GBT 27912-2011 金融服务 生物特征识别 安全框架

GBT 27912-2011 金融服务 生物特征识别 安全框架

该标准规定了在金融服务领域中生物特征识别系统的安全要求和框架，旨在确保生物特征识别技术的安全性和可靠性。

主要内容

• 生物特征数据采集：要求采集设备具备防伪能力，确保采集的数据真实可靠。
• 数据存储：强调对生物特征数据的加密存储，防止未经授权的访问。
• 传输安全：规定生物特征数据在传输过程中的加密措施，保障数据在传输中的安全性。
• 身份验证：提供多种身份验证机制，并要求具备高精度和低误报率。
• 系统管理：要求建立完善的系统管理和监控机制，及时发现并处理安全威胁。

与老版本的变化

• 更严格的安全要求：新版本对数据采集、存储和传输的安全性提出了更高的要求。
• 新增内容：
  • 增加了对生物特征数据生命周期的全面安全管理。
  • 引入了更多先进的加密算法和身份验证技术。
• 优化流程：简化了一些复杂的操作流程，提高了系统的易用性。