует надлежащее биометрическое предъявление как атаку, тем самым снижая эффективность системы, а в случае ложноотрицательного результата система ошибочно классифицирует атаку на биометрическое предъявление как надлежащее биометрическое предъявление, в результате чего происходит нарушение безопасности. Поэтому решение об использовании биометрической системой конкретного метода ОАБП будет зависеть от ее применения и компромисса между уровнем безопасности и эффективности.

Настоящий стандарт устанавливает:

- термины, относящиеся к испытаниям ОАБП и протоколам испытаний;

- принципы и методы оценки эксплуатационных характеристик методов ОАБП, включая метрики.

Настоящий стандарт предназначен для разработчиков методов ОАБП и/или для испытательных лабораторий, планирующих проводить оценки эффективности методов ОАБП.

Терминология и методы эксплуатационных испытаний, а также методология статистического анализа в биометрии регламентированы в серии стандартов ГОСТ Р ИСО/МЭК 19795-1-2007. В качестве эксплуатационных характеристик биометрических систем используются такие метрики, как вероятность ложного допуска, ВЛД*, вероятность ложного недопуска, ВЛНД** и вероятность отказа биометрической регистрации, ВОБР***. Терминология и методы эксплуатационных испытаний, а также методология статистического анализа в биометрии лишь частично применимы к оценке методов ОАБП ввиду значительных фундаментальных различий между концепцией эксплуатационных испытаний в биометрии и концепцией испытаний методов ОАБП. Фундаментальные различия заключаются в следующем:

________________

* false accept rate, FAR.

** false reject rate, FRR.

*** failure-to-enrol rate, FTE.

a) статистическая значимость.

Доступ к полной версии документа ограничен

Название документа

ГОСТ Р 58624.3-2019 (ИСО/МЭК 30107-3:2017) Информационные технологии (ИТ). Биометрия. Обнаружение атаки на биометрическое предъявление. Часть 3. Испытания и протоколы испытаний (с Изменением N 1)

Номер документа

58624.3-2019

Вид документа

Нормативно-технический документ

Принявший орган

Применяется с 01.06.2020

Классификация ОКС

35 Информационные технологии 35.240 Применение информационных технологий

Статус

Скрыто

Дата принятия

Скрыто

Дата начала действия

Скрыто

Документ «ГОСТ Р 58624 3 2019 ИСО МЭК 30107 3 2017» посвящён вопросам биометрической идентификации и, в частности, обнаружению атак на биометрические данные. Его основное назначение заключается в установлении методологии испытаний и протоколов, необходимых для оценки устойчивости биометрических систем к различным видам атак. Стандарт применяется в области информационных технологий и биометрии, охватывая как теоретические, так и практические аспекты тестирования систем безопасности.

Ключевыми регламентируемыми аспектами документа являются методы испытаний, параметры оценки и требования к надежности биометрических систем. Стандарт описывает процедуры, которые должны быть соблюдены для обеспечения достоверности результатов испытаний, а также определяет минимальные критерии, которым должны соответствовать системы. Эти параметры включают в себя как физические, так и функциональные характеристики, которые влияют на эффективность биометрической идентификации.

Важные технические детали документа касаются условий испытаний, таких как выбор тестовых образцов, методы их обработки и классификация атак. Документ также описывает измеряемые величины, которые могут включать уровень ложных срабатываний, устойчивость к воздействиям и другие критически важные параметры. Это позволяет обеспечить стандартизированный подход к оценке безопасности биометрических систем и их способности противостоять угрозам.

Целевая аудитория стандарта включает производителей биометрических систем, лаборатории, занимающиеся тестированием и сертификацией, а также контролирующие органы, ответственные за безопасность и соответствие продукции установленным нормам. Стандарт служит важным инструментом для всех участников процесса разработки и внедрения биометрических технологий, обеспечивая единые требования к качеству и безопасности.

Практическое значение стандарта заключается в его влиянии на безопасность и качество биометрических систем, что, в свою очередь, повышает уровень защиты данных пользователей. Стандарт способствует улучшению охраны труда и совместимости различных биометрических решений, обеспечивая их интеграцию в существующие системы безопасности. Изменение N 1 к документу включает уточнения по методам испытаний и обновления в области требований к протоколам, что ещё больше усиливает его актуальность и применимость в современных условиях.

Описание документа носит справочный характер, достоверность этого материала не гарантируется.