Біометричні рішення, такі як відбитки пальців або сканування райдужної оболонки ока, все частіше застосовуються як надійний засібі аутентифікації в онлайнових операціях.

Але як упевнитися в тому, що ці дані не будуть скомпрометовані? Для забезпечення безпеки і конфіденційності під час управління та обробки біометричної інформації ISO та IEC опублікували спільний міжнародний стандарт ISO/IEC 24745:2011 «Інформаційні технології. Методи забезпечення безпеки. Захист біометричної інформації».

Біометрія відноситься до автоматичної ідентифікації фізичних осіб на підставі їхніх поведінкових та фізіологічних характеристик. Вона включає технології розпізнавання особи, райдужної оболонки ока або малюнка долонь, голосу тощо, наприклад, сканування відбитків пальців для доступу до комп'ютера або райдужки ока для прикордонного контролю.

Стандарт встановлює:

• аналіз загроз і контрзаходів у моделях біометричних додатків;
• вимоги безпеки до біометричних посилань та ідентифікаційних міток;
• моделі біометричних додатків з різними сценаріями для зберігання і порівняння біометричних посилань;
• керівництво з захисту персональних даних під час оброблення біометричної інформації.

Стандарт ISO/IEC 24745:2011 «Інформаційні технології. Методи забезпечення безпеки. Захист біометричної інформації» розроблено підкомітетом SC 27 «Методи забезпечення інформаційної безпеки» спільного технічного комітету ISO/IEC JTC 1 «Інформаційні технології».

Джерело: http://www.iso.org