ГОСТ Р 72511.3-2026. Национальный стандарт Российской Федерации. Информационные технологии. Биометрия. Требования к формату обмена данными для испытательных стендов. Часть 3. Подсистема обнаружения атаки на биометрическое предъявление
Актуально на 03.11.2026.
Как цитировать: "ГОСТ Р 72511.3-2026. Национальный стандарт Российской Федерации. Информационные технологии. Биометрия. Требования к формату обмена данными для испытательных стендов. Часть 3. Подсистема обнаружения атаки на биометрическое предъявление". ГОСТ Р 72511.3-2026. https://bukva.ai/docs/standart-gost-r-72511-3-2026
(утв. и введен в действие Приказом Росстандарта от 28.01.2026 № 58-ст)
Примечание
Документ введен в действие с 01.06.2026.
Приказом Федерального
агентства по техническому
регулированию и метрологии
от 28 января 2026 г. № 58-ст
ТРЕБОВАНИЯ К ФОРМАТУ ОБМЕНА ДАННЫМИ
ДЛЯ ИСПЫТАТЕЛЬНЫХ СТЕНДОВ
ПОДСИСТЕМА ОБНАРУЖЕНИЯ АТАКИ НА БИОМЕТРИЧЕСКОЕ ПРЕДЪЯВЛЕНИЕ
Information technology. Biometrics.
Test benches data exchange format requirements. Part 3.
Presentation attack detection subsystem
1 июня 2026 года
Предисловие
1 РАЗРАБОТАН Федеральным государственным бюджетным учреждением «Российский институт стандартизации» (ФГБУ «Институт стандартизации») и Некоммерческим партнерством «Русское общество содействия развитию биометрических технологий, систем и коммуникаций» (Некоммерческое партнерство «Русское биометрическое общество»)
2 ВНЕСЕН Техническим комитетом по стандартизации ТК 098 «Биометрия и биомониторинг»
3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 28 января 2026 г. № 58-ст
Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе «Национальные стандарты», а официальный текст изменений и поправок — в ежемесячном информационном указателе «Национальные стандарты». В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные стандарты». Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования — на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.rst.gov.ru)
Введение
Серия стандартов «Информационные технологии. Биометрия. Испытательные стенды для оценки эксплуатационных характеристик программного обеспечения» устанавливает общие требования к испытательным стендам и формату обмена данными испытательного стенда для проведения технологических и сценарных испытаний для оценки эксплуатационных характеристик программного обеспечения в биометрии.
В серию стандартов «Информационные технологии. Биометрия. Испытательные стенды для оценки эксплуатационных характеристик программного обеспечения» входят следующие стандарты:
- «Информационные технологии. Биометрия. Требования к формату обмена данными для испытательных стендов. Часть 1. Подсистема сравнения — биометрическая верификация»;
- «Информационные технологии. Биометрия. Требования к формату обмена данными для испытательных стендов. Часть 2. Подсистема сравнения — биометрическая идентификация»;
- «Информационные технологии. Биометрия. Требования к формату обмена данными для испытательных стендов. Часть 3. Подсистема обнаружения атаки на биометрическое предъявление»;
- «Информационные технологии. Биометрия. Требования к формату обмена данными для испытательных стендов. Часть 4. Биометрическая система — биометрическая верификация»;
- «Информационные технологии. Биометрия. Требования к формату обмена данными для испытательных стендов. Часть 5. Биометрическая система — биометрическая идентификация».
1 Область применения
Настоящий стандарт устанавливает:
- общие требования к испытательным стендам для проведения технологических и сценарных испытаний для оценки эксплуатационных характеристик подсистем обнаружения атаки на биометрическое предъявление (ОАБП);
- требования к формату обмена данными испытательного стенда для оценки эксплуатационных характеристик подсистем ОАБП.
Настоящий стандарт не устанавливает требования:
- к интерфейсам прикладного программирования;
- порядку проведения испытаний подсистем ОАБП, включая минимальный объем выборки для испытаний (см. ГОСТ Р 71414.1 и ГОСТ Р 58624.3);
- механизмам контроля целостности.
