TCVN 14190-1:2024: Khung đánh giá an toàn hệ thống sinh trắc học

TCVN 14190-1:2024 góp phần tạo cơ sở kỹ thuật cho việc đánh giá an toàn hệ thống sinh trắc học, hỗ trợ nhận diện nguy cơ và phát hiện các hình thức tấn công giả mạo. (Ảnh minh họa)

Sinh trắc học được sử dụng để nhận dạng hoặc xác minh danh tính dựa trên các đặc trưng sinh học của con người. Tuy nhiên, hệ thống sinh trắc học có thể trở thành mục tiêu của những cuộc tấn công nhằm can thiệp vào quá trình thu thập dữ liệu, đánh lừa cơ chế nhận dạng hoặc vượt qua quy trình xác minh danh tính.

Xuất phát từ yêu cầu nêu trên, TCVN 14190-1:2024 về “An toàn thông tin - Tiêu chí và phương pháp luận đánh giá an toàn hệ thống sinh trắc học - Phần 1: Khung” đã được ban hành. Tiêu chuẩn quy định khung tiêu chí và phương pháp luận đánh giá an toàn cho các hệ thống sinh trắc học, nhằm bảo vệ hiệu suất nhận dạng và phát hiện các cuộc tấn công trình diện.

Điểm đáng chú ý của tiêu chuẩn là tập trung vào hai vấn đề ảnh hưởng trực tiếp đến độ tin cậy của hệ thống: khả năng nhận diện đúng người và khả năng phát hiện hành vi giả mạo. Chẳng hạn, kẻ gian có thể sử dụng dấu vân tay giả, hình ảnh sao chép hoặc đặc điểm sinh trắc học bị làm giả để đánh lừa thiết bị. Những hành vi này có thể xảy ra khi đăng ký thông tin hoặc trong quá trình xác minh danh tính.

Để đánh giá các nguy cơ trên, tiêu chuẩn bổ sung yêu cầu chức năng an toàn và hoạt động đánh giá chuyên biệt cho hệ thống sinh trắc học, đồng thời đưa ra hướng dẫn cho kiểm thử viên. Khung đánh giá được xây dựng trên cơ sở các tiêu chuẩn về đánh giá an toàn công nghệ thông tin, trong đó có TCVN 8709 và TCVN 11386, nhằm xử lý những đặc thù mà phương pháp đánh giá thông thường chưa đề cập đầy đủ.

TCVN 14190-1:2024 góp phần tạo cơ sở kỹ thuật cho việc đánh giá an toàn các hệ thống sinh trắc học, hỗ trợ nhận diện nguy cơ và phát hiện các hình thức tấn công giả mạo. Qua đó, tiêu chuẩn giúp các cơ quan, tổ chức và doanh nghiệp có thêm căn cứ trong quá trình phát triển, đánh giá và ứng dụng công nghệ sinh trắc học.

TCVN 14190-1:2024 sử dụng các thuật ngữ, định nghĩa được viện dẫn từ những tiêu chuẩn quốc tế và quốc gia như ISO/IEC 2382, TCVN 8709 và TCVN 11386. Việc thống nhất hệ thống thuật ngữ giúp người đọc hiểu đúng các khái niệm chuyên môn, tạo thuận lợi cho quá trình đánh giá an toàn hệ thống sinh trắc học.

TCVN 14190-1:2024 hoàn toàn tương đương với ISO/IEC 19989-1:2020. TCVN 14190-1:2024 do Ban Cơ yếu Chính phủ biên soạn, Bộ Quốc phòng đề nghị, Ủy ban Tiêu chuẩn Đo lường Chất lượng Quốc gia thẩm định, Bộ Khoa học và Công nghệ công bố. Tiêu chuẩn này là phần một trong ba phần của bộ tiêu chuẩn về an toàn thông tin trong hệ thống sinh trắc học, gồm TCVN 14190-2 và TCVN 14190-3.

Thanh Tùng