ISOIEC 19792-2025 信息安全、网络安全和隐私保护 生物识别系统安全评估的一般原则、要求和指南 标准立项发展报告.docxVIP

信息安全、网络安全和隐私保护生物识别系统安全评估的一般原则、要求和指南标准立项发展报告

StandardizationDevelopmentReport:Informationsecurity,cybersecurityandprivacyprotection—Generalprinciples,requirementsandguidanceforsecurityevaluationofbiometricsystems

摘要

随着人脸、指纹、虹膜、声纹等生物识别技术在公共安全、金融支付、移动终端、政务服务和智能门锁等领域规模化应用，生物识别系统面临呈现攻击、模板泄露、重放、深度伪造、链路窃听和隐私滥用等风险。ISO/IEC19792:2025《信息安全、网络安全和隐私保护——生物识别系统安全评估的一般原则、要求和指南》作为对2009版的重要修订，于2025年6月25日实施，状态为现行。该标准由ISO/IECJTC1/SC27制定，围绕生物识别系统全生命周期，提出安全评估的一般原则、评估要求、评估流程、证据要求和指南，强调风险导向、隐私设计、可重复性和独立性。主要内容包括资产与边界识别、威胁与脆弱性分析、安全目标与保障要求选择、评估实施与报告、监督与再评估，并与ISO/IEC15408、ISO/IEC24745、ISO/IEC