ГОСТ Р ИСО/МЭК 24713-2-2011

ФЕДЕРАЛЬНОЕ АГЕНТСТВО

                             ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                                   НАЦИОНАЛЬНЫЙ                     ГОСТ Р и с о /м э к
                                      СТАНДАРТ
                                                                    2 4 7 1 3 -2 —
                                    РОССИЙСКОЙ
                                     ФЕДЕРАЦИИ
                                                                    2011




                       ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ
                                           БИОМЕТРИЯ
                  Биометрические проф или для взаим одействия
                              и обмена данны ми
                                                Ч а с т ь   2


                   Контроль ф изического доступа сотрудников
                                  аэропортов

                                           ISO/IEC 24713-2:2008
                  Information technology — Biometric profiles for interoperability and data
                   interchange — Part 2: Physical access control for employees at airports
                                                    (IDT)



                                            Издание официальное




                                                       Москва
                                                   Стандартинформ
                                                        2012



кружево вологда

ГОСТ Р ИСО/МЭК 24713-2—2011

                                              Предисловие

      Цели и принципы стандартизации в Российской Федерации установлены Федеральным законом
от 27 декабря 2002 г. No 184-ФЗ «О техническом регулировании», а правила применения национальных
стандартов Российской Федерации — ГОСТ Р 1.0—2004 «Стандартизация в Российской Федерации.
Основные положения»

      Сведения о стандарте

     1 ПОДГОТОВЛЕН Научно-исследовательским и испытательным центром биометрической тех­
ники Московского государственного технического университета имени Н.Э. Баумана (НИИЦ БТ МГТУ
им. Н.Э. Баумана) на основе собственного аутентичного перевода на русский язык стандарта, указан­
ного в пункте 4, при консультативной поддержке Ассоциации автоматической идентификации
«ЮНИСКАН/ГС1 РУС»

     2 ВНЕСЕН Техническим комитетом по стандартизации ТК 355 «Технологии автоматической
идентификации и сбора данных и биометрия»

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому
регулированию и метрологии от 13 декабря 2011 г. No 1200-ст.

     4 Настоящий стандарт идентичен международному стандарту ИСО/МЭК 24713-2-2008 «Инфор­
мационные технологии. Биометрические профили для взаимодействия и обмена данными. Часть 2.
Контроль физического доступа сотрудников аэропортов» (ISO/IEC 24713-2:2008 «Information
technology — Biometric profiles for interoperability and data interchange — Part 2: Physical access control for
employees at airports»).
     Наименование настоящего стандарта изменено относительно наименования указанного между­
народного стандарта для приведения в соответствие с ГОСТ Р 1.5— 2004 (пункт 3.5).
     При применении настоящего стандарта рекомендуется использовать вместо ссылочных между­
народных стандартов соответствующие им национальные стандарты, сведения о которых приведены в
дополнительном приложении ДА

      5 ВВЕДЕН ВПЕРВЫЕ



     Информация об изменениях к настоящему стандарту публикуется в ежегодно издаваемом
информационном указателе «Национальные стандарты», а текст изменений и поправок — в еже­
месячно издаваемых информационных указателях «Национальные стандарты». В случае пере­
смотра (замены) или отмены настоящего стандарта соответствующее уведомление будет
опубликовано в ежемесячно издаваемом информационном указателе «Национальные стандарты».
Соответствующая информация, уведомление и тексты размещаются также в информационной
системе общего пользования — на официальном сайте Федерального агентства по техническому
регулированию и метрологии в сети Интернет




                                                                                  © Стандартинформ. 2012

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас­
пространен в качестве официального издания без разрешения Федерального агентства по техническо­
му регулированию и метрологии

ГОСТ Р ИСО/МЭК 24713-2—2011

                                                                        Содержание

1 Область применения.................................................................................................................................              .1
2 Соответствие ...........................................................................................................................................         .1
3 Нормативные ссылки........................................................................................ ........................................              .2
4 Термины и определения........................................................................................................................ ..                 .3
5 Условия .....................................................................................................................................................    .4
     5.1 Специальные у с л о в и я .................................................................................................................. ..           .4
     5.2 А рхитектура.....................................................................................................................................         .5
     5.3 Токен..................................................................................................................................................   .5
     5.4 Система управления токеном........................................................................................................                        .5
     5.5 Система управления и контроля.....................................................................................................                        .6
     5.6 Административная система управления и контроля..................................................................                                          .6
     5.7 Инфраструктура.................................................................................................................................           .6
6 Процесс ....................................................................................................................................................     .6
     6.1 Общие положения........................................................................................................................... ..             .6
     6.2 Подтверждение достоверности.....................................................................................................                          .7
     6.3 Регистрация.....................................................................................................................................          .7
     6.4 Выдача...............................................................................................................................................     .7
     6.5 Активация в локальной системе контроля доступа......................................................................                                      .7
     6.6 И спользование.................................................................................................................................           .8
7 Меры по обеспечению безопасности.....................................................................................................                            .9
Приложение А                (обязательное) Список требований..........................................................................                             10
Приложение В                (справочное) Дополнительная информация............................................................                                     37
Приложение С                (справочное) Меры по обеспечению безопасности................................................                                          39
Приложение ДА (справочное) Сведения о соответствии ссылочных международных стандартов
              ссылочным национальным стандартам Российской Ф едерации.........................                                                                     41
Библиография......................................... ....................................................................................................         42




