Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

IPA、生体認証のセキュリティ対策推進に向けたガイドラインを公開

情報処理推進機構は、生体認証システムの理解を深め、導入時に参考となる「生体認証導入・運用のためのガイドライン」を公開した。

同ガイドラインは、指紋、静脈、虹彩などの生体特徴を利用したバイオメトリクスのセキュリティに関する情報を提供するもの。想定読者は、生体認証の導入を検討している企業や導入済み企業の担当者。技術の概要や導入のメリット、運用時の留意点などまとめた。

生体情報の一部を利用することから、情報の紛失、盗難、置き忘れの可能性が低いなど、生体認証を導入するメリットを解説。一方、誤って本人を拒否する「本人拒否率」や誤って他人を受け入れる「他人受入率」など、システムの利用目的に適した認証精度の重要性などを説明している。

また運用マニュアルの作成や監査、利用者の教育など運用における情報も提供。生体認証に関して誤解されているケースがあり、同機構では、客観的な面からまとめた同ガイドラインを、システムの導入や運用に役立ててほしいとしている。

(Security NEXT - 2007/07/19 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

オンラインの「サイバーセキュリティトレーニング」を提供 - 日立
案内メールに他顧客の情報、リスト作成時にミス - モリサワ
ネットバンク利用者3割強が2要素認証を利用 - MMD調査
新潟ご当地グルメの通販ショップに不正アクセス
4郵便局で顧客情報含む書類の紛失が判明 - 日本郵便
カラオケアプリ開発元に不正アクセス - 会員個人情報が流出
LINEで意図に反する大量の「グループ招待」「友だち追加」 - バグ検証から拡大か
「Drupal」にRCE脆弱性 - アップロードされたファイルの確認も
エプソン製品のインストーラに脆弱性 - 最新版の利用を
ウェブゲートウェイサービスの不正サイト遮断機能を強化 - IIJ