Kiểm soát truy cập là quy trình bảo mật dữ liệu cho phép tổ chức quản lý ai được phép truy cập thông tin và tài nguyên doanh nghiệp. Kiểm soát truy cập an toàn sử dụng chính sách kiểm tra người dùng là ai họ tuyên bố và đảm bảo cấp độ truy cập thích hợp được cấp cho người dùng.
Hệ thống kiểm soát truy cập thường bao gồm cổng, cửa hoặc rào chắn bị khóa có thể được mở bằng các phương pháp xác thực danh tính như thẻ RFID, mã PIN, nhận dạng khuôn mặt, vân tay hoặc điện thoại thông minh để cho phép vào tòa nhà hoặc khu vực cụ thể.
Kiểm soát truy cập bao gồm bảo vệ truy cập dữ liệu và vật lý củng cố an ninh mạng bằng cách quản lý xác thực người dùng đến hệ thống. Quản lý truy cập nghĩa là thiết lập và thực thi phân quyền người dùng thích hợp, xác thực, chính sách kiểm soát truy cập dựa trên vai trò (RBAC), chính sách kiểm soát truy cập dựa trên thuộc tính (ABAC).
Mục tiêu cơ bản của kiểm soát truy cập là bảo toàn và bảo mật tính bảo mật, toàn vẹn và khả dụng của thông tin, hệ thống và tài nguyên. Một số người nhầm lẫn bảo mật với toàn vẹn. Bảo mật xác định sự đảm bảo rằng chỉ những cá nhân được phép mới có thể xem và truy cập thông tin và hệ thống.
Toàn vẹn xác định bảo vệ dữ liệu khỏi sửa đổi trái phép. Có thể có bảo mật mà không có toàn vẹn. Điều cần thiết là chỉ những người đúng mới có quyền truy cập dữ liệu, nhưng cũng quan trọng rằng dữ liệu là dữ liệu đúng, và không phải dữ liệu đã bị chuyển đổi ngẫu nhiên hoặc cố ý.
Khả dụng hoàn toàn ít gây nhầm lẫn hơn bảo mật hoặc toàn vẹn. Mặc dù dữ liệu và tài nguyên cần được bảo vệ, chúng cũng cần được truy cập và có sẵn kịp thời. Nếu phải mở 10 két sắt khóa để lấy một yếu tố dữ liệu, dữ liệu không áp dụng được kịp thời. Mặc dù khả dụng có thể thấy rõ ràng, nhưng điều cần thiết là công nhận nó là một mục tiêu để an ninh không được làm quá mức đến mức dữ liệu không cần thiết cho bất kỳ ai.
Kiểm soát truy cập tiếp tục phát triển thành xác thực, phân quyền và kiểm toán của khách hàng cho một phiên. Thiết bị xác thực kiểm soát truy cập phát triển để bao gồm ID và mật khẩu, chứng chỉ số, mã thông báo an ninh, thẻ thông minh và sinh trắc học. Phân quyền kiểm soát truy cập phát triển thành Kiểm soát truy cập dựa trên vai trò (RBAC).
RBAC thu thập một số quyền truy cập người dùng cần để hoàn thành dịch vụ công việc của họ, cả được nêu rõ ngầm hiểu, và có thể được kế thừa qua hệ thống phân cấp. Một vai trò cá nhân có thể áp dụng cho một người dùng hoặc một nhóm người dùng.
Dưới RBAC, có thể gán người dùng truy cập dựa trên chức năng công việc của họ. Do đó, người trong bộ phận marketing có quyền truy cập vào mạng, hệ thống và ứng dụng họ cần để làm việc. Điều này có thể bao gồm ứng dụng quản lý quan hệ khách hàng (CRM), blog doanh nghiệp, tài khoản mạng xã hội, thư mục marketing cần trong ổ chia sẻ và công cụ cộng tác.