ГОСТ Р ИСО/МЭК 19795-6-2015
НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
Информационные технологии
БИОМЕТРИЯ
Эксплуатационные испытания и протоколы испытаний в биометрии
Часть 6
Методология проведения оперативных испытаний
Information technology. Biometrics. Biometric performance testing and reporting. Part 6. Testing methodologies for operational evaluation
ОКС 35.040
Дата введения 2016-07-01
1 ПОДГОТОВЛЕН Научно-исследовательским и испытательным центром биометрической техники Московского государственного технического университета имени Н.Э.Баумана (НИИЦ БТ МГТУ им.Н.Э.Баумана) на основе собственного перевода на русский язык англоязычной версии международного стандарта, указанного в пункте 4
2 ВНЕСЕН Техническим комитетом по стандартизации ТК 098 "Биометрия и биомониторинг"
3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 15 июня 2015 г. N 717-ст
4 Настоящий стандарт идентичен международному стандарту ИСО/МЭК 19795-6:2012* "Информационные технологии. Эксплуатационные испытания и протоколы испытаний в биометрии. Часть 6. Методология проведения оперативных испытаний" (ISO/IEC 19795-6:2012 "Information technology - Biometric performance testing and reporting - Part 6: Testing methodologies for operational evaluation", IDT).
________________
* Доступ к международным и зарубежным документам, упомянутым в тексте, можно получить, обратившись в Службу поддержки пользователей. - Примечание изготовителя базы данных.
При применении настоящего стандарта рекомендуется использовать вместо ссылочных международных стандартов соответствующие им национальные стандарты, сведения о которых приведены в дополнительном приложении ДА
5 ВВЕДЕН ВПЕРВЫЕ
6 ПЕРЕИЗДАНИЕ. Январь 2019 г.
7 Некоторые элементы настоящего стандарта могут быть объектами патентных прав. Организации ИСО и МЭК не несут ответственности за установление подлинности каких-либо или всех таких патентных прав
Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации". Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)
Оперативные испытания проводят с целью проверки биометрических систем в рабочих условиях с использованием целевой выборки. Оперативные испытания могут включать в себя наблюдение за эксплуатационными характеристиками рабочих биометрических систем или оценку эксплуатационных характеристик при проведении оперативных испытаний.
Оперативная оценка эксплуатационных характеристик может основываться:
- на данных, собранных рабочей биометрической системой в штатном режиме работы;
- дополнительных данных, собранных при использовании рабочей биометрической системы в "оценочном режиме", который позволяет получать дополнительные данные;
- данных, собранных при помощи набора испытуемых субъектов, не входящих в базу субъектов рабочей биометрической системы.
Оперативное испытание отличается от технологического и сценарного испытаний тем, что база субъектов, внешние условия и конструкция биометрической системы больше не контролируются с целью реализации воспроизводимых испытаний, а изменяются в соответствии с использованием биометрической системы в рабочем режиме. Примеры неконтролируемых изменений включают в себя правомерность идентификационного утверждения субъекта, влияние внешних факторов погоды и освещения или вариативность биометрической системы, связанную с ее использованием разными лицами.
Основной целью оперативного испытания является измерение или наблюдение за эксплуатационными характеристиками биометрической системы в течение периода времени.
Промежуточными целями оперативного испытания могут являться:
- определение соответствия эксплуатационных характеристик требованиям, установленным для конкретного приложения, или свойствам, заявленным изготовителем;
- определение необходимости настройки или корректировки биометрической системы для улучшения эксплуатационных характеристик;
- прогнозирование эксплуатационных характеристик при увеличении числа субъектов, месторасположений или числа биометрических сканеров;
- получение информации о целевой выборке и параметрах окружающей среды, влияющих на эксплуатационные характеристики биометрической системы;
- получение данных эксплуатационных характеристик после пробного внедрения;
- получение данных эксплуатационных характеристик для проверки проектируемых систем.
Настоящий стандарт предназначен для планирования, проведения и протоколирования оперативных испытаний, измерения эксплуатационных характеристик, а также записи требований с целью их соблюдения во время проведения оперативных испытаний биометрических систем.
ИСО/МЭК 19795-6 подготовлен подкомитетом N 37 "Биометрия" совместного технического комитета N 1 ИСО/МЭК "Информационные технологии" (ISO/IEC JTC 1/SC 37).
Настоящий стандарт предусматривает:
- руководства для оперативных испытаний биометрических систем;
- определение показателей эксплуатационных характеристик для оперативных испытаний;
- подробное описание данных, которые могут быть получены рабочими биометрическими системами для обеспечения наблюдения за эксплуатационными характеристиками;
- требования к методам оперативных испытаний, записи данных и протоколированию результатов оперативных испытаний.
Примечание - Некоторые рабочие биометрические системы выполняют единственную биометрическую функцию. Например, на начальных стадиях внедрения биометрических паспортов рабочая биометрическая система могла выполнять только биометрическую регистрацию. Оперативные испытания таких биометрических систем приведены в настоящем стандарте.
