【英语版】国际标准 ISO/IEC 19792:2009 EN Information technology -- Security techniques -- Security evaluation of biometrics 信息技术——安全技术——生物特征识别的安全评估.pdf

ISO/IEC19792:2009ENInformationtechnology--Securitytechniques--Securityevaluationofbiometrics是一组关于生物特征识别技术的安全评估的标准。该标准是国际标准化组织（ISO）和国际电工委员会（IEC）联合制定的。生物特征识别技术是用于身份验证和安全验证的技术，包括指纹、虹膜、面部特征、声音等生物特征。

该标准主要关注生物特征识别系统的安全性评估，以确保系统的安全性和可靠性。它提供了评估生物特征识别系统的安全性的框架和指南，包括系统设计、实现、测试和验证等方面。该标准还强调了保护个人隐私的重要性，并提出了相应的要求和指导原则。

在评估过程中，该标准要求评估人员考虑多个方面，包括但不限于：

*系统设计的安全性，包括算法、密钥管理、数据存储和传输等方面的安全性；

*生物特征采集和识别的安全性，包括采集设备的可靠性和安全性、采集过程的隐私保护等；

*系统运行的安全性，包括对系统访问的控制、数据加密和备份等方面的要求；

*抗攻击能力，包括对恶意攻击、误用的抵抗能力；

*用户隐私保护，包括用户数据的必威体育官网网址性和用户授权等方面的要求。

ISO/IEC19792:2009ENInformationtechnology--Securitytechniques--Securityevaluationofbiometrics是一套重要的生物特征识别技术安全评估标准，它为评估人员提供了评估生物特征识别系统安全性的框架和指南，以确保系统的安全性和可靠性，并保护用户的隐私。