IPA、生体認証のセキュリティ対策推進に向けたガイドラインを公開
情報処理推進機構は、生体認証システムの理解を深め、導入時に参考となる「生体認証導入・運用のためのガイドライン」を公開した。
同ガイドラインは、指紋、静脈、虹彩などの生体特徴を利用したバイオメトリクスのセキュリティに関する情報を提供するもの。想定読者は、生体認証の導入を検討している企業や導入済み企業の担当者。技術の概要や導入のメリット、運用時の留意点などまとめた。
生体情報の一部を利用することから、情報の紛失、盗難、置き忘れの可能性が低いなど、生体認証を導入するメリットを解説。一方、誤って本人を拒否する「本人拒否率」や誤って他人を受け入れる「他人受入率」など、システムの利用目的に適した認証精度の重要性などを説明している。
また運用マニュアルの作成や監査、利用者の教育など運用における情報も提供。生体認証に関して誤解されているケースがあり、同機構では、客観的な面からまとめた同ガイドラインを、システムの導入や運用に役立ててほしいとしている。
(Security NEXT - 2007/07/19 )
ツイート
関連リンク
PR
関連記事
メール誤送信で横断幕掲示応募者のメアド流出 - 飯塚オートレース場
WordPress向けプラグイン「InstaWP Connect」に脆弱性
Windows環境下の複数開発言語に脆弱性「BatBadBut」が判明
LINEヤフーに再度行政指導 - 報告受けるも対応や計画不十分
「Microsoft Edge」にアップデート - 「Chromium」の脆弱性修正を反映
小学校で保護者や教職員の口座番号含むUSBメモリを紛失 - 東村山市
従業員メルアカに不正アクセス、スパム踏み台に - 組込機器メーカー
「PHP」に複数の脆弱性 - セキュリティアップデートで修正
AIシステムの安全な実装運用に向けたガイダンスを公開 - 米政府ら
検索用目録と誤って個人情報含むファイルを誤公開 - 新潟県