Съдържание:
Определение - Какво означава контрол на достъпа?
Контролът на достъпа е начин за ограничаване на достъпа до система или до физически или виртуални ресурси. При изчислението контролът на достъпа е процес, чрез който на потребителите се предоставя достъп и определени привилегии към системи, ресурси или информация.
В системите за контрол на достъпа потребителите трябва да представят идентификационни данни, преди да могат да получат достъп. Във физическите системи тези идентификационни данни могат да се предлагат под много форми, но идентификационните данни, които не могат да бъдат прехвърлени, осигуряват най-голяма сигурност.
Techopedia обяснява контрол на достъпа
Например, карта с ключове може да действа като контрол на достъпа и да предостави на приносителя достъп до класифицирана зона. Тъй като този идентификационен номер може да бъде прехвърлен или дори откраднат, това не е сигурен начин за управление на контрола на достъпа.
По-сигурният метод за контрол на достъпа включва двуфакторно удостоверяване. Лицето, което желае достъп, трябва да покаже пълномощия и втори фактор за потвърждаване на самоличността. Вторият фактор може да бъде код за достъп, ПИН или дори биометрично отчитане.
Има три фактора, които могат да се използват за удостоверяване:
- Нещо известно само на потребителя, като парола или ПИН код
- Нещо, което е част от потребителя, като пръстов отпечатък, сканиране на ретината или друго биометрично измерване
- Нещо, което принадлежи на потребителя, например карта или ключ
За компютърна сигурност контролът на достъпа включва упълномощаване, удостоверяване и одит на субекта, който се опитва да получи достъп. Моделите за контрол на достъпа имат тема и обект. Субектът - човешкият потребител - е този, който се опитва да получи достъп до обекта - обикновено софтуерът. В компютърните системи списък за контрол на достъпа съдържа списък с разрешения и потребителите, за които се прилагат тези разрешения. Такива данни могат да се разглеждат от определени хора, а не от други хора и се контролират от контрол на достъпа. Това позволява на администратора да защити информация и да зададе привилегии за това, до каква информация може да се получи достъп, кой да има достъп до нея и в кой момент до нея да се получи достъп.
