Биометрические методы защиты информации

В зависимости  от конкретных условий достаточно часто применяются комбинированные системы контроля доступа, например, бесконтактные устройства считывания карточек при входе и выходе из здания в сочетании с системой контроля доступа по голосу в зоны обработки секретной информации. Наилучший выбор необходимой системы или сочетания систем может быть сделан только на основе четкого определения текущих и перспективных потребностей фирмы. Так, например, для улучшения оперативно-технических характеристик в системе защиты информации «Рубеж» используется комбинация методов идентификации по динамике подписи, спектру речи и персональному коду, записанному в электронном ключе типа Touch memory.

В настоящее  время биометрические средства контроля доступа достаточно активно внедряются на российский рынок обеспечения безопасности. Кроме технических средств, занявших твердую позицию в анализируемом сегменте российского рынка, некоторыми зарубежными фирмами предлагаются также биометрические средства контроля доступа по другим биопризнакам, надежность идентификации которых еще окончательно не подтвердилась.

Поэтому оптимальный  выбор БСЗИ из средств, представленных на рынке, является достаточно трудной  задачей, для решения которой  в настоящее время используются следующие основные технические  характеристики: 
• вероятность несанкционированного доступа; 
• вероятность ложного задержания; 
• пропускная способность (время идентификации).

С учетом вероятностного характера основных параметров большое  значение имеет объем выборки (статистика), при котором произведены измерения. К сожалению, эта характеристика обычно не указывается фирмами-производителями в сопроводительных и рекламных документах, что еще больше затрудняет задачу выбора. В таб. 3 приведены среднестатистические значения основных технических характеристик БСЗИ, отличающихся по принципу действия.

Анализ российского  рынка БСЗИ показал, что в настоящее  время на нем представлен весьма широкий спектр устройств идентификации  по биометрическим признакам, отличающихся друг от друга по надежности, стоимости, быстродействию. Основополагающей тенденцией развития биометрических средств идентификации является постоянное снижение их стоимости при одновременном улучшении их технических и эксплуатационных характеристик.

Перспективы развития российского  рынка БСЗИ

Тенденции развития российского рынка достаточно точно прогнозируются по результатам анализа мирового рынка, поскольку импортная техника занимает существенную часть российского рынка БСЗИ. По прогнозам зарубежных специалистов, с 1997 по 2001 год общие инвестиции в БСЗИ увеличатся в 7 раз (с 24 до 155 млн долл.). В 2000 году системы физического контроля доступа будут продолжать оставаться основной сферой применения биометрических средств при одновременном увеличении сектора, связанного с защитой данных. В таб. 4 приведены перспективные зарубежные биометрические средства контроля доступа к информации, которые с высокой степенью вероятности могут появиться в ближайшее время на российском рынке.

В настоящее  время биометрические технологии активно  развиваются, поэтому очень актуальной и сложной проблемой для пользователей становится проблема оптимального выбора. Для надежного выбора наиболее оптимальных технических средств используются результаты сертификационных испытаний. В частности, сертификация БСЗИ определяет надежность идентификации пользователей, эффективность работы, время анализа и другие параметры.

Испытания проводятся Международной ассоциацией по компьютерной безопасности (International Computer Security Association, ICSA). По ряду биометрических средств  контроля доступа к компьютерной информации уже проведены исследования и модели, которые прошли необходимые тесты, рекомендованы к дальнейшему распространению. Сертификат получили только шесть продуктов после исследований, проводившихся в лаборатории и в условиях реальной эксплуатации.

Необходимо отметить, что указанные в таб. 5 технические  средства защиты информации были отобраны в результате тщательного анализа  из большого количества моделей. Так, например, в справочнике Biometric Industry Product Guid (Руководство  по продуктам биометрической индустрии), выпущенном ICSA, приводится описание 170 систем, позволяющих производить идентификацию пользователей по их уникальным физическим параметрам. Представители ICSA, так же как и другие независимые пользователи, дают высокую оценку протестированным продуктам.

В настоящее  время как в России, так и  за рубежом активно ведутся работы по созданию новых БСЗИ и поиску новых биометрических технологий. Планируется  разработка технических средств  идентификации, использующих такие  индивидуальные признаки, как код ДНК, характеристики кардиограммы, запаха, походки и др. Однако указанные средства обладают еще целым рядом недостатков (нестабильность результатов, низкая надежность и т. п.) и пока не готовы для широкого внедрения.

Основными направлениями практического внедрения рассмотренных средств биометрического контроля доступа к информации в настоящее время являются: 
• идентификация личности, паспортизация; 
• электронная торговля; 
• страхование; 
• защита систем связи; 
• общий контроль доступа к информационным объектам (мобильным и стационарным); 
• контроль доступа в компьютерные и сетевые системы; 
• контроль доступа в различные информационные хранилища, банки данных и др.

Современные возможности  биометрических технологий уже сегодня  обеспечивают необходимые требования по надежности идентификации, простоте использования и низкой стоимости оборудования защиты информации, передаваемой по телекоммуникационным сетям.

Реализация биометрических приставок к компьютерам по ценам  порядка 100 долларов и ниже обеспечивает хорошие предпосылки для значительной активизации новых электронных технологий, в том числе электронной торговли.

Конечно, журнальная статья не может претендовать на полноту  исследования, в ней представлены наиболее интересные, по мнению автора, технические средства, однако проведенный анализ российского рынка БСЗИ со всей определенностью показал, что биометрическая технология - последнее достижение в области идентификации позволяет уже сегодня реализовать наиболее надежные методы защиты информации и является одной из наиболее перспективных на ближайшие годы.