ISOIEC 197922025 信息安全、网络安全和隐私保护 生物识别系统安全评估的一般原则、要求和指南标准立项发展报告

信息安全、网络安全和隐私保护生物识别系统安全评估的一般原则、要求和指南标准立项发展报告StandardizationDevelopmentReport:Informationsecurity,cybersecurityandprivacyprotection-Generalprinciples,requirementsandguidanceforsecurityevaluationofbiometricsystems摘要随着生物识别技术在国家安全、公共安全、金融支付、出入境管理、移动终端认证等领域的广泛应用，生物识别系统面临的安全威胁日益复杂多样，其安全性评估已成为全球标准化工作的重点方向。在此背景下，国际标准化组织与国际电工委员会联合发布了ISO/IEC19792:2025《信息安全、网络安全和隐私保护生物识别系统安全评估的一般原则、要求和指南》。该标准作为生物识别系统安全评估领域的核心基础性标准，系统规定了生物识别系统安全评估的一般原则、基本要求和实施指南，涵盖评估过程中的角色与职责划分、安全目标界定、评估方法选择、证据收集与结果报告等关键环节，并全面对接ISO/IEC15408（通用评估准则）和ISO/IEC19989系列标准的衔接关系。本报告对该标准的立项背景、编制历程、核心技术内容、主要参与单位及预期应用价值进行系统阐述与分析。该标准的发布实施将有效促进全球生物识别系统安全评估工作的规范化、体系化发展，为生物识别产品和服务的质量保障与安全可信提供重要的标准化技术支撑。关键词：生物识别；安全评估；信息安全；ISO/IEC19792；标准化；隐私保护Keywords:Biometrics;SecurityEvaluation;InformationSecurity;ISO/IEC19792;Standardization;PrivacyProtection一、引言1.1立项背景生物识别技术利用人体固有的生理特征（如指纹、人脸、虹膜、掌纹等）或行为特征（如声纹、步态、签名等）进行身份识别与认证，因其具有随身性、唯一性和不易遗忘等优势，已逐步成为数字化时代身份管理与访问控制的核心技术手段。近年来，全球生物识别市场规模持续快速增长，据相关行业报告预测，2025年全球生物识别市场规模将突破500亿美元，年复合增长率保持在15%以上。然而，生物识别系统的广泛应用也带来了严峻的安全挑战。与传统密码认证机制不同，生物特征具有不可撤销性（无法重置）、不可分割性（部分泄露即全部泄露）和敏感关联性（与个人身份直接绑定），一旦被窃取或伪造，将对用户隐私和系统安全造成不可逆的损害。在此背景下，如何科学、规范、统一地评估生物识别系统的安全性，已成为亟待解决的重要课题。1.2标准化需求分析在ISO/IEC19792:2025发布之前，生物识别系统安全评估工作主要依托ISO/IEC15408系列标准（即通用评估准则，CommonCriteria）开展。然而，ISO/IEC15408作为通用信息技术安全评估标准，未能充分涵盖生物识别系统的特殊性——如生物特征采集环节的呈现攻击（PresentationAttack）、模板保护机制、生物特征比对算法的误识率与拒识率权衡、生物特征数据的隐私保护等关键问题。国际社会迫切需要一项专门针对生物识别系统的安全评估标准，在通用安全评估框架的基础上，补充生物识别特有的安全要求和评估方法。二、标准编制历程2.1标准制定背景沿革ISO/IEC19792标准项目由ISO/IECJTC1（信息技术联合技术委员会）下属SC27（信息安全、网络安全和隐私保护分技术委员会）与SC37（生物识别分技术委员会）联合推动。该标准的制定工作始于2005年前后，历经多年研讨与修订，首版ISO/IEC19792:2009于2009年正式发布，统一了此前分散于各个生物识别应用标准中的安全评估要求。随着生物识别技术的快速演进和网络安全威胁形势的深刻变化，SC27于2020年正式启动该标准的系统修订工作，历经多轮草案讨论、国际标准草案（DIS）投票和最终国际标准草案（FDIS）投票，最终版本于2025年6月正式发布。2.2本次修订的主要驱动力本次修订主要基于以下技术发展和应用需求：其一，呈现攻击检测（PAD）技术快速演进，呈现攻击手法日趋多样化，亟需在安全评估框架中系统纳入对抗呈现攻击的评估要求；其二，深度学习等人工智能技术在生物识别系统中的广泛采用，引入了模型可解释性、对抗样本鲁棒性等新型安全考量；其三，全球隐私保护立法（如欧盟《通用数据保护条例》GDPR、中国《个人信息保护法》）日趋严格，生物特征数据作为敏感个人信息的保护要求不断提高；其四，生物识别系统在金融支付、边境管控、刑事侦查等关键领域的部署规模持续扩大，安全评估的需求从单一产品评测向系统级、场景化评估拓展。