美利体育登录入口官网:ITU-T X.1086-2008
电信生物测定的保护程序.第1部分:生物计量数据安全的技术和管理对策的指南.17号研究组
Telebiometrics protection procedures Part 1: A guideline to technical and managerial countermeasures for biometric data security Study Group 17
美利体育登录入口官网: ITU-T X.1086-2008 发布历史
ITU-T X.1086-2008由国际电信联盟 IX-ITU 发布于 2008。
ITU-T X.1086-2008 在中国标准分类中归属于: M01 技术管理,M11 通信网技术体制。
ITU-T X.1086-2008 电信生物测定的保护程序.第1部分:生物计量数据安全的技术和管理对策的指南.17号研究组的最新版本是哪一版？
最新版本是 ITU-T X.1086-2008 。
- 标准号
- ITU-T X.1086
- 发布时间
- 2008-11-13
- 标准名称
- 电信生物特征保护程序 - 第 1 部分：生物特征数据安全的技术和管理对策指南
- 发布机构
- 国际电信联盟电信标准化部门 (ITU-T)
- 编制依据
- ITU-T A.8 程序
- 文件关系说明
- 本建议书基于 ITU-T X.1084 和 ISO/IEC 系列标准。
- 与国际文件关系
- 与 ISO/IEC 19092, ISO/IEC 19784-1, ISO/IEC 19785-1, ISO/IEC 19795-1, ISO/IEC 24761 等标准相关。
- 专利声明（未识别专利）
- 截至本建议书批准之日，ITU 尚未收到实施本建议书所需的受专利保护的知识产权通知。
- 提出和归口信息
- ITU-T 第 17 研究组 (2009-2012)
- 强制性条文说明（适用于强制性标准）
- 遵守本建议书是自愿的，但可能包含某些强制性条款（例如确保互操作性或适用性），当满足所有强制性条款时即视为符合本建议书。
- 解释单位
- ITU-T
- 编制原因和目的
- 为了在电信环境中建立安全环境，保护生物特征信息免受各种威胁，并保护个人隐私，提出技术和管理层面的安全对策指南。
- 技术内容特殊信息
- 本建议书定义了电信生物特征系统中的漏洞和威胁，并提出了从技术和管理的角度保护生物特征信息的通用指南。
- 分部分标准的各部分关系
- 本建议书是电信生物特征保护程序系列的一部分（第 1 部分）。
- 与法规或其他标准的关系说明
- 本建议书与 ITU-T X.1084 及多个 ISO/IEC 生物特征标准相关联。
- 风险分析或特殊提示
- 实施者应咨询 TSB 专利数据库，因为本建议书批准时的信息可能不是最新的。
ITU-T X.1086-2008 发布之时，引用了标准
- ISO 19092:2008 金融服务.生物测量学.安全框架
- ISO/IEC 19784-1:2006 信息技术.生物统计应用程序设计接口.第1部分:BioAPI规范
- ISO/IEC 19785-1:2006 信息技术.通用生物统计交换格式框架结构.第1部分:数据元素规范
- ISO/IEC 19795-1:2006 信息技术.生物特性试验和报告.第1部分:原则和框架
- ISO/IEC 24761:2009 信息技术.安全技术.认证范围内的生物识别技术
- ITU-T X.1084-2008 远程生物识别系统机制 第1部分：电信系统通用生物识别认证协议和系统模型概要（第 17 研究组）
ITU-T X.1086-2008的历代版本如下：
- 2008年 ITU-T X.1086-2008 电信生物测定的保护程序.第1部分:生物计量数据安全的技术和管理对策的指南.17号研究组
ITU-T X.1086建议书定义了为远程生物识别保护程序提供安全对策的指南要求。本建议书定义了远程生物识别系统运行中的漏洞和威胁，并从技术和管理角度提出了安全对策的一般指南，以建立远程生物识别系统的安全使用环境并保护个人隐私。
| 术语 | 描述 |
|---|---|
| 生物特征 biometric | 属于生物特征领域的。注意：“生物特征”绝不应作为名词使用。 |
| 生物特征识别 biometrics | 基于个人的行为和特征的自动化识别。 |
| 生物特征数据 biometric data | 在任何处理阶段、生物特征参考、生物特征特征或生物特征属性的生物特征样本。 |
