Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

IPA、生体認証のセキュリティ対策推進に向けたガイドラインを公開

情報処理推進機構は、生体認証システムの理解を深め、導入時に参考となる「生体認証導入・運用のためのガイドライン」を公開した。

同ガイドラインは、指紋、静脈、虹彩などの生体特徴を利用したバイオメトリクスのセキュリティに関する情報を提供するもの。想定読者は、生体認証の導入を検討している企業や導入済み企業の担当者。技術の概要や導入のメリット、運用時の留意点などまとめた。

生体情報の一部を利用することから、情報の紛失、盗難、置き忘れの可能性が低いなど、生体認証を導入するメリットを解説。一方、誤って本人を拒否する「本人拒否率」や誤って他人を受け入れる「他人受入率」など、システムの利用目的に適した認証精度の重要性などを説明している。

また運用マニュアルの作成や監査、利用者の教育など運用における情報も提供。生体認証に関して誤解されているケースがあり、同機構では、客観的な面からまとめた同ガイドラインを、システムの導入や運用に役立ててほしいとしている。

(Security NEXT - 2007/07/19 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

親族名乗る第三者に恩給受給者の住所を漏洩 - 総務省
「HPE iMC」に深刻な脆弱性 - CVSS値「9.8」が41件
バリオセキュア、11月に東証2部へ上場 - 新型コロナ影響の延期経て
テンプレメールのBCCに無関係メアド、顧客情報が流出 - ルクールプラス
イエラエ、Orca製パブクラセキュ管理サービスを開始 - コンテナやサーバレスにも対応
モバイルマーケ情報サイトが改ざん - 意図しない記事投稿やカテゴリ追加
「国内のみ」狙う偽Amazonのフィッシング - 100万件以上の日も
フィッシングやなりすましメールをテーマとしたオンラインイベント - JPAAWG
DNSサーバ「PowerDNS Recursor」にサービス拒否の脆弱性
バックアップソフト「Macrium Reflect」に権限昇格の脆弱性