Tiêu chuẩn Quốc gia TCVN 11385:2016 ISO/IEC 19792:2009 Công nghệ thông tin-Các kỹ thuật an toàn-Đánh giá an toàn sinh trắc học

TCVN 11385:2016 - Đánh giá an toàn sinh trắc học

Tiêu chuẩn Quốc gia TCVN 11385:2016, tương ứng với ISO/IEC 19792:2009, được ban hành ngày 31/12/2016, với hiệu lực thi hành từ ngày 01/01/2017. Tiêu chuẩn này quy định các kỹ thuật, nguyên tắc trong việc đánh giá an toàn cho hệ thống sinh trắc học, nhằm nâng cao độ tin cậy và bảo mật thông tin cá nhân.

Tiêu chuẩn này không chỉ định một phương pháp cụ thể để thực hiện đánh giá an toàn, mà tập trung vào các yêu cầu mang tính quy định, bao gồm việc đánh giá các tỷ lệ lỗi như tỷ lệ tiếp nhận sai (FAR) và tỷ lệ từ chối sai (FRR). Để nắm bắt đầy đủ điều này, các khía cạnh liên quan đến lỗ hổng sinh trắc học và vấn đề riêng tư cũng cần được chú trọng.

TCVN 11385:2016 hướng đến hai nhóm chính: các đánh giá viên và các nhà phát triển hệ thống sinh trắc học. Các đánh giá viên được yêu cầu theo dõi và áp dụng các nguyên tắc đã đặt ra, trong khi nhà phát triển cần hiểu rõ các yêu cầu này để chuẩn bị cho đánh giá an toàn. Điều này thể hiện tầm quan trọng của sự phối hợp giữa các bên liên quan trong công tác đảm bảo an toàn thông tin.

Tiêu chuẩn cũng quy định các thuật ngữ và định nghĩa cơ bản, cùng với các tỷ lệ lỗi mà các hệ thống sinh trắc học có thể gặp phải. Cụ thể, tỷ lệ thu nạp thất bại (FTE) ước tính số cá nhân không thể hoàn tất quá trình thu nạp, trong khi tỷ lệ không trùng khớp sai (FNMR) và tỷ lệ trùng khớp sai (FMR) đánh giá sự chính xác của hệ thống khi xác thực danh tính.

Hệ thống sinh trắc học không chỉ bao gồm các phần cứng và phần mềm, mà còn diễn ra trong môi trường cụ thể, bao gồm cả yếu tố vật lý và quy trình tổ chức, điều này đòi hỏi phải có một sự đánh giá tổng thể và cẩn thận. Đồng thời, các yêu cầu về bảo mật dữ liệu cá nhân cũng được nhấn mạnh, nhấn mạnh rằng sự tuân thủ các quy định pháp lý là cần thiết khi xử lý thông tin sinh trắc học.

Kết hợp những yêu cầu trên và các tiêu chuẩn sinh trắc học quốc tế, TCVN 11385:2016 đảm bảo rằng quá trình đánh giá an toàn sẽ hỗ trợ nâng cao mức độ bảo mật và tin cậy của các hệ thống sinh trắc học, đồng thời bảo vệ thông tin cá nhân của người dân sử dụng công nghệ này.