De cate tipuri poate fi un Sistem Control Acces?

Putem spune ca un sistem control acces este o masura de securitate foarte eficienta, care controleaza accesul fizic cat si virtual.

Un sistem de control al accesului are un scop cat se poate de clar. Acesta este de a reduce cat mai mult riscul de securitate al accesului neautorizat la sistemele fizice si logice.

Sistem Control Acces: Tipuri de sisteme

Principalele modele de control al accesului sunt urmatoarele:

1. Controlul accesului obligatoriu

Modelul de securitate cunoscut ca si controlul accesului obligatoriu reglementeaza drepturile de acces printr-o autoritate centrala bazata pe mai multe niveluri de securitate.

Adesea utilizat in medii guvernamentale si militare, clasificarile sunt atribuite resurselor de sistem si sistemului de operare sau nucleului de securitate.

Controlul accesului obligatoriu acorda sau refuza accesul la obiectele resurselor pe baza autorizarii de securitate a informatiilor a utilizatorului sau dispozitivului.

De exemplu, Security-Enhanced Linux este o implementare a controlului accesului obligatoriu pe un sistem de fisiere Linux.

2. Controlul discretionar al accesului

Un alt tip de sistem control acces este controlul directionar al accesului. In ceea ce priveste un astfel de sistem de control acces, acesta este o metoda in care proprietarii sau administratorii obiectului protejat stabilesc politicile care definesc cine sau ce este autorizat sa acceseze resursa.

Multe dintre aceste sisteme permit administratorilor sa limiteze propagarea drepturilor de acces. O critica frecventa adusa sistemelor de control discretionar al accesului este lipsa controlului centralizat.

3. Controlul accesului bazat pe roluri

Controlul accesului bazat pe roluri este un sistem de control al accesului utilizat pe scara larga, care restrictioneaza accesul la resursele computerului pe baza unor indivizi sau grupuri cu functii de business definite – de exemplu, nivel executiv si nivel de inginer 1 mai degraba decat pe baza identitatilor utilizatorilor individuali.

Modelul de securitate bazat pe roluri se bazeaza pe o structura complexa de atribuiri de roluri, autorizatii de rol si permisiuni de rol. Acestea sunt dezvoltate folosind ingineria rolurilor, cu scopul de a reglementa accesul angajatilor la sisteme.

Sistemele de controlul accesului bazat pe roluri pot fi utilizate pentru a impune cadre MAC (controlul accesului obligatoriu) si DAC(controlul discretionar al accesului).

4. Controlul accesului bazat pe reguli

Acesta este un model de securitate in care administratorul de sistem defineste regulile care guverneaza accesul la obiectele resurse. Aceste reguli sunt adesea bazate pe conditii, cum ar fi ora din zi sau locatia.

Nu este neobisnuit sa se utilizeze o forma atat de control al accesului bazat pe reguli, cat controlul accesului bazat pe roluri, pentru a impune politicile si procedurile de acces.

5. Controlul accesului bazat pe atribute

Aceasta este o metodologie care gestioneaza drepturile de acces prin evaluarea unui set de reguli, politici si relatii utilizand atributele utilizatorilor, sistemelor si conditiilor de mediu.

Implementarea controlului accesului

Un sistem control acces este integrat in mediul IT al unei organizatii. Poate implica sisteme de gestionare a identitatii si de gestionare a accesului.

Aceste sisteme ofera software de control al accesului, o baza de date de utilizatori si instrumente de gestionare pentru politicile de control al accesului, auditare si aplicare.

Cand un utilizator este adaugat la un sistem de gestionare a accesului, administratorii de sistem utilizeaza adesea un sistem automat de furnizare a permisiunilor pentru a configura permisiuni bazate pe cadre de control al accesului, responsabilitati ale postului si fluxuri de lucru.

Principiul privilegiilor minime este cea mai buna practica atunci cand se atribuie drepturi intr-un sistem control acces. Entitatii i se acorda acces doar la resursele de care are nevoie pentru a-si indeplini functiile imediate.