2 Нормативные ссылки
В настоящем стандарте использованы нормативные ссылки на следующие стандарты:
ГОСТ 33707 (ISO/IEC 2382:2015) Информационные технологии. Словарь
ГОСТ ISO/IEC 2382-37 Информационные технологии. Словарь. Часть 37. Биометрия
ГОСТ Р 7.0.64 (ИСО 8601:2004) Система стандартов по информации, библиотечному и издательскому делу. Представление дат и времени. Общие требования
ГОСТ Р 58624.3 (ИСО/МЭК 30107-3:2017) Информационные технологии. Биометрия. Обнаружение атаки на биометрическое предъявление. Часть 3. Испытания и протоколы испытаний
ГОСТ Р 71414.1 (ИСО/МЭК 19795-1:2021) Информационные технологии. Биометрия. Эксплуатационные испытания и протоколы испытаний в биометрии. Часть 1. Принципы и структура
Примечание - При пользовании настоящим стандартом целесообразно проверить действие ссылочных стандартов в информационной системе общего пользования — на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет или по ежегодному информационному указателю «Национальные стандарты», который опубликован по состоянию на 1 января текущего года, и по выпускам ежемесячного информационного указателя «Национальные стандарты» за текущий год. Если заменен ссылочный стандарт, на который дана недатированная ссылка, то рекомендуется использовать действующую версию этого стандарта с учетом всех внесенных в данную версию изменений. Если изменен ссылочный стандарт, на который дана датированная ссылка, то рекомендуется использовать версию этого стандарта с указанным выше годом утверждения (принятия). Если после утверждения настоящего стандарта в ссылочный стандарт, на который дана датированная ссылка, внесено изменение, затрагивающее положение, на которое дана ссылка, то это положение рекомендуется применять без учета данного изменения. Если ссылочный стандарт отменен без замены, то положение, в котором дана ссылка на него, рекомендуется применять в части, не затрагивающей эту ссылку.
3 Термины и определения
В настоящем стандарте применены термины по ГОСТ ISO/IEC 2382-37 и ГОСТ 33707, а также следующие термины с соответствующими определениями:
3.1 испытательный стенд: Совокупность оборудования, программ и данных, необходимых для проведения испытания в соответствии с установленными требованиями и обеспечивающих получение результатов испытания в надлежащем формате.
3.2 эксплуатационные характеристики: Показатели качества объекта испытания.
| витальность: Свойство или состояние живого индивида, подтверждаемое анатомическими характеристиками, непроизвольными реакциями, физиологическими функциями, произвольными реакциями или поведенческими характеристиками индивида. [ГОСТ Р 58624.1-2019, пункт 3.2] |
|---|
| атака на биометрическое предъявление: Биометрическое предъявление подсистеме сбора биометрических данных с целью вмешательства в работу биометрической системы. [ГОСТ Р 58624.1-2019, пункт 3.5] |
|---|
3.5 подсистема обнаружения атаки на биометрическое предъявление; подсистема ОАБП: Компонент биометрической системы, предназначенный для автоматического обнаружения атаки на биометрическое предъявление.
| протокол испытаний: Документ, содержащий необходимые сведения об объекте испытаний, применяемых методах, средствах и при необходимости условиях испытаний, результатах испытаний, оформленный в установленном порядке. Примечание — При необходимости для интерпретации результатов испытаний протокол испытаний может содержать заключение по результатам испытаний. [ГОСТ Р 58973-2020, пункт 3.1] |
|---|
| программа: Данные, предназначенные для управления конкретными компонентами системы обработки информации в целях реализации определенного алгоритма. [ГОСТ Р 56939-2024, пункт 3.11] |
|---|
3.10 равная вероятность ошибок; РВО: Точка пересечения на графике рабочей характеристики, в которой при одном и том же пороге ложноотрицательная и ложноположительная ошибки равны.
1 В контексте подсистемы ОАБП ошибкой первого рода является вероятность ошибки классификации подлинных биометрических предъявлений, ошибкой второго рода — вероятность ошибки классификации предъявления при атаке.
2 РВО (обобщенная) — равная вероятность обобщенной ложноотрицательной и обобщенной ложноположительной ошибок, при расчете которых учитывают ошибки сбора данных.
4 Сокращения
В настоящем стандарте применены следующие сокращения:
ББД — биометрическая база данных;
ВИАБП — вид инструмента атаки на биометрическое предъявление;
ВОКПА — вероятность ошибки классификации предъявления при атаке;
ВОКПБП — вероятность ошибки классификации подлинных биометрических предъявлений;
ВООПА — вероятность отсутствия ответа на предъявление артефакта;
ВООПБП — вероятность отсутствия ответа на подлинное биометрическое предъявление;
ДОПО — длительность обработки подсистемой обнаружения атаки на биометрическое предъявление;
ОВОКПА — обобщенная вероятность ошибки классификации предъявления при атаке;
ОВОКПБП — обобщенная вероятность ошибки классификации подлинных биометрических предъявлений.
