计算机信息系统安全等级保护应用系统技术要求
容。具体编制原则与要求如下:
1)先进性
本标准是国际第一个虹膜识别产品测评标准。标准是技术发展的产物。先进的标准同时又推动技术的发展。在经济全球化的时代环境下,要制定出先进的信息安全标准,要使我国的虹膜识别产品具有国际竞争能力,必须参考国际先进标准,吸收其精华,制定出具有先进水平的标准。《虹膜识别产品测评方法》的编写遵循了这一原则。
2)实用性
《虹膜识别产品测评方法》必须可用,才能有实际意义。本标准是在对我国虹膜识别产品进行深入考察,对我国虹膜识别产品的应用需求和应用状况进行深入分析的基础上制定的,制定过程中力求具有实用性和可操作性,并能对虹膜识别产品的开发起到一定的指导作用。
3)兼容性
《虹膜识别产品测评方法》既要与国际接轨,更要与我国现有的政策、法规、标准、规范等相一致。因此,《虹膜识别产品测评方法》的编写以《虹膜识别系统技术要求》的等级划分为基本依据,与其它的相关标准相兼容,符合我国已经发布的有关政策、法律和法规的规定。
2.2标准编制过程中要解决的问题
2.2.1 技术要求与测评方法
本标准是与《虹膜识别系统技术要求》相配套的对虹膜识别系统进行测试与评价的标准。如何理解这两个标准之间的关系,对于用好标准具有重要的意义。这里仅从以下方面进行间要说明。
1)关于技术要求标准
技术要求标准,特别是分等级的技术要求标准,实际上是从技术角度对等级的划分给出的要求,是衡量其是否达到一定技术要求的准绳。所以这类标准称为“技术要求”标准。这些“技术要求”或“准则”,在文本中对具体技术进行的规范,通常都是以要求的形式给出的。每一个等级的“技术要求”,表明该等级在技术上应达到的要求。至于如何确定其是否真正达到了所提出的要求,在“准则”中,或者说在“技术要求”中是不涉及的,而这正是测试与评价标准需要明确的。一个典型的信息安全专用产品的技术要求的技术要求的内容依本应包括:

