Руководство по безопасности Windows ® 7 Набор средств по управлению соответствием требованиям безопасности

1. 
   Установить, какие из имеющихся механизмов проверки биометрических данных больше подходят нуждам предприятия.
   
2. 
   Проанализировать внутреннюю документацию по обеспечению конфиденциальности, чтобы убедиться в возможности управления конфиденциальными биометрическими данными.
   
3. 
   Определить требования к оборудованию, используемому при биометрическом сканировании, и наметить сроки выполнения этих требований.
   
4. 
   Определить элементы инфраструктуры, необходимые для биометрического сканирования, как то инфраструктура публичных ключей или требования к клиентскому программному обеспечению.
   
5. 
   Установить, у каких сотрудников могут возникнуть проблемы с использованием биометрической системы, и подобрать для них альтернативные варианты, например проверку по имени пользователя и паролю или смарт-карте с ПИН-кодом.
   
6. 
   Заранее обучить пользователей обращению с системой биометрической проверки подлинности, а тех, кто не сможет ею пользоваться, — альтернативным методам проверки.
   
7. 
   Провести масштабный пилотный запуск в целях выявления и разрешения проблем до начала повсеместного внедрения.
   
8. 
   Следуя инструкциям производителя по сканированию и проверке, ввести данные о пользователях в биометрическую систему.
   
9. 
   Обучить пользователей обращению с системой, обеспечить помощь для тех, кто испытывает трудности.
   
10. 
    Учесть, что некоторые пользователи могут категорически отказаться использовать биометрическую систему. Предусмотреть для таких пользователей альтернативный способ проверки подлинности.
    

Использование групповой политики для снижения рисков, связанных с биометрической проверкой