سیستم کنترل دسترسی نقش حیاتی در تضمین امنیت اطلاعات، مدیریت منابع و غیره ایفا می کند. در زیر چهار فرآیند اصلی که معمولاً در سیستم کنترل دسترسی دخیل هستند ذکر شده است:
1. شناسایی
این مرحله شروع سیستم کنترل دسترسی است. کاربران باید خود را در سیستم شناسایی کنند، که ممکن است به روش های مختلف به دست آید.
- نام کاربری: کاربر یک نام کاربری منحصر به فرد برای شناسایی خود وارد می کند. به عنوان مثال، در سیستم اداری یک شرکت، کارمندان دارای شماره های خاص کارمند یا نام های کاربری سفارشی شده هستند که مانند نام یک فرد است که یک شناسه برای تشخیص افراد مختلف در سیستم است.
- حساب: علاوه بر نام کاربری، اکانت نیز می تواند به عنوان بخشی از هویت مورد استفاده قرار گیرد، به خصوص در برخی سیستم ها یا پلتفرم های مالی که نیاز به امنیت بالاتری دارند. حساب ها اغلب به اطلاعات ثبت نام کاربر خاص، مانند حساب های بانکی مربوط به اطلاعات هویت کاربر، اطلاعات مالی و غیره متصل می شوند.
2. احراز هویت
پس از شناسایی هویت، سیستم باید صحت هویت ادعا شده کاربر را بررسی کند.
- تأیید رمز عبور: این رایج ترین روش است، کاربر رمز عبور مربوط به نام کاربری یا حساب کاربری را وارد می کند. قدرت و امنیت رمز عبور برای محافظت از سیستم بسیار مهم است. به عنوان مثال، یک رمز عبور قوی ممکن است حاوی ترکیبی از حروف، اعداد و کاراکترهای خاص باشد تا از شکستن آسان آن جلوگیری کند.
- احراز هویت چند عاملی: برای بهبود امنیت، بسیاری از سیستم ها از احراز هویت چند عاملی استفاده می کنند. علاوه بر رمزهای عبور، فناوری های بیومتریک مانند تشخیص اثر انگشت و تشخیص چهره ممکن است ترکیب شوند. به عنوان مثال، هنگام باز کردن قفل یک تلفن هوشمند مدرن، می توانید از رمز عبور، تشخیص اثر انگشت یا تشخیص چهره برای تأیید هویت کاربر استفاده کنید. همچنین ممکن است شامل تأیید کد تأیید پیامکی باشد، یعنی سیستم یک کد تأیید یک بار مصرف را به تلفن همراه ثبت شده کاربر ارسال می کند و کاربر برای تکمیل تأیید هویت باید کد تأیید را وارد کند.
3. مجوز
هنگامی که هویت کاربر تأیید شد، سیستم تعیین می کند که کاربر به کدام منابع می تواند دسترسی داشته باشد یا کاربر می تواند کدام عملیات را انجام دهد.
- مجوز مبتنی بر نقش: حقوق دسترسی بر اساس نقش کاربر در سازمان اختصاص می یابد. به عنوان مثال، در یک شرکت، پرسنل مالی می توانند به فایل های مربوط به مالی و عملکردهای سیستم دسترسی داشته باشند، در حالی که کارمندان عادی ممکن است نتوانند به این اطلاعات حساس دسترسی داشته باشند. نقشهای مختلف با مجموعههای مجوزهای مختلف از پیش تعریف شدهاند و سیستم بر اساس نقشی که کاربر به آن تعلق دارد، مجوزهای مربوطه را اعطا میکند.
- مجوز مبتنی بر منبع: به طور مستقیم تعریف کنید که کدام کاربران می توانند به خود منبع دسترسی داشته باشند. به عنوان مثال، یک فایل پروژه خاص ممکن است فقط برای اعضای تیم پروژه قابل دسترسی باشد، در حالی که سایر پرسنل از دسترسی محروم هستند. این روش مجوز پیچیدهتر است و میتواند حقوق دسترسی را برای هر منبع جداگانه تنظیم کند.
IV. حسابرسی
این فرآیند عمدتاً فعالیت ها را در سیستم کنترل دسترسی ثبت و بررسی می کند.
- رکوردهای ثبت دسترسی: سیستم رفتار دسترسی کاربر شامل زمان دسترسی، منابع دسترسی، عملیات انجام شده و سایر اطلاعات را ثبت خواهد کرد. این گزارشها را میتوان برای تحلیلهای بعدی، مانند یافتن اینکه آیا رفتارهای دسترسی غیرعادی یا آسیبپذیریهای امنیتی وجود دارد، استفاده کرد. به عنوان مثال، اگر مشخص شود که کاربر در طول ساعات کاری غیرعادی به طور مکرر به فایلهای محرمانه مهم دسترسی دارد، ممکن است نشانهای از یک خطر امنیتی باشد.
- بررسی انطباق: بررسی عملکرد سیستم کنترل دسترسی طبق مقررات داخلی سازمان یا قوانین و مقررات خارجی. اطمینان حاصل کنید که خط مشی کنترل دسترسی سیستم با استانداردهای مربوطه مطابقت دارد. برای مثال، مقررات حفاظت از دادهها، شرکتها را ملزم میکند که دسترسی به دادههای کاربر را به شدت کنترل کنند. فرآیند حسابرسی کمک می کند تا اطمینان حاصل شود که شرکت ها از این مقررات پیروی می کنند.
