Bảo mật thông tin

Đối với đánh giá bảo mật của hệ thống xác minh sinh trắc học và hệ thống nhận dạng sinh trắc học, tài liệu này dành riêng cho đánh giá bảo mật phát hiện tấn công trình chiếu áp dụng loạt tiêu chuẩn ISO / IEC 15408.

Để đánh giá bảo mật của hệ thống xác minh sinh trắc học và hệ thống nhận dạng sinh trắc học, tài liệu này dành riêng cho việc đánh giá bảo mật hiệu suất nhận dạng sinh trắc học áp dụng bộ tiêu chuẩn ISO / IEC 15408.

Tài liệu này giới thiệu khuôn khổ chung cho việc đánh giá bảo mật của hệ thống sinh trắc học, bao gồm các thành phần chức năng bảo mật mở rộng và các hoạt động bổ sung cho phương pháp luận, là các hoạt động đánh giá bổ sung và hướng dẫn / khuyến nghị cho người đánh giá để xử lý các hoạt động đó.

Tài liệu này cung cấp các yêu cầu chuyên biệt để chứng minh năng lực của các cá nhân trong việc thực hiện đánh giá bảo mật sản phẩm CNTT theo tiêu chuẩn ISO / IEC 15408 (tất cả các phần) và ISO / IEC 18045.

Tài liệu này cung cấp các yêu cầu tối thiểu đối với các yêu cầu về kiến ​​thức, kỹ năng và hiệu quả của các cá nhân thực hiện các hoạt động thử nghiệm đối với một chương trình tuân thủ theo tiêu chuẩn ISO / IEC 19790 và ISO / IEC 24759.

ISO / IEC 19896-1: 2018 xác định các điều khoản và thiết lập một tập hợp các khái niệm và mối quan hệ có tổ chức để hiểu các yêu cầu năng lực đối với các chuyên gia kiểm tra và đánh giá sự phù hợp.

Tiêu chuẩn này đề cập và sử dụng các tiêu chuẩn sinh trắc học khác, đặc biệt là các tiêu chuẩn để kiểm tra hiệu suất sinh trắc học và báo cáo theo tiêu chuẩn ISO / JTC1 SC 37. Các tiêu chuẩn này đã được điều chỉnh khi cần thiết cho các yêu cầu cụ thể của đánh giá an ninh sinh trắc học.

ISO / IEC TR 19791: 2010 cung cấp hướng dẫn và tiêu chí cho việc đánh giá an ninh của các hệ thống hoạt động.

ISO / IEC 19790: 2012 các yêu cầu bảo mật đối với mô-đun mật mã được sử dụng trong hệ thống bảo mật bảo vệ thông tin nhạy cảm trong hệ thống máy tính và viễn thông.

Tài liệu này chỉ định năm phương pháp để mã hóa được xác thực, tức là các cách được xác định để xử lý một chuỗi dữ liệu với các mục tiêu bảo mật.