Контрол на достъпа може да бъде физически и логически.
Физически контрол на достъпа включва разпределението на определени пространствени зони (територии и помещения) и определянето на кръга на лицата, които са получили достъп до определена зона. Така например, на територията на предприятието се допуска достъп само до служителите на предприятието. За контрол на достъпа (т.е., пропуснете "своята" и да не пропускат "Чужденецът") е услуга за сигурност, както и общуването, оборудвана с един или други технически средства. Въпреки това, на територията на предприятието, може да бъде място, където никой не е отворена за всички служители на компанията. Така например, в помещенията на първия отдел позволено входни само служители на този отдел. За да се ограничи достъпът до такива съоръжения могат да използват допълнителни длъжности за сигурност, специални ключалки и други технически устройства.
Въпреки това, най-често в рамките на диференциация на достъп се отнася до логичен контрол на достъпа. това е набор от софтуерни инструменти, които ви позволява да определите и контролира действията, които субектите (хора и процеси) могат да се извършват върху обекти (информация и други компютърни ресурси).
Логически контрол на достъпа - основният механизъм на системи с много потребители, за да се гарантира поверителността и целостта на обектите.
Формално погледнато, проблемът за контрол на достъпа е както следва. Нека да има набор от юридически лица (наричани, просто чрез теми ще бъдат разбрани само компютърните потребители) и набор от обекти (например файлове на вашия твърд диск). логичен проблем за контрол на достъпа, е, че за всяка двойка на "субект - обект" се дефинира набор от допустими операции (в зависимост може би някои допълнителни условия) и контролира изпълнението на установения ред.
Съотношението на "субект - обект" може да бъде представен под формата на матрица за достъп, в линии, които са изброени образувания в колоните - обекти, и в пресечната точка на редове и колони писмени разрешено режими за достъп и допълнителни условия.
Например, матрицата за достъп може да бъде, както следва:
Свързани статии