ISO/IEC 19792:2025
Информационная безопасность, кибербезопасность и защита приватности — Общие принципы, требования и рекомендации по оценке безопасности биометрических систем

Стандартный №

ISO/IEC 19792:2025

Дата публикации

2025

Разместил

International Organization for Standardization (ISO)

Последняя версия

ISO/IEC 19792:2025

сфера применения

Анализ базовой структуры стандарта

По сравнению с первым изданием 2009 года новая версия стандарта (второе издание 2025 года) претерпела структурную реконструкцию. Основные изменения включают в себя:

Параметры оценки	Издание 2009 г.	Издание 2025 г.
Структура структуры	Система независимой оценки	Соответствует стандартам ISO/IEC 19989 и 15408
Анализ угроз	Базовая классификация	Добавлено пять новых категорий угроз, включая 6.2.7–6.2.12
Требования к конфиденциальности	Приложение Примечания	Отдельная глава 9 (включая требования по деидентификации данных)

---

Оценка уязвимости биометрической системы

Глава 6 стандарта определяет 12 основных категорий уязвимостей:

Системы распознавания отпечатков пальцев требуют особого внимания к риску 6.2.6 Утечки биометрических данных. Стандарт рекомендует использовать технологию динамических шаблонов шифрования. Реальные исследования показывают, что утечка незашифрованных баз данных отпечатков пальцев привела к тому, что 23% систем стали уязвимы для атак с подделкой.

---

Спецификации теста производительности

Глава 7 требует, чтобы были протестированы следующие показатели ошибок, связанных с безопасностью:

• Показатель ложного принятия (FAR) ≤ 0,001%
• Показатель ложного отклонения (FRR) ≤ 1%
• Показатель ошибок обнаружения презентации атаки (APD-EER)

---

Рекомендации по реализации

На этапе разработки необходимо реализовать следующее:

1. См. 8.2.4 для установления трехуровневого контроля процесса регистрации
2. Внедрить сертификацию обнаружения жизнеспособности по стандарту ISO/IEC 30107-3 для устройств распознавания радужной оболочки глаза
3. Проект конфиденциальности должен соответствовать особым требованиям к защите данных, изложенным в статье 9 GDPR

ISO/IEC 19792:2025 История

• 2025 ISO/IEC 19792:2025 Информационная безопасность, кибербезопасность и защита приватности — Общие принципы, требования и рекомендации по оценке безопасности биометрических систем
• 2009 ISO/IEC 19792:2009 Информационные технологии. Методы обеспечения безопасности. Оценка безопасности биометрических данных.

стандарты и спецификации