ISO/IEC 24745:2022 – Bảo Vệ Thông Tin Sinh Trắc Học (Biometric Information Protection)

ISO/IEC 24745:2022: Bảo Vệ Thông Tin Sinh Trắc Học – Tiêu Chuẩn An Toàn Cho Công Nghệ Nhận Dạng Sinh Học

Giới thiệu

ISO/IEC 24745:2022 là tiêu chuẩn quốc tế chuyên sâu về bảo vệ thông tin sinh trắc học (Biometric Information Protection). Tiêu chuẩn cung cấp khung kỹ thuật để bảo vệ dữ liệu sinh trắc học (vân tay, khuôn mặt, mống mắt, giọng nói, DNA…) trong suốt vòng đời: thu thập, lưu trữ, truyền tải và sử dụng.

Với sự phát triển mạnh mẽ của công nghệ nhận dạng sinh trắc học tại Việt Nam (đăng nhập ngân hàng, kiểm soát cửa ra vào, eKYC, hộ chiếu điện tử…), ISO 24745:2022 giúp doanh nghiệp giảm rủi ro lộ thông tin sinh trắc học – một loại dữ liệu nhạy cảm cao theo Luật Bảo vệ dữ liệu cá nhân (PDPL).

Hình 1: Khung bảo vệ thông tin sinh trắc học theo ISO/IEC 24745:2022

1. ISO/IEC 24745:2022 Là Gì?

ISO/IEC 24745:2022 là tiêu chuẩn thuộc gia đình an toàn thông tin, tập trung bảo vệ dữ liệu sinh trắc học – loại dữ liệu không thể thay đổi nếu bị lộ. Tiêu chuẩn quy định:

• Các kỹ thuật bảo vệ (biometric template protection, irreversible transformation, biometric encryption…)
• Yêu cầu bảo mật trong hệ thống nhận dạng sinh trắc học
• Đánh giá rủi ro và kiểm soát truy cập
• Tích hợp với ISO 27001 và ISO 27701

Đây không phải tiêu chuẩn chứng nhận riêng mà là hướng dẫn kỹ thuật quan trọng cho các hệ thống sử dụng sinh trắc học.

2. Các Kỹ Thuật Bảo Vệ Thông Tin Sinh Trắc Học Chính

Bảng tóm tắt các kỹ thuật bảo vệ theo ISO/IEC 24745:2022

Hình 2: Các kỹ thuật bảo vệ biometric template

3. Lợi Ích Khi Áp Dụng ISO/IEC 24745:2022

• Bảo vệ dữ liệu sinh trắc học không thể thay đổi nếu bị lộ
• Giảm rủi ro gian lận danh tính và tấn công trình bày (presentation attack)
• Tuân thủ nghiêm ngặt PDPL về dữ liệu nhạy cảm
• Tăng lòng tin khách hàng khi sử dụng sinh trắc học
• Hỗ trợ xuất khẩu giải pháp công nghệ sinh trắc học

4. Quy Trình Bảo Vệ Thông Tin Sinh Trắc Học Theo ISO 24745:2022

1. Thu thập và xử lý sinh trắc học an toàn
2. Áp dụng kỹ thuật bảo vệ template
3. Lưu trữ và truyền tải với mã hóa
4. Giám sát và đánh giá rủi ro
5. Thu hồi và hủy template khi cần thiết

Hình 3: Lộ trình bảo vệ dữ liệu sinh trắc học

Kết Luận

ISO/IEC 24745:2022 chính là “lá chắn bảo vệ” chuyên biệt cho thông tin sinh trắc học – tài sản nhạy cảm nhất trong thời đại số. Việc áp dụng tiêu chuẩn này giúp doanh nghiệp Việt Nam triển khai công nghệ nhận dạng sinh trắc học an toàn, tuân thủ pháp luật và xây dựng lòng tin lâu dài với khách hàng.

Bạn đang triển khai hoặc muốn phát triển hệ thống sinh trắc học an toàn?