ГОСТ Р 52633.0-2006

Ф ЕДЕРАЛЬНО Е АГЕНТСТВО

                                          ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                                                     НАЦИОНАЛЬНЫЙ                      ГОСТР
                                                           СТАНДАРТ
                                                        РОССИЙСКОЙ
                                                                                       52633. 0—
                                                         ФЕДЕРАЦИИ                     2006




                                                Защита информации
                                     ТЕХНИКА ЗАЩИТЫ ИНФОРМАЦИИ
                                     Требования к средствам высоконадежной
                                         биометрической аутентификации



                                                      Издание о ф и ц и а л ьн о е




                                                                    Москва
                                                                Стандартинформ
                                                                     2020




сертификация пожарной безопасности

ГОСТ Р 52633.0—2006


                                                   Предисловие

     1 РАЗРАБОТАН Государственным научно-исследовательским испытательным институтом проб­
лем технической защиты информации Федеральной службы по техническому и экспортному контро­
лю (ГНИИИ ПТЗИ ФСТЭК России), Техническим комитетом по стандартизации ТК 362 «Защита ин­
формации»

      2 ВНЕСЕН Федеральным агентством по техническому регулированию и метрологии

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому ре­
гулированию и метрологии от 27 декабря 2006 г. No 372-ст

      4 ВВЕДЕН ВПЕРВЫЕ

      5 ИЗДАНИЕ (июнь 2020 г.) с Поправкой (ИУС 7— 2009)




        Правила применения н а сто я щ е го с т а н д а р т а установл ены в с т а т ь е 26 Ф едерального закона
о т 29 июня 2015 г. № 162-Ф З «О с та н д а р ти за ц и и в Российской Ф едерации». Инф ормация об из­
менениях к н астоя щ е м у с т а н д а р т у п уб л и куе тся в еж егодном (по состо ян и ю на 1 января те ку щ е го
года) инф ормационном ука за те л е «Национальны е с та н д а р т ы » , а оф ициальны й т е к с т изменений
и поправок — в ежемесячном инф ормационном ука за те л е «Н ациональны е с та н д а р т ы » . В случае
пе ре см отр а (замены) или о тм е н ы н а сто я щ е го с т а н д а р т а с о о т в е тс т в у ю щ е е уведомление б у д е т
опубликовано в ближайш ем вы пуске еж ем есячного инф ормационного у ка за те л я «Национальные
с та н д а р т ы » . С о о тв е тс тв у ю щ а я инф ормация, уведомление и т е к с т ы ра зм ещ аю тся т а к ж е в ин­
ф ормационной си с те м е общ его пользования — на оф ициальном с а й т е Ф едерального а ге н т с т в а по
техн и ческом у регулированию и м е тр о л о ги и в с е т и И н т е р н е т (ww w.gost.ru)




                                                                     © Стандартинформ, оформление. 2007. 2020

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас­
пространен в качестве официального издания без разрешения Федерального агентства по техническо­
му регулированию и метрологии
II

ГОСТ Р 52633.0—2006


                                                                          Содержание

1 Область применения..................................................................................................................................................... 1
2 Нормативные ссы лки..................................................................................................................................................... 1
3 Термины и определения.............................................................................................................................................. 2
4 Классификация средств высоконадежной биометрической аутентиф икации.............................................3
5 Общие требования к средствам высоконадежной биометрико-криптографической
  аутентификации.............................................................................................................................................................. 5
6 Требования к обучению средств высоконадежной биометрико-нейросетевой аутентиф икации......... t
7 Требования к средствам высоконадежной биометрической аутентификации.
  принимающим решение путем анализа нескольких разнородных биометрических образов................ 9
8 Основные показатели и характеристики для средств высоконадежной биометрической
  аутентификации............................................................................................................................................................10
9 Требования к индикации режимов работы (конфигурации) и индикации критических
  переключателей режимов для средств высоконадежной биометрической аутентиф икации................ 11
10 Перечень угроз и способов обеспечения информационной безопасности при применении
   средств высоконадежной биометрической аутентиф икации.........................................................................11
11 Правила приемки (поставки).................................................................................................................................14
12 Требования к тестированию (испы таниям )..................................................................................................... 15
Приложение А (справочное) Таблицы рекомендуемых длин кодов ключей (паролей).
             используемых при совмещении нескольких биометрических технол огий.........................17

ГОСТ Р 52633.0—2006


                                           Введение

     Настоящий стандарт устанавливает требования к процедурам обработки биометрической ин­
формации и преобразователям нечетких (неоднозначных) биометрических образов пользователя в его
длинный пароль или ключ, используемый далее в одной из процедур высоконадежной криптографиче­
ской аутентификации.
     Н астоящ ий стандарт распространяется только на средства высоконадежной биом етриче­
ской аутентиф икации, производители которых заявляют значения вероятностей ошибочного пропуска
«Чужого» менее 1 0 '12 (десять в минус 12 степени). Требования к средствам биометрической аутенти­
фикации с большей вероятностью ошибочного пропуска «Чужого» регламентируются системой меж­
дународных стандартов, разработанных ISO/lEC JTC1 SC37 и гармонизированных ТК 355 ПК 7 «Био­
метрическая идентификация».




IV