Tiêu chuẩn quốc gia TCVN 14190-1:2024 An toàn thông tin - Phần 1: Khung

Tiêu chuẩn quốc gia TCVN 14190-1:2024 ISO/IEC 19989-1:2020: Đánh giá an toàn hệ thống sinh trắc học

Tiêu chuẩn quốc gia TCVN 14190-1:2024 ISO/IEC 19989-1:2020 được ban hành ngày 23/02/2024, có hiệu lực từ ngày 01/03/2024. Tiêu chuẩn này quy định khung tiêu chí và phương pháp luận đánh giá an toàn cho các hệ thống sinh trắc học, nhằm bảo vệ hiệu suất nhận dạng và phát hiện các cuộc tấn công trình diện.

TCVN 14190-1:2024 tương đương với tiêu chuẩn ISO/IEC 19989-1:2020, được biên soạn bởi Ban Cơ yếu Chính phủ và được công bố bởi Bộ Khoa học và Công nghệ. Bảng tiêu chuẩn này là phần một trong ba phần của bộ tiêu chuẩn về an toàn thông tin trong hệ thống sinh trắc học, gồm TCVN 14190-2 và TCVN 14190-3.

Bộ tiêu chuẩn đề cập đến vấn đề an toàn trong hệ thống sinh trắc học, nơi mà các cuộc tấn công có thể xảy ra khi kẻ tấn công sử dụng các đặc điểm sinh trắc học giả mạo hoặc sao chép để làm giả danh tính. TCVN 14190-1 quy định rõ ràng rằng việc đánh giá hệ thống sinh trắc học sẽ xem xét các khía cạnh như hiệu suất nhận dạng và khả năng phát hiện tấn công, điều này ảnh hưởng trực tiếp đến tính an toàn và khả năng bảo mật của các hệ thống này.

Ban hành tiêu chuẩn cũng nhằm tạo ra cầu nối giữa các nguyên tắc cơ bản của đánh giá an toàn dành cho hệ thống sinh trắc học và các tiêu chuẩn hiện hành về công nghệ thông tin như TCVN 8709. Tiêu chuẩn này cung cấp hướng dẫn cho các kiểm thử viên trong việc thực hiện đánh giá an toàn, bao gồm các thành phần chức năng và các phương pháp đánh giá bổ sung cần thiết.

Các yếu tố khác liên quan đến tính hiệu quả của hệ thống sinh trắc học cũng được chỉ ra rõ ràng, bao gồm các lỗi không mong muốn liên quan đến cuộc tấn công trình diện, chất lượng thu thập sinh trắc học, và hiệu suất trong quá trình xác minh và nhận dạng người dùng. Để bảo đảm tính toàn vẹn của hệ thống, tiêu chuẩn này yêu cầu các sản phẩm và hệ thống sinh trắc học cần phải qua đánh giá an toàn theo các tiêu chí và phương pháp đã được quy định.

Thư viện tài liệu viện dẫn bao gồm các tiêu chuẩn quốc gia và quốc tế như TCVN 8709-1, TCVN 8709-2 và TCVN 11386, tạo thuận lợi cho việc áp dụng các phương pháp đánh giá cần thiết đối với hệ thống sinh trắc học. Các định nghĩa của thuật ngữ được sử dụng trong TCVN 14190-1 được lấy từ đa dạng nguồn tài liệu, bao gồm ISO và các tiêu chuẩn quốc gia, điều này tăng cường sự nhất quán và tính chính xác trong việc áp dụng tiêu chuẩn.

Tóm lại, TCVN 14190-1:2024 là một tiêu chuẩn quan trọng trong việc thiết lập một khung pháp lý cho việc đánh giá an toàn các hệ thống sinh trắc học, với mục tiêu bảo vệ người dùng và nâng cao hiệu suất các sản phẩm trong lĩnh vực này, đồng thời hỗ trợ các cơ quan, đơn vị trong quá trình phát triển và ứng dụng công nghệ sinh trắc học.