SSH ISO/IEC 19989-1:2020

Siguria e informacionit - Kriteret dhe metodologjia për vlerësimin e sigurisë së sistemeve biometrike - Pjesa 1: Struktura

Information security — Criteria and methodology for security evaluation of biometric systems — Part 1: Framework

Scope

Për vlerësimin e sigurisë të performancës së njohjes biometrike dhe zbulimin e sulmit të paraqitjes për sistemet e verifikimit biometrik dhe sistemin e identifikimit biometrik, ky dokument specifikon: & mdash; komponentët funksionalë të sigurisë të zgjeruar në Klasat SFR në ISO/IEC 15408-2; & mdash; aktivitete plotësuese të metodologjisë së specifikuar në ISO/IEC 18045 për Klasat SAR të ISO/IEC 15408-3. Ky dokument prezanton kuadrin e përgjithshëm për vlerësimin e sigurisë së sistemeve biometrike, duke përfshirë komponentët e zgjeruar funksionalë të sigurisë dhe aktivitetet plotësuese të metodologjisë, e cila është aktivitete shtesë të vlerësimit dhe udhëzime/rekomandime për një vlerësues për t'i trajtuar ato aktivitete. Aktivitetet shtesë të vlerësimit janë zhvilluar në këtë dokument ndërsa rekomandimet e hollësishme janë zhvilluar në ISO/IEC 19989-2 (për aspektet e njohjes biometrike) dhe në ISO/IEC 19989-3 (për paraqitjen e aspekteve të zbulimit të sulmit). Ky dokument është i zbatueshëm vetëm për TOE -të për tipin e vetëm karakteristik biometrik. Sidoqoftë, përzgjedhja e një karakteristike nga karakteristikat e shumta në SFR -të lejohet.