GB/T 27912-2011
金融服务 生物特征识别 安全框架
Financial services.Biometrics.Security framework
GBT27912-2011, GB27912-2011
- 标准号
- GB/T 27912-2011
- 别名
- GBT27912-2011, GB27912-2011
- 发布
- 2011年
- 采用标准
- ISO 19092-1:2006 MOD
- 发布单位
- 国家质检总局
- 当前最新
- GB/T 27912-2011
- 引用标准
- ISO 10202-3 ISO/IEC 19790
- 适用范围
- 本标准规定了金融业使用生物特征识别机制鉴别人员身份的安全框架,介绍了生物特征识别技术的类型,并述了有关应用问题。 本标准也描述了实现架构,详细规定了有效管理的最小安全要求,也为专业人员提供了控制目标和使用建议。 本标准包括: ————使用生物特征识别技术,通过验证其声称的身份或识别其个体身份,对参与金融服务的人员和雇员身份进行鉴别; ————根据风险管理的要求,对用户登记时提交的凭证进行确认,以支持身份鉴别， ————在整个生命周期内,包括登记、传输、存储、身份确认、身份识别以及终止等过程,对生物特征信息进行管理，一生物特征识别信息在其生命周期内的安全性,包括数据完整性\源鉴别和机密性， ————生物特征识别机制在逐辑和物理访问控制中的应用， ————保护金融机构及其客户的监控措施， ————在整个生物特征识别信息生命周期中所使用的物理硬件的安全性。 本标准不包括， ————个体生物特征识别信息的隐私权和所有权， ————有关数据采集、信号处理与生物特征数据匹配、以及生物特征匹配决策流程等方面的具体技术 ————生物特征识别技术在非鉴别方面的便利性应用,如语音识别,用户交互和愤名访问控制等方面的使用本标准适用于由于数据机密性或其他原因而对生物特征信息进行加密的强制方式。 尽管本标准并未病述采用生物特征识别技术对业务应用系统的具体要求和限制,但其他标准可讨这些问题。 2 符合性
GB/T 27912-2011相似标准
推荐
我国规划制定20余项生物特征识别标准
如今各种基于生物特征识别技术的软硬件产品，以及行业应用的解决方案，已在金融、电信信息安全、电子商务、电子政务、军事等领域得到广泛的应用。 赵波表示，作为信息产业的主管部门，工业和信息化部一直高度关注和重视生物特征识别技术产业的发展。在标准方面，从2004年就开始了该领域的标准研究工作，并于2005年申请成为国际标准化组织生物特征识别分技术委员会的正式国家成员体。...
第三届中国生物识别产业创新论坛在京召开
联盟理事长、中科院院士谭铁牛指出，智能化时代为生物识别创造了无处不在的机遇，生物特征为智能设备、智能网络、智能服务提供自动精准的身份标识，但是智能化时代以人为中心，崇尚“便捷、高效、安全、私密”，对生物识别易用性、精确性、安全性等方面的性能提出了更具挑战的需求，现有的生物识别技术发展水平和智能化时代身份认证的现实需求还存在很大差距，希望我国生物识别领域各位同仁借力联盟平台，精诚合作，把握智能化时代的历史机遇...
ISO、IEC发布多项国际标准，涉及方法验证、生物识别等领域
ISO刚刚发布生物识别安全标准 ISO刚刚发布了一系列关于生物识别安全的新国际标准。 作为一种有效的身份验证手段，生物识别技术的使用日益广泛，因此确保其安全性至关重要。 生物识别系统面临的威胁可能以演示攻击的形式出现，通过呈现自然生物识别特征或具有复制、伪造特征的仿制品来破坏系统安全策略。 ...
声纹认证技术助力我国网络身份认证建设
声纹识别是根据语音中所蕴含的说话人的个性特征去识别该段语音所含说话人身份的过程。与其他生物特征识别相比，声纹识别具有不会遗失和忘记、不需要记忆、使用方便等特点。 专家认为，从目前来看，声纹技术在各种生物特征里相对比较安全，可广泛应用于金融、交通、医疗、教育、旅游、司法等公共服务领域的认证服务工作，为百姓带去更多生活便利的同时，保障个人信息安全。...