Is-sistema ta 'kontroll tal-aċċess għandha rwol vitali fl-iżgurar tas-sigurtà tal-informazzjoni, il-ġestjoni tar-riżorsi, eċċ. Dawn li ġejjin huma l-erba' proċessi ewlenin normalment involuti fis-sistema ta 'kontroll tal-aċċess:
1. Identifikazzjoni
Dan huwa l-pass tal-bidu tas-sistema ta 'kontroll ta' aċċess. L-utenti jeħtieġ li jidentifikaw lilhom infushom mas-sistema, li tista 'tinkiseb f'varjetà ta' modi.
- Username: L-utent idaħħal username uniku biex jidentifika lilu nnifsu. Pereżempju, f'sistema ta 'uffiċċju ta' intrapriża, l-impjegati għandhom numri ta 'impjegati speċifiċi jew usernames personalizzati, li huma bħall-isem ta' persuna, li huwa identifikatur biex jiddistingwi individwi differenti fis-sistema.
- Kont: Minbarra l-isem tal-utent, il-kont jista 'jintuża wkoll bħala parti mill-identità, speċjalment f'xi sistemi jew pjattaformi finanzjarji li jeħtieġu livell ogħla ta' sigurtà. Il-kontijiet ħafna drabi huma marbuta ma’ informazzjoni speċifika ta’ reġistrazzjoni tal-utent, bħal kontijiet bankarji li jikkorrispondu għal informazzjoni dwar l-identità tal-utent, informazzjoni finanzjarja, eċċ.
2. Awtentikazzjoni
Wara l-identifikazzjoni tal-identità, is-sistema teħtieġ tivverifika jekk l-identità mitluba tal-utent hijiex vera.
- Verifika tal-password: Dan huwa l-aktar mod komuni, l-utent idaħħal il-password li tikkorrispondi għall-isem tal-utent jew il-kont. Is-saħħa u s-sigurtà tal-password huma kruċjali għall-protezzjoni tas-sistema. Pereżempju, password b'saħħitha jista' jkun fiha taħlita ta' ittri, numri u karattri speċjali biex ma tħallix li tinqasam faċilment.
- Awtentikazzjoni b'ħafna fatturi: Biex tittejjeb is-sigurtà, ħafna sistemi jużaw awtentikazzjoni b'ħafna fatturi. Minbarra l-passwords, teknoloġiji bijometriċi bħar-rikonoxximent tal-marki tas-swaba’ u r-rikonoxximent tal-wiċċ jistgħu jiġu kkombinati. Pereżempju, meta tiftaħ smartphone modern, tista' tuża jew password, rikonoxximent tal-marki tas-swaba', jew rikonoxximent tal-wiċċ biex tivverifika l-identità tal-utent. Jista 'jinkludi wkoll verifika tal-kodiċi ta' verifika tal-SMS, jiġifieri, is-sistema tibgħat kodiċi ta 'verifika ta' darba lit-telefon ċellulari reġistrat tal-utent, u l-utent jeħtieġ li jdaħħal il-kodiċi ta 'verifika biex itemm il-verifika tal-identità.
3. Awtorizzazzjoni
Ladarba l-identità tal-utent tiġi vverifikata, is-sistema se tiddetermina liema riżorsi l-utent jista’ jaċċessa jew liema operazzjonijiet jista’ jwettaq l-utent.
- Awtorizzazzjoni bbażata fuq ir-rwol: Id-drittijiet tal-aċċess huma assenjati abbażi tar-rwol tal-utent fl-organizzazzjoni. Pereżempju, f'kumpanija, il-persunal finanzjarju jista 'jaċċessa fajls u funzjonijiet tas-sistema relatati mal-finanzi, filwaqt li impjegati ordinarji jistgħu ma jkunux jistgħu jaċċessaw din l-informazzjoni sensittiva. Rwoli differenti huma definiti minn qabel b'settijiet ta' permessi differenti, u s-sistema tagħti permessi korrispondenti bbażati fuq ir-rwol li għalih jappartjeni l-utent.
- Awtorizzazzjoni bbażata fuq ir-riżorsi: Iddefinixxi direttament liema utenti jistgħu jaċċessaw ir-riżors innifsu. Pereżempju, fajl ta' proġett speċifiku jista' jkun aċċessibbli biss għall-membri tat-tim tal-proġett, filwaqt li persunal ieħor jiġi miċħud aċċess. Dan il-metodu ta' awtorizzazzjoni huwa aktar sofistikat u jista' jistabbilixxi drittijiet ta' aċċess għal kull riżorsa separatament.
IV. Verifika
Dan il-proċess prinċipalment jirreġistra u jirrevedi l-attivitajiet fis-sistema ta 'kontroll ta' aċċess.
- Reġistri tar-reġistru tal-aċċess: Is-sistema se tirreġistra l-imġieba tal-aċċess tal-utent, inkluż il-ħin tal-aċċess, ir-riżorsi aċċessati, l-operazzjonijiet imwettqa, u informazzjoni oħra. Dawn ir-reġistri jistgħu jintużaw għal analiżi sussegwenti, bħalma hija biex issir taf jekk hemmx imġieba ta 'aċċess anormali jew vulnerabbiltajiet tas-sigurtà. Pereżempju, jekk utent jinstab li ta' spiss jaċċessa fajls kunfidenzjali importanti matul ħinijiet tax-xogħol mhux normali, dan jista' jkun sinjal ta' riskju għas-sigurtà.
- Reviżjoni tal-konformità: Irrevedi t-tħaddim tas-sistema ta 'kontroll tal-aċċess skont ir-regolamenti interni tal-organizzazzjoni jew il-liġijiet u r-regolamenti esterni. Żgura li l-politika tal-kontroll tal-aċċess tas-sistema tilħaq l-istandards rilevanti. Pereżempju, ir-regolamenti dwar il-protezzjoni tad-dejta jeħtieġu li l-intrapriżi jikkontrollaw b'mod strett l-aċċess għad-dejta tal-utent. Il-proċess tal-awditjar jgħin biex jiżgura li l-intrapriżi jikkonformaw ma 'dawn ir-regolamenti.
