Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

IPA、生体認証のセキュリティ対策推進に向けたガイドラインを公開

情報処理推進機構は、生体認証システムの理解を深め、導入時に参考となる「生体認証導入・運用のためのガイドライン」を公開した。

同ガイドラインは、指紋、静脈、虹彩などの生体特徴を利用したバイオメトリクスのセキュリティに関する情報を提供するもの。想定読者は、生体認証の導入を検討している企業や導入済み企業の担当者。技術の概要や導入のメリット、運用時の留意点などまとめた。

生体情報の一部を利用することから、情報の紛失、盗難、置き忘れの可能性が低いなど、生体認証を導入するメリットを解説。一方、誤って本人を拒否する「本人拒否率」や誤って他人を受け入れる「他人受入率」など、システムの利用目的に適した認証精度の重要性などを説明している。

また運用マニュアルの作成や監査、利用者の教育など運用における情報も提供。生体認証に関して誤解されているケースがあり、同機構では、客観的な面からまとめた同ガイドラインを、システムの導入や運用に役立ててほしいとしている。

(Security NEXT - 2007/07/19 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

JPAAWGのイベントが11月に開催 - メールやメッセージのセキュリティを議論
金沢大のメルアカ乗っ取り、個人情報流出のおそれも
「7pay」問題で役員報酬を自主返納、再発防止策も - セブン&アイHD
「情報処理安全確保支援士会」が設立 - 会員募集をまもなく開始
ランサム「HildaCrypt」に復号ツール - 開発者が復号キーを提供
「Chrome 77.0.3865.120」がリリース - 重要度「高」の脆弱性5件を修正
中国関与の「APT10」、マレーシアやベトナムの医療関連に攻撃展開
IoTのセキュリティ対策をトータルに支援するサービス - 富士通SSL
セキュ分野のキャリアパスグランドデザインで資料 - JNSA
効果的な情報共有について議論する国際シンポ - 11月に開催