                                                                                                                                                                   ill

ГОСТ Р ИСО/МЭК 24713-2—2011

                                                   Введение

      Настоящий стандарт входит в серию международных стандартов, разрабатываемых
ИСО/МЭК СТК 1/ПК 37. Они обеспечивают возможность взаимодействия и обмена данными между
биометрическими приложениями и системами*. В стандартах данной серии определены требования к
применению биометрии в различных приложениях по распознаванию личности вне зависимости от
того, функционируют ли данные приложения в среде открытых систем или состоят из единственной
замкнутой системы.
      Биометрические стандарты ИСО/МЭК СТК 1/ПК 37 представляют собой многоуровневый набор
стандартов, включающий в себя форматы обмена биометрическими данными и биометрические
интерфейсы наравне с биометрическими профилями, в которых определяются способы использова­
ния данных стандартов в конкретных областях приложений.
      Стандарты форматов обмена биометрическими данными определяют записи обмена биометри­
ческими данными для разных биометрических модальностей. Стороны, заранее договорившиеся
обмениваться записями обмена биометрическими данными, как определено в стандартах форматов
обмена биометрическими данными ИСО/МЭК СТК 1/ПК 37. должны быть способны осуществлять био­
метрическое распознавание при использовании данных друг друга. Стороны должны быть способны
осуществлять биометрическое распознавание даже в том случае, если конкретные стандарты форма­
тов обмена биометрическими данными, которые должны быть применены, заранее не были оговоре­
ны, но их системы базируются на биометрических стандартах ИСО/МЭК СТК 1/ПК 37.
      Стандарты биометрических интерфейсов включают в себя ИСО/МЭК 19785, описывающий еди­
ную структуру форматов обмена биометрическими данными (ЕСФОБД), и ИСО/МЭК 19784, описываю­
щий биометрический программный интерфейс (БиоАПИ). Данные стандарты обеспечивают обмен
биометрическими данными в рамках одной системы или между системами. В ИСО/МЭК 19785 опреде­
лена базовая структура стандартизированной записи биометрической информации (ЗБИ). включаю­
щая в себя запись обмена биометрическими данными с добавленными метаданными,
представляющими собой дату захвата, дату истечения срока использования, информацию о том,
зашифрованы данные или нет, и т. д. В ИСО/МЭК 19784 определена открытая система программных
пользовательских интерфейсов (АПИ), обеспечивающая связь между приложениями и основополага­
ющими услугами биометрических технологий. Также БиоАПИ устанавливает формат ЗБИ согласно
ЕСФОБД для хранения и передачи полученных им данных.
      Стандарты биометрических профилей способствуют реализациям базовых стандартов (напри­
мер, ИСО/МЭК СТК 1/ПК 37 стандартов форматов обмена биометрическими данными и биометричес­
кого программного интерфейса и. возможно, небиометрических стандартов) для определенных
приложений. Стандарты биометрических профилей определяют функции приложения (например, кон­
троль физического доступа сотрудников аэропортов) и устанавливают порядок применения вариантов,
описанных в базовых стандартах, для обеспечения возможности биометрического взаимодействия.




      * О т кры т ы е сист емы основаны на соот вет ст вую щ их ст андарт ам ф ормат ах данных, инт ерф ейсах и
прот околах д ля обеспечения обм ена д анны м и и способност и к взаимодейст вию с другими сист емами, кот орые
могут вклю чат ь в себя компонент ы , от личаю щ иеся с точки зрения уст ройст ва и производст ва. Зам кнут ая
сист ема т акже м ожет соот вет ст воват ь ст андарт ам и вклю чат ь в себя компонент ы , от личаю щ иеся с т очки
зрения уст ройст ва и п роизводст ва, но. по сути, к н ей м огут не п редъявлят ься т ребования к о бм ену данны ми и
взаимодейст вию с другим и сист емами.

IV