ГОСТ Р 58624.4-2025 (ИСО/МЭК 30107-4:2024) Информационные технологии (ИТ). Биометрия. Обнаружение атаки на биометрическое предъявление. Часть 4. Профиль для испытаний на мобильных устройствах

ГОСТ Р 58624.4-2025

(ИСО/МЭК 30107-4:2024)

НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

Информационные технологии

БИОМЕТРИЯ

Обнаружение атаки на биометрическое предъявление

Часть 4

Профиль для испытаний на мобильных устройствах

Information technology. Biometrics. Biometric presentation attack detection. Part 4. Profile for testing on mobile devices

ОКС 35.240.15

Дата введения 2026-01-01

Предисловие

1 ПОДГОТОВЛЕН Федеральным государственным бюджетным учреждением "Российский институт стандартизации" (ФГБУ "Институт стандартизации") и Некоммерческим партнерством "Русское общество содействия развитию биометрических технологий, систем и коммуникаций" (Некоммерческое партнерство "Русское биометрическое общество") на основе собственного перевода на русский язык англоязычной версии стандарта, указанного в пункте 4

2 ВНЕСЕН Техническим комитетом по стандартизации ТК 098 "Биометрия и биомониторинг"

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 23 сентября 2025 г. № 1101-ст

4 Настоящий стандарт является модифицированным по отношению к международному стандарту ИСО/МЭК 30107-4:2024* "Информационные технологии. Обнаружение атаки на биометрическое предъявление. Часть 4. Профиль для испытания мобильных устройств" (ISO/IEC 30107-4:2024 "Information technology - Biometric presentation attack detection - Part 4: Profile for testing of mobile devices", MOD) путем изменения отдельных слов, фраз, которые выделены в тексте курсивом**, а также путем исключения отдельных положений, обозначений, раздела 7, терминологических статей 3.1 и 3.2 и изменения его структуры для приведения в соответствие с правилами, установленными в ГОСТ 1.5-2001 (подразделы 4.2 и 4.3). Внесение указанных технических отклонений направлено на учет потребностей национальной экономики Российской Федерации.

________________

* Доступ к международным и зарубежным документам, упомянутым в тексте, можно получить, обратившись в Службу поддержки пользователей.

** В оригинале обозначения и номера стандартов и нормативных документов в разделах "Предисловие", 2 "Нормативные ссылки", приложениях ДА и ДБ приводятся обычным шрифтом; отмеченные в разделе "Предисловие" знаком "**" и остальные по тексту документа выделены курсивом. - Примечания изготовителя базы данных.

При этом особенности российской национальной стандартизации учтены в дополнительных терминологических статьях 3.1-3.5, сокращениях и положениях, которые выделены в тексте курсивом, и в приложении ДА "Роли в испытаниях методов обнаружения атаки на биометрическое предъявление на мобильных устройствах".

Наименование настоящего стандарта изменено относительно наименования указанного международного стандарта для приведения в соответствие с ГОСТ Р 1.5-2012 (пункт 3.5).

Сведения о соответствии ссылочных национальных и межгосударственного стандартов международным стандартам, использованным в качестве ссылочных в примененном международном стандарте, приведены в дополнительном приложении ДБ.

Сопоставление структуры настоящего стандарта со структурой указанного международного стандарта приведено в дополнительном приложении ДВ

5 ВВЕДЕН ВПЕРВЫЕ

Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. № 162-ФЗ "О стандартизации в Российской Федерации"**. Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.rst.gov.ru)

Введение

Предъявление артефакта или биометрической характеристики индивида подсистеме сбора данных с целью вмешательства в работу биометрической системы называют атакой на биометрическое предъявление. Область применения стандартов серии ГОСТ Р 58624 ограничена методами автоматического обнаружения атак на биометрическое предъявление, осуществляемыми субъектами сбора данных в процессе биометрического предъявления и сбора соответствующих биометрических характеристик. Данные методы называют методами обнаружения атаки на биометрическое предъявление (ОАБП). В ГОСТ Р 58624.3 установлены принципы и методы оценки эксплуатационных характеристик методов ОАБП.

Подсистемы ОАБП, как правило, интегрируют в мобильные устройства. Следующие аспекты мобильных устройств обуславливают разработку профиля по ГОСТ Р 58624.3, специфичного для испытаний ОАБП (см. [1] и [2]):