Control d'accés
El control d'accés consisteix en el protocol per a verificar si una entitat (una persona, un ordinador, etc.) que sol·licita accés a un recurs té els drets necessaris per accedir-hi.[1]
_before_allowing_a_driver_to_enter_the_gate_at_U.S._Fleet_Activities_Sasebo,_Japan.jpg)
Un control d'accés ofereix la possibilitat d'accedir a recursos físics (per exemple, a un edifici, a un local, a un país) o lògics (per exemple, a un sistema operatiu o a una aplicació informàtica específica).[1]
Els sistemes de control d'accés, a més, ens permeten fer un seguiment de les entrades i sortides del personal o qualsevol dels usuaris que han passat per aquell punt físic d'accés.
Components modifica
El control d'accés generalment inclou tres components:
- Un mecanisme d'autenticació de l'entitat (per exemple, contrasenya, una mapa, una clau, una biomètrica, ...). Aquest mecanisme no és útil en si mateix, però és essencial per al funcionament dels dos següents:[2]
- Un mecanisme d'autorització (l'entitat pot ser autenticada, però pot-ser no té el dret d'accedir a aquest recurs en un moment donat).
- Un mecanisme de traçabilitat: de vegades el mecanisme d'autorització pot ser insuficient per garantir que l'entitat té el dret d'accés a aquest recurs (respecte a un procediment, a l'horari d'accés...), la possibilitat de traçar-ho amb un registre compensa aquesta manca mitjançant la introducció d'una mena d'espasa de Dàmocles responsabilitzant a les entitats. També serveix si es desitja identificar a posteriori al responsable d'una acció.
Avui dia, cada vegada hi ha més demanda per part de les empreses per poder rastrejar l'accés als seus ordinadors usant una Notificació de Drets d'accés.
Vegeu també modifica
Referències modifica
- ↑ 1,0 1,1 David Kim; Michael Solomon Fundamentals of Information Systems Security. Jones & Bartlett Learning, 17 de novembre de 2010, p. 144–. ISBN 978-0-7637-9025-7.
- ↑ Michael Whitman; Herbert Mattord Management of Information Security. Cengage Learning, 7 d'octubre de 2013, p. 346–. ISBN 978-1-305-15603-6.
| A Wikimedia Commons hi ha contingut multimèdia relatiu a: Control d'accés |