三、标准主要内容3.1标准定位与适用范围ISO/IEC19792:2025规定了生物识别系统安全评估的一般原则、要求和指南，适用于各类生物识别系统及其组件（包括采集设备、特征提取模块、比对引擎、模板数据库、传输通道、决策逻辑等）的安全评估活动。该标准适用对象涵盖：生物识别系统开发商、集成商、评估机构、认证机构、系统所有者及监管方等多类利益相关方。标准以技术中立为原则，不针对特定生物识别模态（指纹、人脸、虹膜、声纹等）作差异化规定，确保其在不同技术路线和应用场景下的广泛适用性。3.2安全评估一般原则标准明确提出生物识别系统安全评估应遵循以下基本原则：（1）全面性原则。安全评估应覆盖生物识别系统全生命周期的各阶段，包括需求分析、设计开发、部署运行、维护更新和退役处置等环节，避免评估盲区。（2）风险导向原则。评估工作应以系统化风险识别和风险分析为起点，结合具体应用场景的安全需求，确定评估的深度和广度。不同应用场景（如手机解锁与银行支付、门禁系统与边境管控）所对应的安全等级要求应有所差异。（3）证据充分原则。安全评估的结论应建立在充分、有效的客观证据基础上，评估过程中收集的证据材料应可追溯、可复验、可审核。（4）持续改进原则。安全评估不是一次性的静态行为，应随系统变更和威胁环境变化而定期复评，确保安全评估结论的持续有效性。3.3评估结构与核心流程ISO/IEC19792:2025将生物识别系统安全评估组织为三大模块：安全目标定义、安全评估实施和安全评估报告。标准在原版基础上，增加了对生物识别系统评估对象的精细化描述要求（含对评估对象（TOE）边界、资产、威胁模型和假设条件的系统化描述指南），并强化了评估证据的归档管理和结果的可追溯性要求。在具体评估方法层面，标准详细阐述了三种评估方法的适用条件和应用要点：-基于通用准则（CC）的方法：该方法将生物识别系统视为信息技术产品进行评估，依据ISO/IEC15408的保护轮廓（ProtectionProfile）和安全目标（SecurityTarget）要求开展评估。适用于需要获得通用认可的安全认证（如CC认证）的场景。-基于风险评估的方法：该方法从组织层面出发，结合ISO/IEC27005（信息安全风险管理）和ISO/IEC27001（信息安全管理体系）的框架，对生物识别系统的部署场景进行风险评估。适用于已部署系统的运行安全评估和组织层面的合规审查。-基于测试的方法：该方法侧重于对生物识别系统功能性与安全性指标的实际测试验证，包括误识率、拒识率、呈现攻击抵御能力等技术指标的量化测试。适用于产品选型、验收测试和第三方检测评估。三种方法并非互斥，实际评估中可根据评估目的、目标用户和可用资源等因素，选择单一方法或组合运用多种方法。3.4对呈现攻击评估的强化本次修订显著加强了对呈现攻击（PresentationAttack）评估的重视。标准明确要求在安全评估过程中识别系统所面临的潜在呈现攻击类型（如使用照片、视频、硅胶假体、3D面具等手段的攻击），评估系统所部署的呈现攻击检测（PAD）机制的鲁棒性和有效性，并参考ISO/IEC30107系列标准中关于呈现攻击检测的测试方法和评价指标，量化评估PAD机制的攻击抵御能力。评估报告应清晰记录已测试的攻击类型、测试条件、测试结果及残余风险说明。3.5对隐私保护的融合考量新版本标准进一步强化了隐私保护与安全评估的融合。要求安全评估应考虑生物特征数据的隐私风险，包括数据最小化、使用限制、存储期限、跨境传输等隐私保护原则的落实情况；评估系统是否部署了适当的生物特征模板保护机制（如生物特征加密、可撤销生物识别等），以降低模板泄露导致的安全风险；标准还参考了ISO/IEC24745（生物特征信息保护）的相关要求，使隐私保护评估与通用安全评估形成有机衔接。四、主要参与单位ISO/IEC19792:2025的制定工作汇聚了全球多个国家的标准化专家和行业领先机构的力量。在SC27框架下，该标准的维护工作组召集人来自德国联邦信息安全办公室（BSI），德国在通用评估准则（CC）领域具有深厚的技术积累和完善的评估认证体系，为标准中CC评估方法的制定提供了坚实的技术支撑。在SC37框架下，来自美国国家标准与技术研究院（NIST）的专家参与了标准中生物识别性能测试与呈现攻击检测相关技术内容的编制。