5 Схема испытательного стенда
5.1 Технологические испытания
Схема испытательного стенда для проведения технологических испытаний подсистем ОАБП представлена на рисунке 1.
Рисунок 1 — Схема испытательного стенда для проведения технологических испытаний подсистем ОАБП
1 На технологических испытаниях подсистема ОАБП может быть представлена в виде программного модуля или программы.
2 ББД может быть дополнительно перемешана и переименована перед началом испытаний с обязательным сохранением файла с разметкой данных.
Испытуемая подсистема ОАБП должна осуществить поочередную проверку витальности каждого биометрического предъявления из ББД с сохранением для каждого биометрического предъявления результата проверки витальности и временны́х параметров.
По завершении испытания испытуемая подсистема ОАБП должна сформировать файл формата .csv с результатами проверки витальности в соответствии со структурой данных, описанной в разделе 6. После получения от подсистемы ОАБП файл формата .csv должен быть проверен с использованием механизмов контроля целостности.
1 Формат .csv — простой текстовый формат для хранения табличных данных, в котором каждая строка соответствует строке таблицы, а значения в столбцах разделены запятыми.
2 Данные, представленные в файле формата .csv, также обеспечивают возможность проведения визуальной проверки результатов проверки витальности.
Подсистема обработки представляет собой программно-аппаратное вычислительное устройство, предназначенное для обработки файла с результатами проверки витальности, полученного от подсистемы ОАБП, с использованием файла разметки ББД. В результате этого процесса в подсистеме обработки формируется протокол испытания.
5.2 Сценарные испытания
Общая схема испытательного стенда для проведения сценарных испытаний подсистем ОАБП представлена на рисунке 2.
Рисунок 2 — Схема испытательного стенда для проведения сценарных испытаний подсистем ОАБП
В сценарных испытаниях подсистем ОАБП члены испытуемой группы осуществляют биометрические предъявления.
Сценарные испытания подсистем ОАБП проводят в присутствии наблюдателя за испытанием, который дает членам испытуемой группы необходимые инструкции по осуществлению биометрических предъявлений и фиксирует результаты данных предъявлений и другую необходимую информацию в протоколе наблюдателя за испытанием. Требования к протоколу наблюдателя за испытанием приведены в 6.3.
Подсистема обработки представляет собой программно-аппаратное вычислительное устройство, предназначенное для обработки протокола наблюдателя за испытанием. В результате данной обработки формируют протокол испытания.
6 Формат входных данных
6.1 Общие положения
В общем случае при проведении испытаний подсистем ОАБП оценивают следующие эксплуатационные характеристики:
- для технологических испытаний:
- ВОКПА (для каждого ВИАБП);
- ВОКПБП;
- ВООПА (для каждого ВИАБП);
- ВООПБП;
Примечание - Конкретный перечень оцениваемых эксплуатационных характеристик зависит от испытуемых подсистем ОАБП. Например, при проведении сценарных испытаний ВОКПА, ВОКПБП, ВООПА и ВООПБП вычисляют, если доступна соответствующая информация от подсистемы ОАБП или подсистемы сбора биометрических данных.
Порядок расчета эксплуатационных характеристик подсистем ОАБП определен в ГОСТ Р 58624.3 и ГОСТ Р 71414.1.
6.2 Технологические испытания
6.2.1 Общие положения
В технологическом испытании подсистемы ОАБП для оценки эксплуатационных характеристик на вход подсистемы обработки испытательного стенда должен быть подан файл формата .csv, содержащий данные, указанные в таблице 1.
Пример заполнения файла данных в соответствии с таблицей 1 приведен в А.1.
Формат данных входного файла подсистемы обработки испытательного стенда для проведения технологических испытаний подсистем ОАБП
6.2.2 Поле «FILE_PATH»
6.2.3 Поле «FILE_NAME»
В поле «FILE_NAME» указывается название текущего проверяемого файла.
Заполнение поля «FILE_NAME» обязательно для сопоставления полученных результатов с файлом, содержащим информацию о разметке данных.
