ISO 19092:2023 金融サービス - 生体認証 - セキュリティ フレームワーク

ISO19092:2023の規格概要

閲覧 情報

Financial services — Biometrics — Security framework

このドキュメントは、金融サービスにおける顧客の認証にバイオメトリクスを使用するためのセキュリティ フレームワークを指定し、小売支払いのみに焦点を当てています。

最も一般的な種類の生体認証技術を紹介し、その適用に関する問題に対処します。

このドキュメントはまた、バイオメトリック認証の実装のための代表的なアーキテクチャと関連する最小限の制御目標についても説明します。

以下は、このドキュメントの範囲内です。

— 生体認証の脅威、脆弱性、および制御; — 認証をサポートするために登録時に提示された資格情報の検証; — 登録、送信と保管、検証、識別、および終了プロセスを含むライフサイクル全体にわたる生体認証情報の管理; — 使用されるハードウェアのセキュリティ要件バイオメトリック キャプチャおよびバイオメトリック データ処理に関連する;— バイオメトリック認証アーキテクチャおよび関連するセキュリティ要件. 以下は、このドキュメントの範囲外です:— データ収集、特徴抽出、およびバイオメトリック データとバイオメトリック データの比較に関する詳細な仕様メトリクスの意思決定プロセス。

物理的または論理的なシステム アクセス制御など、非金融トランザクション アプリケーションのための生体認証技術の使用。

※一部、英文及び仏文を自動翻訳した日本語訳を使用しています。