ISO 19092:2008
金融服务.生物测量学.安全框架
Financial services - Biometrics - Security framework
2023-03
- 标准号
- ISO 19092:2008
- 发布
- 2008年
- 发布单位
- 国际标准化组织
- 替代标准
- ISO 19092:2023
- 当前最新
- ISO 19092:2023
- 引用标准
- ISO 10202-3 ISO/IEC 19790
- 适用范围
- 本国际标准描述了使用生物识别技术对金融服务中的个人进行身份验证的安全框架。 它介绍了生物识别技术的类型并解决了与其应用相关的问题。 该国际标准还描述了实施架构，指定了有效管理的最低安全要求，并提供了适合专业从业人员使用的控制目标和建议。 以下内容属于本国际标准的范围： ——通过以下方式使用生物识别技术对雇员和寻求金融服务的人员进行身份验证： ——验证所声称的身份； ——个人身份识别； ——验证注册时提供的凭证，以支持风险管理要求的身份验证； ——生物识别信息整个生命周期的管理，包括注册、传输和存储、验证、识别和终止过程； ——生物识别信息在其生命周期内的安全性，包括数据完整性、来源认证和保密性； ——生物识别技术在逻辑和物理访问控制中的应用； ——为了保护金融机构及其客户而进行的监督； ——整个生物识别信息生命周期中使用的物理硬件的安全性 以下内容不属于本国际标准的范围： ——个人的隐私权和生物识别信息的所有权； ——生物特征数据采集、信号处理和匹配的具体技术，以及生物特征匹配决策过程； ——将生物识别技术用于非身份验证便利应用，例如语音识别、用户交互和匿名访问控制。 本国际标准提供了出于数据保密或其他原因对生物特征信息进行加密的强制性方法。 尽管本国际标准没有解决采用生物识别技术的业务应用程序的特定要求和限制，但其他标准可能会解决这些主题。