ISOIEC 197922025 信息安全、网络安全和隐私保护 生物识别系统安全评估的一般原则、要求和指南标准立项发展报告.docxVIP

信息安全、网络安全和隐私保护生物识别系统安全评估的一般原则、要求和指南标准立项发展报告

StandardizationDevelopmentReport:Informationsecurity,cybersecurityandprivacyprotection-Generalprinciples,requirementsandguidanceforsecurityevaluationofbiometricsystems

摘要

随着生物识别技术在国家安全、公共安全、金融支付、出入境管理、移动终端认证等领域的广泛应用，生物识别系统面临的安全威胁日益复杂多样，其安全性评估已成为全球标准化工作的重点方向。在此背景下，国际标准化组织与国际电工委员会联合发布了ISO/IEC19792:2025《信息安全、网络安全和隐私保护生物识别系统安全评估的一般原则、要求和指南》。该标准作为生物识别系统安全评估领域的核心基础性标准，系统规定了生物识别系统安全评估的一般原则、基本要求和实施指南，涵盖评估过程中的角色与职责划分、安全目标界定、评估方法选择、证据收集与结果报告等关键环节，并全面对接ISO/IEC15408（通用评估准则）和ISO/IEC19989系列标准的衔接关系。本报告对该标准的立项背景、编制历程、核心技术内容、主要参与单位及预期应用价值进行