Руководство по безопасности Windows ® 7 Набор средств по управлению соответствием требованиям безопасности

Анализ мер по снижению риска

• 
  Биометрические системы обычно требуют хранения на компьютере информации, которая может использоваться для установления личности. По этой причине предприятию придется заниматься обеспечением конфиденциальности.
  
• 
  Многие современные переносные компьютеры обладают встроенными сканерами отпечатков пальцев, что может упростить внедрение биометрического решения, однако по функциональности и качеству распознавания такие встроенные устройства могут уступать специализированному оборудованию. Следует сравнить относительное качество по таким показателям, как коэффициент ложного пропуска, коэффициент ложного отказа, коэффициент ошибок кроссовера, коэффициент ошибок регистрации и пропускная способность.
  
• 
  Если по характеру работы пользователи или компьютеры оказываются в загрязненных помещениях, где сложно поддерживать чистоту рук или требуются перчатки, сканеры отпечатков использовать не удастся. Эту проблему можно преодолеть за счет использования систем анализа других физиологических параметров, например геометрии лица, радужной оболочки глаза или ладони.
  
• 
  Наряду с биометрическим подтверждением пользователю необходимо представлять какое-либо иное свидетельство, например ключевую фразу, ПИН-код или смарт-карту, поскольку биометрические устройства можно обмануть. Например, группа японских исследователей показала, как с помощью искусственных желатиновых пальцев обойти некоторые системы. Подробнее см. Результаты применения искусственных желатиновых пальцев в системах распознавания отпечатков.