BIOSMART и 572-ФЗ: интеграция с КБС и ЕБС

Сотрудники обеспокоены возможным неправомерным использованием их личных данных и вторжением в частную жизнь при сборе биометрических данных. Строгие нормативные требования, в том числе высокие пороги капитала и ответственности, создали препятствия для малого и среднего бизнеса. Важно разработать эффективные механизмы контроля за использованием личных данных и предотвращением их утечки.

В этом обзоре мы рассмотрим, как разработчик биометрических устройств и технологий BIOSMART работает в соответствии с 572-ФЗ посредством взаимодействия по векторной (КБС^[3]) и транзакционной (ЕБС) моделям.

Векторная модель. Интеграция с КБС

Для идентификации личности с помощью векторной модели компания BioSmart подготовила интеграционное решение по взаимодействию с КБС, которое подойдет для субъектов малого и среднего бизнеса различных отраслей.

Что такое векторная модель?

Векторная модель — это передовая технология, использующая математические шаблоны векторов, которые получают на основе фотографий или голосовых записей. Эти векторы сами по себе не являются биометрическими данными и в случае утечки не могут быть использованы для воссоздания исходных биометрических данных, обеспечивая дополнительный уровень защиты. Этот инновационный подход гарантирует высокую безопасность и конфиденциальность, что делает его привлекательным решением для организаций, стремящихся защитить конфиденциальную информацию.

При приобретении первичных векторов организации должны обращаться в ГИС ЕБС через аккредитованную КБС. Это гарантирует, что векторы будут получены через безопасный и надежный канал, что еще больше сводит к минимуму риск утечки данных. Данное решение подходит широкому кругу организаций, включая государственные учреждения, финансовые учреждения и частные компании. Однако он неприменим к объектам критической информационной инфраструктуры (КИИ), таким как военные объекты, атомные электростанции и другие объекты с высоким уровнем безопасности, требующие специализированных протоколов безопасности.

Кроме того, организации, такие как здравоохранение и финансы, также могут иметь особые требования и правила, которые необходимо учитывать при внедрении векторной модели. В этих случаях важно проконсультироваться с соответствующими органами и экспертами, чтобы обеспечить соблюдение всех применимых законов и правил.

Интеграционное решение

Компания BioSmart подготовила интеграционное решение, которое позволяет использовать терминал распознавания лиц Quasar 7 и программное обеспечение Biosmart-Studio в полной мере выполняя требования 572-го Федерального закона.

Программное обеспечение Biosmart-Studio — это система контроля и управления доступом СКУД BioSmart. Интерфейс ПО позволяет понятно и просто настроить параметры контроллеров, устройств по биометрии и RFID-картам. Для обеспечения бесперебойного взаимодействия с КБС в программу Biosmart-Studio добавлены следующие возможности:

• Управление согласием: реализована функция инициирования согласия сотрудников на использование биометрических данных.
• Хранение результатов идентификации: теперь программное обеспечение получает и сохраняет результаты идентификации для отслеживания рабочего времени и других бизнес-процессов.
• Мониторинг состояния КБС: программное обеспечение предоставляет функцию мониторинга состояния привязки к КБС.

BioSmart Quasar 7 — это терминал для организации контроля и управления доступом, а также учёта рабочего времени посредством идентификации пользователей по биометрическим данным (лицо и вены ладони), а также по RFID-картам и смартфонам. Для обеспечения безопасного взаимодействия с КБС в терминал BioSmart Quasar 7 добавлены следующие возможности:

• Криптографическая защита: Для связи с КБС установлен уровень криптографической защиты КС1.
• Идентификация: терминал позволяет проходить аутентификацию с использованием распознавания лиц КБС и/или RFID-карт.
• Получение результатов идентификации: терминал получает результаты идентификации от КБС.
• Защита биометрических данных: Quasar 7 не хранит шаблоны биометрических данных (лицо).

Таким образом, инновационное решение BIOSMART для взаимодействия с КБС устанавливает новый стандарт безопасной биометрической идентификации. Так терминал Quasar 7 обеспечивает дополнительный уровень безопасности с криптографической защитой, идентификацией и получением результатов, а также защищает биометрические данные, не сохраняя шаблоны распознавания лиц. Программное обеспечение Biosmart-Studio позволяет легко настраивать контроллеры, биометрические устройства, обеспечивая взаимодействие с КБС.

Транзакционная модель. Интеграция с ЕБС

Транзакционная модель является эффективным способом обеспечения безопасности и аутентификации в организациях, особенно для объектов КИИ. Решение BIOSMART по взаимодействию с ЕБС по транзакционной модели является надежным способом реализации биометрической идентификации в соответствии с законодательством.

Что такое транзакционная модель?

Транзакционная модель — это способ прямого взаимодействия с ЕБС между системами, позволяющий безопасно и эффективно обрабатывать биометрические данные для аутентификации пользователей. Это означает, что система биометрической аутентификации отправляет запрос в ЕБС для проверки личности человека, и ЕБС отвечает, подтверждая или отрицая личность человека на основе биометрических данных.

Интеграционное решение

Компания BIOSMART продолжает развивать свои продукты, чтобы обеспечить максимальную безопасность и соответствовать требованиям 572-го Федерального закона. Для этого наши разработчики подготавливают ряд изменений в ПО Biosmart-Studio и терминал BioSmart Quasar 7 для взаимодействия с ПО ТИБ^[4], чтобы наш BioСКУД мог работать по транзакционной модели с ЕБС.

Одной из ключевых особенностей ТИБ-сервиса является тарификация за каждую идентификацию — транзакцию. Это означает, что за каждую операцию идентификации пользователь платит определенный тариф. Что готовим для работы с ЕБС в ПО Biosmart-Studio, чтобы соответствовать требованиям транзакционной модели:

• Функционал инициирования согласия: сотруднику потребуется дать согласие на использование его биометрии, что является обязательным требованием для работы с ЕБС.
• Связывание сотрудников с его учетной записью в ГИС ЕБС, что обеспечит надежную и безопасную идентификацию.

В терминале BioSmart Quasar 7 внесем следующие изменения:

• Обновление: обновили встроенное ПО для прямого контакта с ГИС ЕБС с учетом криптозащиты уровня КС1 — это даст высокую степень безопасности.
• Идентификация: с помощью терминала можно будет идентифицировать сотрудника по лицу (ЕБС) или по RFID-карте.
• Шаблоны: не хранятся шаблоны биометрических данных (лицо).

Заключение

В заключение отметим, что интеграция BIOSMART с КБС и ЕБС предоставляет организациям комплексное и безопасное решение для биометрической идентификации в соответствии с 572-ФЗ.

Независимо от того, являетесь ли вы крупным, средним или малым бизнесом, решения BIOSMART помогут вам могут повысить безопасность, соблюсти закон и воспользоваться преимуществами биометрической идентификации.

Примечания