標(biāo)準(zhǔn)號：GB/T 27912-2011
中文標(biāo)準(zhǔn)名稱：金融服務(wù) 生物特征識別 安全框架
英文標(biāo)準(zhǔn)名稱：Financial services.Biometrics.Security framework
標(biāo)準(zhǔn)類型：A11
發(fā)布日期：2011/12/30 12:00:00
實施日期：2012/2/1 12:00:00
中國標(biāo)準(zhǔn)分類號：A11
國際標(biāo)準(zhǔn)分類號：03.360;35.240.40
引用標(biāo)準(zhǔn)：ISO 10202-3;ISO/IEC 19790
適用范圍：本標(biāo)準(zhǔn)規(guī)定了金融業(yè)使用生物特征識別機制鑒別人員身份的安全框架,介紹了生物特征識別技術(shù)的類型,闡述了有關(guān)應(yīng)用問題。本標(biāo)準(zhǔn)也描述了實現(xiàn)架構(gòu),詳細規(guī)定了有效管理的*小安全要求,也為專業(yè)人員提供了控制目標(biāo)和使用建議。 本標(biāo)準(zhǔn)包括: ——使用生物特征識別技術(shù),通過驗證其聲稱的身份或識別其個體身份,對參與金融服務(wù)的人員和雇員身份進行鑒別; ——根據(jù)風(fēng)險管理的要求,對用戶登記時提交的憑證進行確認,以支持身份鑒別; ——在整個生命周期內(nèi),包括登記、傳輸、存儲、身份確認、身份識別以及終止等過程,對生物特征信息進行管理; ——生物特征識別信息在其生命周期內(nèi)的安全性,包括數(shù)據(jù)完整性、源鑒別和機密性; ——生物特征識別機制在邏輯和物理訪問控制中的應(yīng)用; ——保護金融機構(gòu)及其客戶的監(jiān)控措施; ——在整個生物特征識別信息生命周期中所使用的物理硬件的安全性。 本標(biāo)準(zhǔn)不包括: ——個體生物特征識別信息的隱私權(quán)和所有權(quán); ——有關(guān)數(shù)據(jù)采集、信號處理與生物特征數(shù)據(jù)匹配、以及生物特征匹配決策流程等方面的具體技術(shù); ——生物特征識別技術(shù)在非鑒別方面的便利性應(yīng)用,如語音識別、用戶交互和匿名訪問控制等方面的使用。 本標(biāo)準(zhǔn)適用于由于數(shù)據(jù)機密性或其他原因而對生物特征信息進行加密的強制方式。