6.2.4 Поле «FILE_SIZE»
6.2.5 Поле «TIME_START»
В поле «TIME_START» указываются дата и время отправки запроса на проверку витальности по текущему проверяемому файлу с разделителем T в формате, соответствующем требованиям ГОСТ Р 7.0.64.
Минимальная необходимая точность представления времени для технологических испытаний подсистем ОАБП — миллисекунды, поэтому разряд секунд должен содержать дробную часть с размером не менее чем три знака. При этом в целях избежания ошибок при обработке программными средствами дробная часть должна быть отделена точкой (например, 2025-02-17T17:25:06.165810).
Заполнение поля «TIME_START» обязательно для оценки эксплуатационных характеристик, связанных со временем и скоростью обработки данных, а также для фиксирования в протоколе временны́х параметров проведения испытания.
6.2.6 Поле «TIME_END»
В поле «TIME_END» указываются дата и время получения результата проверки витальности по текущему проверяемому файлу с разделителем T в формате, соответствующем требованиям ГОСТ Р 7.0.64.
Минимальная необходимая точность представления времени для технологических испытаний подсистем ОАБП — миллисекунды, поэтому разряд секунд должен содержать дробную часть с размером не менее чем три знака. При этом в целях избежания ошибок при обработке программными средствами дробная часть должна быть отделена точкой (например, 2025-02-17T17:25:06.165810).
Заполнение поля «TIME_END» обязательно для оценки эксплуатационных характеристик, связанных со временем и скоростью обработки данных, а также для фиксирования в протоколе временны́х параметров проведения испытания.
6.2.7 Поле «DURATION»
В поле «DURATION» указывается длительность обработки текущего проверяемого файла, представляющая собой разность в миллисекундах между временем получения результата проверки витальности по текущему проверяемому файлу (значение поля «TIME_END») и временем отправки запроса на проверку текущего проверяемого файла (значение поля «TIME_START»).
Заполнение поля «DURATION» обязательно для оценки эксплуатационных характеристик, связанных со временем обработки данных.
6.2.8 Поле «SCORE»
В поле «SCORE» указывается результат проверки витальности по текущему проверяемому файлу, представляющий собой число с плавающей точкой, точность которого составляет не менее трех знаков после запятой.
Примечание - Точность ответа в поле «SCORE» зависит от величины проверяемых ошибок и может быть выражена числом с четырьмя знаками после запятой или более.
Повышение точности значения, указываемого в поле «SCORE», должно сопровождаться увеличением объема ББД.
Значения результатов проверки витальности должны варьироваться в диапазоне (0; 1], при этом нижняя граница (0) соответствует отнесению предъявления к классу подлинных лиц, а верхняя граница (1) — к классу ВИАБП.
Заполнение поля «SCORE» обязательно для построения графиков КОО и рабочей характеристики, для расчета РВО, а также для оценки значения ошибки первого или второго рода при фиксированном значении второй ошибки.
Если результат проверки витальности не был получен, в поле «SCORE» указывается значение 0, в поле «RESULT» (см. 6.2.9) указывается значение 9, а в поле «STATUS» (см. 6.2.10) указывается код ошибки.
6.2.9 Поле «RESULT»
В поле «RESULT» указывается результат проверки витальности по текущему проверяемому файлу, представляющий собой бинарный ответ (0 или 1), при этом значение 1 соответствует отнесению предъявления к классу ВИАБП, а 0 — к классу подлинных лиц.
Заполнение поля «RESULT» обязательно для оценки эксплуатационных характеристик, связанных с наблюдаемой частотой ошибок первого и второго рода.
Если результат проверки витальности не был получен, в поле «RESULT» указывается значение 9, в поле «SCORE» (см. 6.2.8) указывается значение 0, а в поле «STATUS» (см. 6.2.10) указывается код ошибки.
6.2.10 Поле «STATUS»
В поле «STATUS» указывается статус завершения операции/транзакции проверки витальности по текущему проверяемому файлу.
Заполнение поля «STATUS» обязательно для оценки эксплуатационных характеристик, связанных с ошибками, которые привели к отсутствию ответа со стороны подсистемы ОАБП.
Пример - «Success», «No face detected», «Error: timeout».
6.3 Сценарные испытания
6.3.1 Общие положения
В сценарном испытании подсистемы ОАБП для оценки эксплуатационных характеристик на вход подсистемы обработки испытательного стенда должен быть подан протокол наблюдателя за испытанием в формате .csv, содержащий данные, указанные в таблице 2.
