Hệ thống kiểm soát truy cập vật lý (Physical Access Control Systems - PACS) là loại an ninh vật lý nhằm hạn chế hoặc cho phép truy cập vào khu vực hoặc tòa nhà cụ thể. Thường, PACS được cài đặt để bảo vệ doanh nghiệp và tài sản khỏi phá hoại, trộm cắp và xâm phạm trái phép, và đặc biệt hữu ích trong cơ sở cần mức độ an ninh và bảo vệ cao hơn.
Kiểm soát truy cập bảo vệ chống lại truy cập thiếu suy nghĩ của thiết bị, tài liệu dữ liệu và phần mềm. Để hạn chế truy cập vật lý, hệ thống an ninh phải có khả năng phân biệt giữa cá nhân được ủy quyền và không được ủy quyền. Truy cập vật lý có thể bị hạn chế bằng ba kỹ thuật chung.
Nhận diện (Identification)
Nhận diện dựa trên so sánh đặc điểm vật lý của cá nhân với dữ liệu tích lũy trước đó. Chữ ký của cá nhân, số nhân viên, mã, dấu vân tay, dấu bàn tay, dấu răng, hoặc các đặc điểm cá nhân khác có thể được kiểm tra trước khi cho phép truy cập. Xác thực thứ cấp như nơi sinh của người dùng, có thể cần cho thông tin nhạy cảm lớn.
Tên người dùng và Mật khẩu (User's Name and Passwords)
Mật khẩu dựa trên một số tổ hợp chữ cái hoặc số được ghi nhớ. Không được có logic cho mật khẩu, do đó nó không thể dễ dàng được dự đoán. Cá nhân được ủy quyền dựa trên những gì họ biết. Mật khẩu nên được thay đổi trong kỳ thời gian đều đặn. Mật khẩu không hoạt động (như quá 4 tháng) nên bị xóa.
Mật khẩu nên được thay đổi và thông tin bảo mật lấy từ nhân viên nghỉ việc. Nếu người dùng thay đổi mật khẩu, kiểm soát nên xuất hiện để đảm bảo người dùng không tạo lại mật khẩu cũ. Mật khẩu không nên được chia sẻ. Phần mềm kiểm soát truy cập có thể được dùng để có kỳ thời gian mật khẩu tối thiểu trong đó mật khẩu mới không thể được thay đổi hoặc mật khẩu mới so sánh với cũ sẽ không được ủy quyền.
Thẻ/Khóa (Cards/Keys)
Truy cập cũng có thể bị hạn chế bằng việc dùng thẻ, khóa hoặc huy hiệu và cá nhân được ủy quyền dựa trên những gì họ sở hữu. Sử dụng không đúng có thể được báo hiệu bởi báo động, và mẫu truy cập trái phép nên được kiểm tra.
Thẻ thông minh (smart card), là thiết bị điện tử nhỏ liên quan đến kích thước thẻ tín dụng chứa bộ nhớ máy tính, có thể được dùng trong đó người dùng nhập cả số nhận diện và mã ngẫu nhiên tạo ra thay đổi mỗi lần thẻ được dùng hoặc qua một kỳ thời gian xác định.
Thẻ thông minh được dùng cho nhiều mục đích, như tích lũy dữ liệu y tế của bệnh nhân, tích lũy tiền mặt điện tử, và tạo ID mạng (tương tự token).
Kiểm soát vật lý chứa có người thư ký giữ nhật ký. Khóa (lockout) nên xảy ra với lỗi lặp lại. Nhật ký nên tự động được giữ của số ID, thời gian truy cập và chức năng thực hiện. Hơn nữa, phần mềm từ điển dữ liệu (data dictionary) cung cấp nhật ký truy cập tự động đến phần mềm và dữ liệu tệp. Thiết bị phát hiện xâm nhập như camera và bộ phát hiện chuyển động nên được truy cập để phát hiện khu vực nhạy cảm và rủi ro cao chống lại cá nhân được phép.