ISO 19092:2008 金融服务 生物统计 安全框架

标准编号：ISO 19092:2008

中文名称：金融服务 生物统计 安全框架

英文名称：Financial services — Biometrics — Security framework

发布日期：2008-01

标准范围

ISO 19092:2008描述了在金融服务中使用生物识别技术对个人进行身份验证的安全框架。它介绍了生物识别技术的类型，并解决了有关其应用的问题。ISO 19092:2008还描述了实施的架构，规定了有效管理的最低安全要求，并提供了适合专业从业者使用的控制目标和建议。以下内容属于ISO 19092:2008的范围:通过以下方式使用生物识别技术对员工和寻求金融服务的人员进行身份验证:所声明的身份的验证；个人的身份；验证注册时出示的凭证，以支持风险管理要求的身份验证；管理生物识别信息的整个生命周期，包括注册、传输和存储、验证、识别和终止过程；生物识别信息在其生命周期内的安全性，包括数据完整性、来源认证和保密性；生物识别技术在逻辑和物理访问控制中的应用；保护金融机构及其客户的监督；在整个生物识别信息生命周期中使用的物理硬件的安全性。ISO 19092:2008提供了出于数据机密性或其他原因可以对生物特征信息进行加密的强制性手段。

标准预览图