Kiểm soát truy cập bắt buộc là chính sách kiểm soát truy cập được quyết định bởi hệ thống chứ không phải ứng dụng hoặc chủ sở hữu dữ liệu. Kiểm soát Truy cập Bắt buộc (MAC) là một nhóm các chính sách an ninh bị hạn chế theo phân loại hệ thống, cấu hình và xác thực. Quản lý và cài đặt chính sách MAC được tạo trong một mạng an toàn và được định nghĩa cho quản trị viên hệ thống.
MAC xác định và cung cấp thực thi tập trung các tham số chính sách an ninh mật. Kiểm soát truy cập bắt buộc tạo ra các chính sách an ninh nghiêm ngặt cho người dùng đơn lẻ và các tài nguyên, hệ thống hoặc dữ liệu mà họ được phép truy cập. Các chính sách này được kiểm soát bởi quản lý; người dùng đơn lẻ không được trao quyền để thiết lập, thay đổi hoặc thu hồi quyền hạn theo cách mâu thuẫn với các chính sách hiện tại.
Dưới hệ thống này, cả chủ thể (người dùng) và đối tượng (dữ liệu, hệ thống hoặc tài nguyên khác) nên được gán các thuộc tính an ninh tương tự để tương tác với nhau. Tổng thống ngân hàng không chỉ cần quyền bảo mật thích hợp để truy cập tệp dữ liệu người dùng, mà quản trị viên hệ thống cũng cần xác định rằng các tệp đó có thể được xem và thay đổi bởi tổng thống. Mặc dù quy trình đó có vẻ dư thừa, nhưng nó đảm bảo người dùng không thể thực hiện hành động trái phép chỉ bằng cách có quyền truy cập vào dữ liệu hoặc tài nguyên cụ thể.
Hệ thống kiểm soát truy cập hiện đại dựa trên:
- Cơ sở dữ liệu danh tính và người dùng doanh nghiệp tích hợp và thư mục Lightweight Directory Access Protocol (LDAP).
- Quy trình kinh doanh mạnh mẽ liên quan đến cung cấp và hủy cung cấp người dùng.
- Ứng dụng cung cấp tích hợp với quy trình cung cấp và hủy cung cấp kinh doanh.
- ID doanh nghiệp toàn cầu cho mỗi người dùng để tích hợp danh tính của người dùng giữa các ứng dụng và hệ thống.
- Kiểm toán đầu cuối mạnh mẽ về mọi nơi người vật lý đi và các hệ thống, phần mềm và hệ thống thông tin họ truy cập.
Các loại cấu trúc kiểm soát truy cập có sẵn cho các sáng kiến công nghệ thông tin ngày nay tiếp tục tăng tốc độ nhanh. Hầu hết các phương pháp kiểm soát truy cập dựa trên cùng các nguyên tắc cơ bản. Nếu hiểu các khái niệm và nguyên tắc cơ bản, có thể áp dụng sự hiểu biết này cho các sản phẩm và công nghệ mới và rút ngắn đường cong học tập để có thể theo kịp các sáng kiến công nghệ mới.
Thiết bị kiểm soát truy cập đúng cách nhận diện người, và xác minh danh tính của họ thông qua quy trình xác thực để họ có thể chịu trách nhiệm cho hành động của mình. Hệ thống kiểm soát truy cập tốt nhất ghi dữ liệu và dấu thời gian tất cả kết nối và giao dịch để quyền truy cập vào hệ thống và thông tin có thể được kiểm toán vào ngày hiện tại.
Hệ thống kiểm soát uy tín đều hỗ trợ xác thực, phân quyền và quản trị. Xác thực là quy trình mà người dùng được thách thức về thông tin đăng nhập danh tính để có thể xác minh rằng họ là người họ nói.