ISOIEC 19792：2025 信息安全、网络安全和隐私保护 生物识别系统安全评估的一般原则、要求和指南标准立项发展报告.docxVIP

信息安全、网络安全和隐私保护生物识别系统安全评估的一般原则、要求和指南标准立项发展报告

StandardizationDevelopmentReport:Informationsecurity,cybersecurityandprivacyprotection-Generalprinciples,requirementsandguidanceforsecurityevaluationofbiometricsystems

摘要

随着全球数字化转型的加速，生物识别技术在身份认证、访问控制、金融支付、公共安全等领域的应用日益广泛，其安全性、可靠性和隐私保护水平成为行业关注的焦点。本标准立项发展报告围绕ISO/IEC19792:2025《信息安全、网络安全和隐私保护生物识别系统安全评估的一般原则、要求和指南》展开。报告首先阐述了生物识别系统面临的安全挑战与评估标准更新的迫切性，明确了本标准的修订背景在于应对新型攻击技术、融合隐私保护法规（如GDPR）及弥补现有评估框架的不足。主要内容涵盖了生物识别系统安全评估的核心原则，包括评估方法的独立性、评估过程的系统性及评估结果的可比性；详细规定了评估的通用要求，如评估目标定义、威胁模型构建、生命周期安全考量等；并提供了针对性的评估指南，指导评估机构与方法开发者进行一致性评估。报告特别介绍了主要修订单位