首页 馆藏资源 舆情信息 标准服务 科研活动 关于我们
现行 ISO/IEC 24745:2022
到馆提醒
收藏跟踪
购买正版
Information security, cybersecurity and privacy protection — Biometric information protection 信息安全、网络安全和隐私保护-生物特征信息保护
发布日期: 2022-02-08
本文件涵盖了生物特征信息在存储和传输期间的保密性、完整性和可更新性/可撤销性的各种要求下的保护。它还为生物特征信息的安全和隐私兼容管理和处理提供了要求和建议。 本文件规定了以下内容: -?分析生物识别和生物识别系统应用模型固有的威胁和对策; -?生物特征参考(BR)和身份参考(IR)之间安全绑定的安全要求; -?生物识别系统应用模型,具有不同的BRs存储和比较场景; -?生物特征信息处理过程中保护个人隐私的指南。 本文件不包括与物理安全、环境安全和加密技术密钥管理相关的一般管理问题。
This document covers the protection of biometric information under various requirements for confidentiality, integrity and renewability/revocability during storage and transfer. It also provides requirements and recommendations for the secure and privacy-compliant management and processing of biometric information. This document specifies the following: —    analysis of the threats to and countermeasures inherent to biometrics and biometric system application models; —    security requirements for securely binding between a biometric reference (BR) and an identity reference (IR); —    biometric system application models with different scenarios for the storage and comparison of BRs; —    guidance on the protection of an individual's privacy during the processing of biometric information. This document does not include general management issues related to physical security, environmental security and key management for cryptographic techniques.
分类信息
发布单位或类别: 国际组织-国际标准化组织
关联关系
研制信息
归口单位: ISO/IEC JTC 1/SC 27
相似标准/计划/法规
现行
BS ISO/IEC 24745-2022
Information security, cybersecurity and privacy protection. Biometric information protection
信息安全、网络安全和隐私保护 生物特征信息保护
2022-03-09
现行
BS ISO/IEC 27014-2020
Information security, cybersecurity and privacy protection. Governance of information security
信息安全、网络安全和隐私保护 信息安全治理
2020-12-17
现行
ISO/IEC 27014-2020
Information security, cybersecurity and privacy protection - Governance of information security
信息安全、网络安全和隐私保护——信息安全治理
2020-12-15
现行
ISO/IEC 27002-2022
Information security, cybersecurity and privacy protection - Information security controls
信息安全、网络安全和隐私保护-信息安全控制
2022-02-15
现行
ISO/IEC 27002-2022
Information security, cybersecurity and privacy protection — Information security controls
信息安全、网络安全和隐私保护-信息安全控制
2022-02-15
现行
ISO/IEC 27014-2020
Information security, cybersecurity and privacy protection — Governance of information security
信息安全、网络安全与隐私保护——信息安全治理
2020-12-15
现行
ISO/IEC 27553-1-2022
Information security, cybersecurity and privacy protection - Security and privacy requirements for authentication using biometrics on mobile devices - Part 1: Local modes
信息安全、网络安全和隐私保护.移动设备上使用生物识别技术进行认证的安全和隐私要求.第1部分:本地模式
2022-11-02
现行
ISO/IEC 27553-1-2022
Information security, cybersecurity and privacy protection — Security and privacy requirements for authentication using biometrics on mobile devices — Part 1: Local modes
信息安全、网络安全和隐私保护.移动设备上使用生物特征认证的安全和隐私要求.第1部分:本地模式
2022-11-02
现行
GOST ISO/IEC 27014-2021
Информационные технологии. Информационная безопасность, кибербезопасность и защита конфиденциальности. Руководство деятельностью по обеспечению информационной безопасности
信息技术 信息安全、网络安全和隐私保护 信息安全治理
现行
ISO/IEC 27001-2022
Information security, cybersecurity and privacy protection - Information security management systems - Requirements
信息安全、网络安全和隐私保护.信息安全管理系统.要求
2022-10-25
现行
ISO/IEC 27005-2022
Information security, cybersecurity and privacy protection - Guidance on managing information security risks
信息安全、网络安全和隐私保护.信息安全风险管理指南
2022-10-25
现行
ISO/IEC 27001-2022
Information security, cybersecurity and privacy protection — Information security management systems — Requirements
信息安全、网络安全和隐私保护.信息安全管理系统.要求
2022-10-25
现行
ISO/IEC 27005-2022
Information security, cybersecurity and privacy protection — Guidance on managing information security risks
信息安全、网络安全和隐私保护.信息安全风险管理指南
2022-10-25
现行
BS EN ISO 27007-2022
Information security, cybersecurity and privacy protection. Guidelines for information security management systems auditing
信息安全、网络安全和隐私保护 信息安全管理系统审核指南
2022-06-10
现行
ISO/IEC 27007-2020
Information security, cybersecurity and privacy protection - Guidelines for information security management systems auditing
信息安全 网络安全和隐私保护.信息安全管理系统审计指南
2020-01-21
现行
ISO/IEC 27019-2024
Information security, cybersecurity and privacy protection - Information security controls for the energy utility industry
信息安全、网络安全和隐私保护-能源公用事业行业的信息安全控制
2024-10-18
现行
ISO/IEC 27007-2020
Information security, cybersecurity and privacy protection — Guidelines for information security management systems auditing
信息安全、网络安全和隐私保护.信息安全管理系统审计指南
2020-01-21
现行
ISO/IEC 27019-2024
Information security, cybersecurity and privacy protection — Information security controls for the energy utility industry
信息安全、网络安全和隐私保护-能源公用事业行业的信息安全控制
2024-10-18
现行
ISO/IEC 27556-2022
Information security, cybersecurity and privacy protection - User-centric privacy preferences management framework
信息安全、网络安全和隐私保护-以用户为中心的隐私偏好管理框架
2022-10-10
现行
ISO/IEC 27559-2022
Information security, cybersecurity and privacy protection – Privacy enhancing data de-identification framework
信息安全、网络安全和隐私保护——增强隐私的数据去标识框架
2022-11-16