Sistèm kontwòl aksè jwe yon wòl enpòtan anpil nan asire sekirite enfòmasyon, jesyon resous, elatriye. Sa ki annapre yo se kat pwosesis prensipal yo anjeneral ki enplike nan sistèm kontwòl aksè:
1. Idantifikasyon
Sa a se etap la kòmanse nan sistèm nan kontwòl aksè. Itilizatè yo bezwen idantifye tèt yo nan sistèm nan, ki ka reyalize nan yon varyete fason.
- Non itilizatè: itilizatè a antre yon non itilizatè inik pou idantifye tèt li. Pou egzanp, nan sistèm biwo yon antrepriz, anplwaye yo gen nimewo anplwaye espesifik oswa non itilizatè Customized, ki se tankou non yon moun, ki se yon idantifyan yo fè distenksyon ant diferan moun nan sistèm nan.
- Kont: Anplis non itilizatè a, kont lan ka itilize tou kòm yon pati nan idantite a, espesyalman nan kèk sistèm finansye oswa platfòm ki mande pou yon pi wo nivo sekirite. Kont yo souvan mare nan enfòmasyon espesifik enskripsyon itilizatè, tankou kont labank ki koresponn ak enfòmasyon idantite itilizatè, enfòmasyon finansye, elatriye.
2. Otantifikasyon
Apre idantifikasyon idantite, sistèm nan bezwen verifye si idantite itilizatè a reklame se vre.
- Verifikasyon modpas: Sa a se fason ki pi komen, itilizatè a antre modpas ki koresponn ak non itilizatè a oswa kont. Fòs ak sekirite modpas la enpòtan anpil pou pwoteje sistèm lan. Pa egzanp, yon modpas solid ka genyen yon konbinezon de lèt, nimewo, ak karaktè espesyal pou anpeche li fasil fann.
- Otantifikasyon milti-faktè: Pou amelyore sekirite, anpil sistèm itilize otantifikasyon milti-faktè. Anplis modpas, teknoloji byometrik tankou rekonesans anprent ak rekonesans feminen yo ka konbine. Pou egzanp, lè w ap debloke yon smartphone modèn, ou ka itilize swa yon modpas, rekonesans anprent, oswa rekonesans feminen pou verifye idantite itilizatè a. Li ka gen ladan tou verifikasyon kòd verifikasyon SMS, se sa ki, sistèm lan pral voye yon kòd verifikasyon yon sèl fwa nan telefòn mobil itilizatè a ki anrejistre, epi itilizatè a bezwen antre kòd verifikasyon an pou konplete verifikasyon idantite a.
3. Otorizasyon
Yon fwa ke idantite itilizatè a verifye, sistèm nan pral detèmine ki resous itilizatè a ka jwenn aksè oswa ki operasyon itilizatè a ka fè.
- Otorizasyon ki baze sou wòl: Dwa aksè yo asiyen dapre wòl itilizatè a nan òganizasyon an. Pa egzanp, nan yon konpayi, pèsonèl finansye yo ka jwenn aksè nan dosye ki gen rapò ak finansye ak fonksyon sistèm, pandan ke anplwaye òdinè yo ka pa kapab jwenn aksè nan enfòmasyon sansib sa yo. Diferan wòl yo defini davans ak seri pèmisyon diferan, epi sistèm nan bay otorizasyon ki koresponn yo ki baze sou wòl itilizatè a fè pati.
- Otorizasyon ki baze sou resous: Dirèkteman defini ki itilizatè ka jwenn aksè nan resous nan tèt li. Pa egzanp, yon fichye pwojè espesifik ka sèlman aksesib a manm ekip pwojè a, pandan ke lòt pèsonèl yo refize aksè. Metòd otorizasyon sa a pi sofistike epi li ka mete dwa aksè pou chak resous separeman.
IV. Odit
Pwosesis sa a sitou anrejistre ak revize aktivite nan sistèm kontwòl aksè a.
- Aksè dosye dosye: Sistèm nan pral anrejistre konpòtman aksè itilizatè a, ki gen ladan lè aksè a, resous yo jwenn aksè, operasyon yo fè, ak lòt enfòmasyon. Jounal sa yo ka itilize pou analiz ki vin apre, tankou chèche konnen si gen konpòtman aksè nòmal oswa frajilite sekirite. Pou egzanp, si yo jwenn yon itilizatè jwenn aksè souvan nan dosye konfidansyèl enpòtan pandan lè travay ki pa nòmal, sa ka yon siyal yon risk sekirite.
- Revizyon konfòmite: Revize operasyon sistèm kontwòl aksè a dapre règleman entèn òganizasyon an oswa lwa ak règleman ekstèn. Asire ke politik kontwòl aksè sistèm nan satisfè nòm ki enpòtan yo. Pou egzanp, règleman pwoteksyon done mande pou antrepriz kontwole entèdi aksè a done itilizatè yo. Pwosesis odit la ede asire ke antrepriz konfòme yo ak règleman sa yo.
