Типовое решение для сбора биометрических данных от «Ростелекома»

По сообщению «Ростелекома», созданный компанией системный проект типового решения по информационной безопасности при работе с биометрией был согласован ФСБ России. Предполагается, что использование типового решения позволит банкам снизить расходы на обеспечение ИБ при работе с Единой биометрической системой и сократить время выполнения требований.

Единая биометрическая система позволяет банкам принимать клиентов на дистанционное обслуживание с помощью биометрических данных, логина и пароля от Единого портала госуслуг. Безопасность хранения данных обеспечивает оператор системы – «Ростелеком», за безопасностью сбора биометрической информации следят банки, регистрирующие граждан. Для сокращения издержек при работе с биометрией банки теперь могут воспользоваться готовым продуктом – типовым решением «Ростелекома».

Системный проект, согласованный ФСБ, включает описание архитектуры типового продукта, список одобренного аппаратного и специального программного обеспечения, схемы их взаимодействия друг с другом, а также основополагающие принципы интеграции типового решения в информационные системы банка. «Ростелеком» в проекте выполняет роль разработчика, компания «КриптоПро» отвечает за криптографические средства и проведение анализа безопасности созданного решения. Внедрением занимаются авторизованные интеграторы, которые уже готовы встраивать типовое решение в инфраструктуру банков.

Как поясняют в компании «КриптоПро», разработанное «Ростелекомом» решение удовлетворяет строгим требованиям криптографической стойкости, безопасность криптографических механизмов и протоколов проверялась методами анализа стандартизируемых в России и за рубежом протокольных решений. Все протоколы реализованы внутри функционально законченного «коробочного» решения, который предоставляет высокоуровневый интерфейс встраивания.

Единая биометрическая система «Ключ Ростелеком», предназначенная для юридически значимого и при этом простого для пользователя удаленного подтверждения личности, заработала в России летом 2018 г. Идентификация пользователя в Единой биометрической системе происходит по двум самым распространенным и доступным для массового применения биометрическим параметрам – голосу и лицу. Их одновременное использование которых позволяет отличить живого человека от имитации его биометрических данных в цифровом канале.