ГОСТ Р 52633-2006

ФЕДЕРАЛЬНОЕ АГЕНТСТВО

                                            ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                                                      НАЦИОНАЛЬНЫЙ
                                                         СТАНДАРТ
                                                                                         ГОСТР
                                                       РОССИЙСКОЙ                        52633   —



                                                        ФЕДЕРАЦИИ                        2006




                                                   Защита инф ормации


                                         ТЕХНИКА ЗАЩИТЫ ИНФОРМАЦИИ

                                        Требования к средствам вы соконадеж ной
                                            биометрической аутентиф икации



                                                        Издание оф ициальное




                                  fN
                                  Ф
                                  §<ч
                                  2
                                  м
                                  ш




                                                               С ш ш ц ||-|ф ицм
                                                                     тт



техническое освидетельствование

ГОСТ Р 52633— 2006

                                           Предисловие

     Цели и принципы стандартизации в Российской Федерации установлены Федеральным законом от
27 декабря 2002 г. № 164-ФЗ «О техническом регулировании», а правила применения национальных
стандартов Российской Федерации — ГОСТ Р 1.0—2004 «Стандартизация в Российской Федерации.
Основные положения»

     Сведения о стандарте

     1      РАЗРАБОТАН Государственным научно-исследовательским испытательным институтом про­
блем технической защиты информации Федеральной службы по техническому и экспортному контролю
(ГНИИИ ПТЗИ ФСТЭК России). Техническим комитетом по стандартизации ТК 362 «Защита информа­
ции»

     2 ВНЕСЕН Управлением технического регулирования и стандартизации Федерального агентства
по техническому регулированию и метрологии

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому
регулированию и метрологии от 27 декабря 2006 г. №> 372-ст

     4 ВВЕДЕН ВПЕРВЫЕ

     Информация об изменениях к настоящ ему с та н д а р ту публикуется в ежегодно издаваемом
информационном указателе ((Национальные с та н д а р ты », а т е к с т изменений и поправок — в ежеме­
сячно издаваемых информационных указателях «Национальные стандарты ». В случае пересмотра
(замены) или отм ены настоящ его ста н д а р та со о тв е тств ую щ е е уведомление б уде т опубликовано
в ежемесячно издаваемом информационном указателе «Национальные стандарты ». С о о т в е т с т ­
вующая информация, уведомление и т е к с т ы размещаются т а к ж е в информационной системе обще­
го пользования — на официальном с а й те Федерального а ге н т с т в а по техническому регулированию
и метрологии в с е ти И н те р н е т




                                                                             © Стандартинформ. 2007

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас­
пространен в качестве официального издания без разрешения Федерального агентства по техническо­
му регулированию и метрологии

ГОСТ Р 52633—2006

                                                                         Содержание

1 Область применения.......................................................................................................................................... 1
2 Нормативные с с ы л к и ........................................................................................................................................1
3 Термины и определения..................................................................................................................................2
4 Классификация средств высоконадежной биометрической аутентиф икации........................................ 3
5 Общие требования к средствам высоконадежной биометрико-криптографической аутентифи­
  кации..................................................................................................................................................................... 5
6 Требования к обучению средств высоконадежной биометрико-нейросетевой аутентификации. . . . 7
7 Требования к средствам высоконадежной биометрической аутентификации, принимающим ре­
  шение путем анализа нескольких разнородных биометрических образов ............................................9
8 Основные показатели и характеристики для средств высоконадежной биометрической аутенти­
  фикации ............................................................................................................................................................. 10
9 Требования к индикации режимов работы (конфигурации) и индикации критических переключа­
  телей режимов для средств высоконадежной биометрической аутентиф икации................................ 11
10 Перечень угроз и способов обеспечения информационной безопасности при применении
   средств высоконадежной биометрической аутентиф икации.................................................................11
11 Правила приемки (поставки)......................................................................................................................14
12 Требования к тестированию (испы таниям)............................................................................................. 15
Приложение А (справочное) Таблицы рекомендуемых длин кодов ключей (паролей), используе­
              мых при совмещении нескольких биометрических технологий ........................................ 17




                                                                                                                                                                           in

ГОСТ Р 52633— 2006

                                           Введение

       Стандарт устанавливает требования к процедурам обработки биометрической информации и пре­
образователям нечетких (неоднозначных) биометрических образов пользователя в его длинный пароль
или ключ, используемый далее в одной из процедур высоконадежной криптографической аутентифика­
ции.
       Стандарт распространяется только на средства высоконадежной биометрической аутентифика­
ции. производители которых заявляют значения вероятностей ошибочного пропуска «Чужого» менее
1 0 '12 (десять в минус 12 степени). Требования к средствам биометрической аутентификации с большей
вероятностью ошибочного пропуска «Чужого» регламентируются системой международных стандар­
тов. разработанных ISO/IEC JTC1 SC37 и гармонизированных ТК 355 ПК 7 «Биометрическая идентифи­
кация».




IV