Пример заполнения протокола наблюдателя за испытанием по результатам проверки витальности в соответствии с таблицей 2 приведен в А.2.
Формат данных входного файла подсистемы обработки испытательного стенда для проведения сценарных испытаний подсистем ОАБП
6.3.2 Поле «PRESENTATION_TYPE»
В поле «PRESENTATION_TYPE» указывается тип предъявлений в текущей серии биометрических предъявлений: предъявления подлинного лица или предъявления самозванца.
Заполнение поля «PRESENTATION_TYPE» обязательно.
6.3.3 Поле «PAI_TYPE»
В поле «PAI_TYPE» указывается ВИАБП, используемый в текущей серии биометрических предъявлений.
Если предъявления в текущей серии биометрических предъявлений являются предъявлениями подлинного лица, в поле «PAI_TYPE» указывается значение 0.
Заполнение поля «PAI_TYPE» обязательно.
6.3.4 Поле «TIME_START»
В поле «TIME_START» указываются дата и время начала текущей серии биометрических предъявлений в формате, соответствующем требованиям ГОСТ Р 7.0.64.
Заполнение поля «TIME_START» обязательно.
6.3.5 Поле «TIME_END»
В поле «TIME_END» указываются дата и время окончания текущей серии биометрических предъявлений в формате, соответствующем требованиям ГОСТ Р 7.0.64.
Заполнение поля «TIME_END» обязательно.
6.3.6 Поле «SCENARIO»
В поле «SCENARIO» указывается реализуемый сценарий в текущей серии биометрических предъявлений.
Заполнение поля «SCENARIO» обязательно.
6.3.7 Поле PRESENTATION_NUM»
В поле «PRESENTATION_NUM» указывается общее число предъявлений в текущей серии биометрических предъявлений.
Заполнение поля «PRESENTATION_NUM» обязательно.
6.3.8 Поле «ACQUISITION_ERROR_NUM»
В поле «ACQUISITION_ERROR_NUM» указывается число предъявлений в текущей серии биометрических предъявлений, завершившихся отказом сбора биометрических данных.
Заполнение поля «ACQUISITION_ERROR_NUM» необходимо для оценки эксплуатационных характеристик, связанных с ошибками сбора биометрических данных, но является необязательным, так как для этого должна быть доступна соответствующая информация от подсистемы ОАБП или подсистемы сбора биометрических данных.
6.3.9 Поле «PAD_ERROR_NUM»
В поле «PAD_ERROR_NUM» указывается число предъявлений в текущей серии биометрических предъявлений, завершившихся ОАБП.
Заполнение поля «PAD_ERROR_NUM» обязательно.
6.3.10 Поле «COMMENT»
В поле «COMMENT» указывается комментарий о процессе проверки витальности в текущей серии биометрических предъявлений. Комментарий может содержать, например, информацию о причинах отсутствия ответа со стороны подсистемы ОАБП, если они известны, или информацию о трудностях взаимодействия субъекта с испытуемой подсистемой ОАБП.
Заполнение поля «COMMENT» необязательно.
ПРИМЕРЫ ВХОДНЫХ ФАЙЛОВ ПОДСИСТЕМЫ ОБРАБОТКИ
ИСПЫТАТЕЛЬНОГО СТЕНДА ДЛЯ ПРОВЕДЕНИЯ ТЕХНОЛОГИЧЕСКИХ
И СЦЕНАРНЫХ ИСПЫТАНИЙ ПОДСИСТЕМ ОАБП
Пример входного файла подсистемы обработки испытательного стенда для проведения технологических испытаний подсистем ОАБП приведен в таблице А.1.
Пример входного файла подсистемы обработки испытательного стенда для проведения сценарных испытаний подсистем ОАБП приведен в таблице А.2.
Примечание - На практике в целях оптимизации времени заполнения наблюдателем за испытанием протокола тестируемым ВИАБП сценариям и типичным ошибкам могут быть присвоены уникальные идентификаторы. В этом случае в приложении к протоколу испытаний помимо протоколов наблюдателя за испытанием следует привести файл расшифровки уникальных идентификаторов.
| УДК 004.93'1:006.354 | ОКС 35.240.15 |
| Ключевые слова: информационные технологии, испытательные стенды, подсистема обнаружения атаки на биометрическое предъявление, оценка эксплуатационных характеристик | |