Настоящий стандарт не рассматривает:
- испытание рабочих биометрических систем в лаборатории;
- испытание на уязвимость биометрической системы.
Оперативное испытание соответствует настоящему стандарту, если оно спланировано, выполнено и занесено в протокол испытания в соответствии с требованиями, установленными в разделе 6.
В настоящем стандарте использованы нормативные ссылки на следующие стандарты*. Для датированных ссылок необходимо пользоваться только указанной редакцией. Для недатированных - последней редакцией ссылочных стандартов, включая любые поправки и изменения к ним.
ISO/IEC 19795-1, Information technology - Biometric performance testing and reporting - Part 1: Principles and framework (Информационные технологии. Эксплуатационные испытания и протоколы испытаний в биометрии. Часть 1. Принципы и структура)
В настоящем стандарте применены термины по ИСО/МЭК 19795-1, а также следующие термины с соответствующими определениями:
4.1 акклиматизация (acclimatization): Изменение биометрической характеристики (в течение одной или более транзакций), которое может повлиять на способность биометрической системы обрабатывать биометрический образец.
Примечание - Акклиматизация в первую очередь связана с временной адаптацией субъекта к особенностям окружающей среды, например изменениям температуры кожи.
4.2 обслуживающее лицо (attendant): Представитель оператора биометрической системы, непосредственно взаимодействующий с субъектом сбора биометрических данных.
4.3 субъект сбора биометрических данных (biometric capture subject): Индивид, который является субъектом процесса сбора биометрических данных.
4.4 субъект биометрических данных (biometric data subject): Индивид, чьи персонализированные биометрические данные находятся в биометрической системе.
4.5 биометрическая проба (biometric probe): Биометрические данные, служащие входными для алгоритма сравнения с биометрическим контрольным шаблоном (биометрическими контрольными шаблонами).
4.6 эксплуатационный персонал биометрической системы (biometric operational personnel): Люди, за исключением субъектов сбора биометрических данных, принимающие активное участие в работе биометрической системы.
Примечание - Эксплуатационный персонал биометрической системы включает в себя администраторов биометрической системы, обслуживающих лиц и специалистов по проведению испытаний (испытателей).
4.7 администратор биометрической системы (biometric system administrator): Человек, выполняющий заданный порядок действий и методику администрирования биометрической системы.
4.8 оператор биометрической системы (biometric system operator): Организация, ответственная за определение порядка действий и методики работы биометрической системы.
4.9 биометрический контрольный шаблон (biometric reference): Один или более хранимых биометрических образцов, биометрических шаблонов или биометрических моделей, связанных с субъектом биометрических данных и используемых для сравнения.
4.10 предельное число попыток сравнения (comparison attempt limit): Максимальное число или максимальная продолжительность попыток сравнения.
4.11 предельное число попыток биометрической регистрации (enrolment attempt limit): Максимальное число попыток или максимальная продолжительность попытки биометрической регистрации.
4.12 навыки (habituation): Уровень знаний испытуемого субъекта о биометрическом сканере, системе или приложении.
Примечание - Навык может влиять на представление биометрического образца и биометрический сканер.
4.13 база субъектов (subject base): Группа людей, биометрические данные которых предполагается использовать для биометрической регистрации или сравнения в ходе использования рабочей биометрической системы.
4.14 вероятность допуска системы (system acceptance rate): Доля транзакций распознавания рабочей биометрической системы, в которых субъект был распознан.
Примечания
1 Хотя допуск "самозванца" является некорректным распознаванием, он все равно может считаться допуском биометрической системы.
2 Вероятность допуска биометрической системы =1 - вероятность недопуска биометрической системы.
4.15 вероятность идентификации системы (system identification rate): Доля транзакций идентификации рабочей биометрической системы, в которых идентифицированы один или несколько субъектов.
4.16 вероятность недопуска системы (system rejection rate): Доля транзакций распознавания рабочей биометрической системы, в которых субъект не был распознан.
Примечание - Вероятность недопуска биометрической системы отличается от вероятности ложного недопуска тем, что в дополнение к ложным недопускам она также включает в себя любую транзакцию недопуска "самозванца" и некорректную транзакцию "подлинного лица".
4.17 член испытуемой группы (test crew member): Выбранный субъект биометрических данных, чье взаимодействие с рабочей биометрической системой контролируется или отслеживается в рамках испытания.
Примечание - В оперативном испытании испытуемые субъекты могут быть субъектами рабочей биометрической системы или членами испытуемой группы, использующими биометрическую систему исключительно для испытательных целей.
Основной целью оперативного испытания является измерение или наблюдение за эксплуатационными характеристиками рабочей биометрической системы.
Промежуточными целями оперативного испытания могут быть:
- определение соответствия эксплуатационных характеристик требованиям, установленным для конкретного приложения, или свойствам, заявленным изготовителем;
- определение необходимости настройки или корректировки биометрической системы для улучшения эксплуатационных характеристик;
- прогнозирование эксплуатационных характеристик при увеличении числа субъектов, месторасположений или числа биометрических сканеров;