ГОСТ Р ИСО/МЭК 19795-6-2015
испытуемой группы. В качестве другого способа обслуживающее лицо предъявляет идентификационную
информацию, неизвестную для субъекта, через ввод идентификатора или персонального идентификационного
кода.
П р и м е ч а н и е 3 — Оперативное испытание с целью проверки уязвимости транзакций «активного
самозванца» через потенциальную незащищенность выходит за рамки настоящего стандарта.
6.4 Измерение эксплуатационных характеристик
6.4.1 Пропускная способность
План проведения оперативного испытания должен определять параметры для измерения
пропускной способности:
-один из подходов предполагает определение пропускной способности по среднему числу
транзакций, совершенных в единицу времени {минуты, часы) в условиях полной очереди. При таком
подходе измеренные значения могут зависеть от времени ожидания в очереди, так как субъекты
наблюдаютза другимитранзакциямииготовятсякорректировать своеповедениепри
непосредственном взаимодействии с оборудованием;
-альтернативный подход предполагает определение пропускной способности по расчетному
(среднему) времени транзакции для одного человека при взаимодействии с биометрической системой
без очереди. Данный подход требует определения диапазона взаимодействий для транзакций,
который обязательно будет содержать некоторый уровень произвольности.
Различные методы будут давать на выходе различные значения пропускной способности.
Методы измерения времени транзакции должны быть занесены в протокол. Даже если сбор
временных показателей проводится путем непосредственного наблюдения эксплуатационного
персонала биометрической системы или специалистов по проведению испытания (например, с
использованием секундомера), дополнительные временные данные могут автоматически собираться
биометрической системой в нескольких точках процесса. Имеются основания ожидать, что
автоматические временные точки не будут совпадать с временными точками, необходимыми для
определения пропускной способности.
В случае распознавания продолжительность транзакций зарегистрированных субъектов часто
будет отличаться от продолжительности транзакций незарегистрированных субъектов, поэтому их
измеряют и заносят в протокол отдельно.
6.4.2 Анализ биометрической регистрации
Испытатель должен отметить в протоколе, если в рамках оперативных испытаний проводилась
биометрическая регистрация.
П р и м е ч а н и е- Испытание биометрической регистрации может не проводиться в рамках
оперативного испытания, например в случае если биометрическая регистрация проводилась до начала
испытания.
Для случаев, когда биометрическая регистрация проводится во время оперативного испытания,
испытатель должен занести в протокол следующие сведения:
- пропускную способность для транзакций биометрической регистрации;
- число испытуемых субъектов и транзакций, используемых для вычисления пропускной
способности;
- вероятность отказа биометрической регистрации;
- число испытуемых субъектов и транзакций, используемых для получения вероятности отказа
биометрической регистрации;
-доля испытуемых субъектов с предварительной биометрической регистрацией (для которых
транзакция биометрической регистрации не выполняется в рамках оперативного испытания).
Если в ходе оперативного испытания используют ранее зарегистрированные испытуемые
субъекты или биометрические контрольные шаблоны, зарегистрированные в другой биометрической
системе, в результате чего в испытуемой биометрической системе транзакции биометрической
регистрации не проводят, информация о предварительной биометрической регистрации испытуемых
субъектов должна быть по возможности представлена.
Предложения (необязательные) для внесения в протокол дополнительных сведений об
эксплуатационных характеристиках биометрической регистрации представлены в приложении А (А.1).
14