○ TOE 또는 TOE 운영환경을 위한 보안 목표
- 복제 방지(OE.NO_REPRODUCE) 기록되고 재생되거나 모방된 생체인식 데이터가 생체 인식 시스템에서 허용하지 않도록 해야 함
* 해당 내용에는 완전한 생체 인식의 샘플 위조를 포함함
- 캡쳐 잔여데이터(OE.RESIDUAL_CAPTURE) 사용 된 뒤에 캡처장치에 남아 있을 수 있는 잔여데이터는 접근하는데 사용할 수 없도록 해야 함
○ 운영환경을 위한 보안 목표
- 관리(OE.ADMINISTRATION) TOE 관리자는 TOE 설치에 참여하고 TOE 설정 및 요구사항 뿐만 아니라 TOE에 관한 생체 인식 시스템 요구사항을 감독해야 함
- 캡쳐(OE.CAPTURE) 캡쳐 장치는 사용자가 볼 수 있는 인터페이스로 TOE와 함께 사용하기 적합해야하며 기술적인 방식으로 우회하는 것이 불가능하도록 해야 함
- 환경(OE.ENVIRONMENT) TOE 운영 장비와 적절한 기반 구조가 이용 가능해야 함
• TOE의 직접적인 환경은 바이오 인식 시스템의 기능성을 지원해야 함
• TOE 환경은 등록 된 사용자의 생체 참조를 위한 데이터베이스를 제공하여 무결성과 신뢰성을 보장
• 보호된 포털에 대한 접근제어 기능을 구현해야 함
• TOE와의 보안 관련 데이터의 안전한 통신을 보장해야 함
• 인가된 관리자만 TOE의 감사 정보를 검토하고 감사로그에 접근할 수 있도록 해야 함
• TOE 환경에 바이러스, 트로이 목마 및 기타 악성 소프트웨어가 없어야 함
• TOE 환경은 신뢰 할 수 있는 타임스탬프를 제공해야 함
- 물리(OE.PHYSICAL) TOE와 구성요소는 인가되지 않은 접근이나 파괴로부터 물리적으로 보호되어야 함
- 대비책(Fallback) 생체 인식 시스템의 대비 메커니즘은 생체 인식시스템과 동일한 보안 수준에 도달해야 함
* FALLBACK 시스템은 인증된 사용자가 생체 인식 시스템에서 거부되는 경우에 사용됨
□ 민간 금융 보안·인증 기술평가 시스템 구축 시 참고사항
○ 평가 항목 도출
- 생체 인식 시스템에 대한 평가 방법에 있어 본 프로파일의 보안목표(Security Objectives)를 참고하여 평가항목 도출