| 生物特征产品 biometric product | 被分配了生物特征产品标识符的软件或硬件产品，或软硬件组合，该标识符由称为生物特征产品所有者的CBEFF生物特征组织分配。 |
| 生物特征样本 biometric sample | 从生物特征美利体育官网首页网址直接获取的信息，或经过进一步处理后的信息。 |
| 生物特征系统 biometric system | 能够捕获、提取、匹配并返回决策（匹配/不匹配）的自动化系统。 |
| 生物特征模板 biometric template | 适合作为未来比较参考的生物特征样本或生物特征样本组合。 |
| 采集 capture | 获取生物特征样本。 |
| 注册 enrolment | 从个人收集生物特征样本，并随后生成和存储与该个人相关的生物特征参考模板的过程。 |
| 提取 extraction | 将原始生物特征数据转换为用于模板比较或参考模板创建的已处理生物特征的过程。 |
| 识别 identification | 执行已注册数据库的搜索，并返回0、1个或多个标识符的候选列表的应用。 |
| 登记 registration | 个人在向生物特征服务提供商提供凭证以证明其身份并获得注册许可之前，分配电子标识符的过程。 |
| 分数 score | 表示生物特征样本与生物特征参考模板之间相似程度或相关性的值。 |
| 模板 template | 代表个人生物特征测量的数据，生物特征系统使用这些数据执行生物特征匹配。 |
| 阈值 threshold | 两个比较模板之间的相似程度高于此点时，足以构成“匹配”；低于此点时，相似程度足以构成“不匹配”。注：阈值通常可在行政级别进行调整，以降低误识率或降低拒识率。 |
| 验证 verification | 将生物特征测量值与声称身份的已注册模板进行比较，并返回关于身份声明的接受或拒绝决策。注：声称的身份可以是姓名、个人识别号码（PIN）、刷卡或其他提供给系统的唯一标识符。 |
| 生物特征数据审计员 biometric data auditor | 独立的第三方审计组织或其成员，负责保护隐私。 |
| 生物特征数据管理员 biometric data manager | 收集、管理或利用生物特征数据的人员。 |
| 生物特征数据提供者 biometric data provider | 提供其生物特征数据用于个人识别的个体。 |
| 生物特征特征 biometric feature | 通过应用数学变换从生物特征样本中提取的信息的简洁表示。 |
| 生物特征参考 biometric reference | 归属于主体并用于比较的一个或多个存储的生物特征样本、生物特征模板或生物特征模型。 |
| 管理保护对策 managerial protection countermeasures | 关于生物特征数据保护政策、生物特征数据保护组织、外部安全、信息财产分类、信息保护教育和培训以及业务连续性管理的保护对策。 |
| 技术保护对策 technical protection countermeasures | 人员安全、物理安全、系统开发安全、代码控制、访问控制、操作管理、电子交易安全、安全事故管理、审查、监控和审计控制。 |
点击查看大图
- 标准号
- ITU-T X.1086-2008
- 发布
- 2008年
- 总页数
- 32页
- 发布单位
- 国际电信联盟
- 当前最新
- ITU-T X.1086-2008
- 引用标准
- ISO 19092:2008 ISO/IEC 19784-1:2006 ISO/IEC 19785-1:2006 ISO/IEC 19795-1:2006 ISO/IEC 24761:2009 ITU-T X.1084-2008
- 本体
- 生物特征数据 生物特征系统
美利体育登录入口官网: ITU-T X.1086-2008 中提到的仪器美利体育官网首页网址
| USB存储美利体育官网首页网址 未提及 | 用于存储个人生物特征模板的可移动存储美利体育官网首页网址，作为单一存储的替代方案。 |
| 智能卡 未提及 | 用于存储个人生物特征模板的可移动存储美利体育官网首页网址，作为单一存储的替代方案。 |
| 生物特征采集美利体育官网首页网址 未提及 | 用于直接获取生物特征样本（如指纹、人脸、虹膜、声音）的美利体育官网首页网址，需具备活体美利体育登录入口官网和防篡改功能。 |