NIST在生物识别评测领域拥有长期的研究积累和国际公认的评测数据集与方法论，其研究成果有效支撑了标准中测试方法的科学性。此外，英国国家标准机构（BSI）、日本经济产业省下属信息技术促进机构（IPA）以及韩国互联网振兴院（KISA）等国家机构的专家也深度参与了相关章节的起草工作。值得注意的是，本次修订过程中，来自中国的标准化专家和企业代表也发挥了积极作用。中国电子技术标准化研究院、中科院自动化研究所等单位的专家参与了对呈现攻击检测、模板保护等关键技术条款的讨论，推动标准内容更加充分地反映生物识别技术发展的最新趋势。中国作为全球最大的生物识别应用市场之一，其产业实践和应用经验为标准中的场景化评估要求提供了重要的实践参考。五、标准的价值与应用展望5.1标准价值分析ISO/IEC19792:2025作为生物识别系统安全评估领域的纲领性标准，具有重要的理论指导和实践规范价值。在统一认识层面，该标准首次在国际标准层面系统厘清了生物识别安全评估的概念框架和方法论体系，明确了不同评估方法的适用边界和衔接关系，为全球范围内生物识别安全评估工作的有序开展奠定了共同的话语基础。在科学规范层面，标准将风险评估、安全测试与形式化分析等多种方法有机融合，推动生物识别安全评估从经验驱动走向方法论驱动，有助于提升评估结论的科学性和可比性。在应用协调层面，标准作为连接通用安全评估标准（ISO/IEC15408）和生物识别专项标准（ISO/IEC19989系列）之间的桥梁，有效协调了通用要求与领域特定要求之间的关系。5.2应用场景与实施路径标准的典型应用场景包括：生物识别产品的国家安全认证与测评、行业主管部门的合规性审查、大型组织在采购和部署生物识别系统时的安全验收、安全评估服务机构的第三方评估业务、生物识别系统开发企业在产品研发过程中的安全自评估等。在实施路径层面，建议相关机构和企业从以下方面推进标准的落地应用：开展标准宣贯培训，使相关从业人员系统理解标准要求；建立与标准要求相适应的内部评估流程和工具链；对接国家或行业的生物识别安全认证制度，将标准要求融入认证依据；持续跟踪标准的后续配套标准（如ISO/IEC19989系列）的发布进展，及时完善评估能力建设。5.3未来发展趋势展望未来，生物识别系统安全评估标准化工作将呈现以下发展趋势：一是与人工智能治理标准的深度融合，随着ISO/IEC42001（人工智能管理体系）等标准的推进，生物识别系统中AI组件的安全性、公平性和可解释性评估将日益受到重视；二是评估方法的自动化和智能化，利用自动化测试工具和AI辅助分析技术提高评估效率，将成为评估技术发展的重要方向；三是多模态融合与新兴模态（如行为生物识别、脑电生物识别）的安全评估方法有待进一步完善；四是与隐私增强技术（PETs）的协同发展，同态加密、安全多方计算等隐私增强技术在生物识别系统中的应用安全性将成为新的评估要点。六、结论ISO/IEC19792:2025《信息安全、网络安全和隐私保护生物识别系统安全评估的一般原则、要求和指南》的正式发布，是全球生物识别安全标准化进程中的重要里程碑。该标准在继承首版框架的基础上，充分吸收了近十五年来生物识别安全技术研究和产业实践的最新成果，在呈现攻击评估、隐私保护融合、AI组件安全等方面实现了系统性升级，为全球各类组织科学、规范地开展生物识别系统安全评估提供了权威的技术依据和方法指引。标准的发布实施将为生物识别技术在全球范围内的安全部署和可信应用提供有力保障。建议各国标准化机构积极推动该标准的本地化应用与推广，相关企业和评估机构应密切关注标准要求，及时调整和完善安全评估能力建设，共同促进生物识别产业的安全健康发展。与此同时，应持续跟踪该标准的配套标准和后续修订动态，确保安全评估工作与技术演进保持同步。在生物识别技术日益融入经济社会各领域的时代背景下，本标准必将在筑牢安全底线的同时，为生物识别技术的创新应用和产业繁荣提供坚实支撑。参考文献[1]ISO/IEC19792:2025,Informationsecurity,cybersecurityandprivacyprotection-Generalprinciples,requirementsandguidanceforsecurityevaluationofbiometricsystems[S].Geneva:ISO/IEC,2025.[2]ISO/IEC15408-1:2022,Informationsecurity,cybersecurityandprivacyprotection-EvaluationcriteriaforITsecurity-Part1:Introductionandgeneral