Kiểm soát truy cập là một phương pháp an ninh kiểm soát truy cập cả về mặt vật lý và ảo trừ khi thông tin xác thực được cung cấp. Kiểm soát truy cập thường được định nghĩa là hạn chế truy cập vật lý vào cơ sở, tòa nhà hoặc phòng cho người được phép. Điều này có thể được thực thi thường xuyên thông qua nhân viên bảo vệ vật lý.
Hệ thống kiểm soát truy cập thường bao gồm cổng, cửa hoặc rào chắn bị khóa có thể được mở bằng các phương pháp xác thực danh tính như thẻ RFID, mã PIN, nhận dạng khuôn mặt, vân tay hoặc điện thoại thông minh để cho phép vào tòa nhà hoặc khu vực cụ thể.
Kiểm soát truy cập bao gồm bảo vệ truy cập dữ liệu và vật lý củng cố an ninh mạng bằng cách quản lý xác thực người dùng đến hệ thống. Quản lý truy cập nghĩa là thiết lập và thực thi phân quyền người dùng thích hợp, xác thực, chính sách kiểm soát truy cập dựa trên vai trò (RBAC), chính sách kiểm soát truy cập dựa trên thuộc tính (ABAC).
Hệ thống kiểm soát truy cập cho phép kiểm soát hoàn toàn người dùng nào có quyền truy cập vào các khu vực khác nhau. Vì sự cho phép được cấp, nhân viên có thể truy cập một số khu vực họ cần cho công việc của mình. Sử dụng thẻ từ hoặc nhập PIN, nhân viên có thể truy cập nhiều cửa, cổng & rào chắn, hoặc tuyến đường được chỉ định một cách dễ dàng.
Kiểm soát truy cập phát triển thành xác thực, phân quyền và kiểm toán của người dùng cho một phiên. Thiết bị xác thực kiểm soát truy cập phát triển để bao gồm ID và mật khẩu, chứng chỉ số, mã thông báo an ninh, thẻ thông minh và sinh trắc học.
RBAC thường thấy trong chính phủ, quân đội và nhiều doanh nghiệp nơi định nghĩa vai trò được xác định rõ ràng, tốc độ thay đổi không quá nhanh và môi trường nhân sự hỗ trợ có khả năng theo kịp thay đổi đối với danh tính, vai trò và đặc quyền của họ.
Kiểm soát truy cập là quy trình mà người dùng được xác định và được cấp đặc quyền cụ thể cho thông tin, hệ thống hoặc tài nguyên. Hiểu các yếu tố của kiểm soát truy cập là thiết yếu để hiểu cách quản lý sự tiết lộ thông tin đúng đắn.
Kiểm soát truy cập là khả năng cho phép hoặc từ chối việc sử dụng tài nguyên cụ thể bởi một thực thể cụ thể. Cấu trúc kiểm soát truy cập có thể được sử dụng trong quản lý tài nguyên vật lý (bao gồm rạp chiếu phim, mà chỉ người có vé mới được phép vào), tài nguyên logic (tài khoản ngân hàng, với số lượng người giới hạn được phép rút tiền), hoặc tài nguyên số. Tài nguyên số bao gồm tệp văn bản riêng tư trên máy tính, mà chỉ người dùng cụ thể nên có thể đọc.
Ngày nay, trong kỷ nguyên số hóa, có sự hội tụ giữa kiểm soát truy cập vật lý và kiểm soát truy cập máy tính. Kiểm soát truy cập hiện đại (thường được định nghĩa trên thị trường là "hệ thống quản lý danh tính") hỗ trợ một bộ công cụ tích hợp để quản lý những gì người dùng có thể làm về mặt vật lý, điện tử và ảo và hỗ trợ dấu vết kiểm toán cho thời gian dài của người dùng và tương tác của họ với doanh nghiệp.