Каталог "Системы безопасности"-2018

СИСТЕМЫ КОНТРОЛЯ И УПРАВЛЕНИЯ ДОСТУПОМ 63 МЕЖОТРАСЛЕВОЙ ТЕМАТИЧЕСКИЙ КАТАЛОГ "СИСТЕМЫ БЕЗОПАСНОСТИ-2018" 5 РАЗДЕЛ l ГОСТ Р 54411 Информационные техноло- гии. Биометрия. Мультимодальные и дру- гие мультибиометрические технологии (пересмотр ГОСТ Р 54411– 2011/ISO/IEC/TR 24722:2007); l ГОСТ Р ИСО/МЭК 17839-2 Информацион- ные технологии. Биометрические системы на идентификационных картах. Часть 2. Физические характеристики; l ГОСТ Р ИСО/МЭК 19794-6 Информацион- ные технологии. Биометрия. Форматы обмена биометрическими данными. Часть 6. Данные изображения радужной оболоч- ки глаза (пересмотр ГОСТ Р ИСО/МЭК 19794-6–2014); l ГОСТ Р ИСО/МЭК 19795-2 Информацион- ные технологии. Биометрия. Эксплуата- ционные испытания и протоколы испыта- ний в биометрии. Часть 2. Методы прове- дения технологического и сценарного испытаний (пересмотр ГОСТ Р ИСО/МЭК 19795-2–2008); l ГОСТ Р ИСО/МЭК 19794-4 Информацион- ные технологии. Биометрия. Форматы обме- на биометрическими данными. Часть 4. Дан- ные изображения отпечатка пальца (пере- смотр ГОСТ Р ИСО/МЭК 19794-4–2014); l ГОСТ Р ИСО/МЭК 18584 Информацион- ные технологии. Идентификационные карты. Требования к испытаниям на соот- ветствие для приложений, осуществляю- щих сравнение непосредственно на иден- тификационной карте. Участие в обсуждении проектов националь- ных стандартов может принять любое заинтересованное лицо. Для этого необхо- димо обратиться в секретариат ТК 098 по e- mail: standards@rusbiometrics.com. В 2018 г. запланирована работа по стандар- тизации в области биометрии по следующим направлениям: l определение атаки на биометрическое предъявление; l пиктограммы, значки и символы для использования в биометрических системах; l форматы обмена данными голоса; l применение биометрии в мобильных устройствах; l требования к конкурсной документации при проведении государственных закупок биометрического оборудования и про- граммного обеспечения. Информация о начале публичного обсужде- ния новых проектов национальных стандар- тов в области биометрии будет размещена на сайте Росстандарта (www.gost.ru) и сайте ТК 098 (www.tk098.ru). Текущие работы по стандартизации на международном уровне В связи с вводом ИКАО новых специфика- ций, касающихся машиносчитываемых пас- портно-визовых документов, к 2020 г. возник- нет необходимость разработки нового ком- плекса международных стандартов ИСО/МЭК 39794 "Информационные техноло- гии. Расширяемые форматы обмена биомет- рическими данными" (Information Technology. Extensible Biometric Data Interchange Formats) взамен существующего комплекса междуна- родных стандартов ИСО/МЭК 19794 "Инфор- мационные технологии. Форматы обмена биометрическими данными" (Information Tech- nology. Biometric Data Interchange Formats). При этом следует отметить, что комплекс стандартов ИСО/МЭК 19794 будет поддержи- ваться вплоть до 2040 г. Это связано с тем, что оборудование для считывания паспортов, обрабатывающее данные в соответствии с требованиями комплекса стандартов ИСО/МЭК 39794, будет готово к 2025 г. С 2025 по 2030 г. будет переходный период, когда эмитенты паспортов смогут использо- вать старую или новую версию стандартов. Таким образом, можно говорить о том, что в настоящее время в РФ создана норматив- но-техническая база в области биометрии, позволяющая корректно внедрять биометри- ческие технологии в различные секторы эко- номики. Однако зачастую такому внедрению мешают типовые ошибки, которые возни- кают в связи с незнанием/неиспользовани- ем действующих национальных и межгосу- дарственных стандартов. Типовые ошибки как результат неиспользования стандартов Неиспользование действующих националь- ных, межгосударственных и международных стандартов в области биометрии ведет к следующим типовым ошибкам. 1. Типовые ошибки в части терминологии: l вместо термина "Сбор биометрических данных" (Biometric Capture) используются термины "снятие биометрических данных" или "захват биометрических данных"; l вместо термина "устройство сбора био- метрических данных (биометрический ска- нер)" (Biometric Capture Device) исполь- зуются термины "биометрический считы- ватель" или "контроллер биометрический"; l вместо термина "биометрический конт- рольный шаблон" (Biometric Reference) используются термины "биометрический эталон", "биометрический слепок" или "биометрический профиль"; l вместо термина "биометрический образец" (Biometric Sample) используются термины "биометрический семпл", "биометрический слепок" или "биометрический профиль"; l вместо термина "биометрическая характе- ристика" (Biometric Characteristic) исполь- зуются термины "биометрический при- знак", "биометрический параметр" или "биометрический идентификатор". 2. Типовые ошибки в части форматов обме- на биометрическими данными. Для откры- тых систем используется проприетарный формат обмена биометрическими данными. 3. Типовые ошибки в части API. Для откры- тых систем используется проприетарный API. 4. Типовые ошибки при проведении испыта- ний и проверке эксплуатационных характери- стик биометрических алгоритмов, биометри- ческих продуктов и биометрических систем: l незнание (непонимание) основных видов испытаний (технологическое, сценарное, оперативное); l использование баз данных с биометриче- скими образцами из открытых источников; l формирование испытуемой группы из представителей заказчика и разработчика; l некорректное определение размера испы- туемой группы; l увеличение числа испытаний путем уве- личения числа транзакций для одного субъекта; l отсутствие попыток "активного" и "пассивно- го" самозванца при проведении испытаний; l испытание различных биометрических алгоритмов и систем в неодинаковых условиях; l отсутствие испытаний алгоритмов опреде- ления "живучести" объектов (Liveness Detection). Необходимые направления деятельности При разработке и внедрении биометрической системы (решения или продукта) необходимо проводить тщательный анализ существую- щей нормативно-технической базы, что поз- волит не только снизить материальные и вре- менные затраты, но и повысить эффектив- ность дальнейшего применения. При отсут- ствии необходимых сведений в текущих национальных стандартах и актуальности возникших проблем имеется возможность инициировать разработку соответствующих национальных документов через профиль- ный технический комитет по стандартизации – ТК 098 "Биометрия и биомониторинг". n Стандарты Дополнения Поправки Технические отчеты (действующие / (действующие / (действующие / (действующие / проекты) проекты) проекты) проекты) 44/14 0/0 0/0 2/0 70/24 22/2 17/0 15/3 3/0 0/0 0/0 0/0 Таблица 1 Общее количество действующих и разрабатываемых проектов национальных и международных стандартов в области биометрии