SRPS ISO/IEC 24745:2022

Bezbednost informacija, sajber bezbednost i zaštita privatnosti – Zaštita biometrijskih informacija

Information security, cybersecurity and privacy protection — Biometric information protection

Apstrakt

Ovaj dokument obuhvata zaštitu biometrijskih informacija pod različitim zahtevima za poverljivost, integritet i obnovljivost/opozivanje tokom skladištenja i prenosa. Pored toga, pruža zahteve i preporuke za bezbedan menadžment i obradu biometrijskih informacija u skladu sa privatnošću.
Ovaj utvrđuje sledeće:
– analizu pretnji i kontramera inherentnih u modelima primene biometrijskih podataka i biometrijskih sistema;
– zahteve bezbednosti za bezbedno povezivanje biometrijskih referenci (BR) i referenci identiteta (IR);
– modele primene biometrijskog sistema sa različitim scenarijima za čuvanje biometrijskih referenci (BR) i njihovo poređenje, i
– uputstva o zaštiti privatnosti pojedinca tokom obrade biometrijskih informacija.
Ovaj dokument ne pokriva opšte probleme menadžmenta koji se odnose na fizičku bezbednost, bezbednost okoline i menadžment ključevima za kriptografske tehnike.