ISO/IEC 20897-1-2020 Information security, cybersecurity and privacy protection — Physically unclonable functions — Part 1: Security requirements Информационная безопасность, кибербезопасность и защита приватности — Физически не клонируемые функции — Часть 1: Требования к безопасности

Документ «ISO/IEC 20897-1-2020» определяет требования безопасности для физически неклонируемых функций (PUF), которые представляют собой уникальные физические характеристики микросхем и других электронных устройств. Основное назначение стандарта заключается в установлении регламентируемых методов и процедур, направленных на защиту от подделок и несанкционированного доступа, что делает документ важным для сферы информационной безопасности и киберзащиты.

Ключевые аспекты, регулируемые данным стандартом, включают методы тестирования PUF, параметры, определяющие их эффективность, и требования к оценке безопасности. Стандарт также охватывает процедуры верификации и валидации, которые должны проводиться для проверки устойчивости PUF к различным видам атак, таким как физическое вмешательство и анализ побочных сигналов.

К техническим деталям стандарта относятся условия испытаний PUF, которые включают температурные режимы, уровень энергии и временные интервалы. Также описаны классификации PUF по уровням надежности и качеству, что позволяет производителям и лабораториям более точно оценивать их потенциальное применение в различных системах защиты.

Целевая аудитория стандарта включает производителей электронных компонентов, исследовательские лаборатории, а также контролирующие органы, занимающиеся вопросами безопасности и сертификации. Отдельное внимание уделяется потребностям практиков, что делает данный документ полезным для принятия решений на всех уровнях разработки и применения технологий PUF.

Практическое значение стандарта заключается в его влиянии на улучшение безопасности систем, обеспечения качества и увеличения совместимости изделий на рынке. Реализация требований, изложенных в стандартe, способствует повышению общей надежности защиты информации и снижению рисков, связанных с киберугрозами. Если в стандарте были внесены изменения или дополнения, они касаются уточнения методов тестирования и расширения перечня параметров, что повышает его актуальность и применимость в современных реалиях.