भौतिक पहुंच नियंत्रण प्रणालियाँ भौतिक सुरक्षा का एक प्रकार हैं जो किसी विशिष्ट क्षेत्र या भवन तक पहुंच को प्रतिबंधित या सक्षम करने के लिए अभिप्रेत हैं। अक्सर, PACS को व्यवसायों और संपत्ति को तोड़फोड़, चोरी, और अतिचार से सुरक्षित करने के लिए स्थापित किया जाता है, और उन सुविधाओं में विशेष रूप से उपयोगी होते हैं जिन्हें सुरक्षा और सुरक्षा के बड़े स्तरों की आवश्यकता होती है।
पहुंच नियंत्रण का उद्देश्य
पहुंच नियंत्रण उपकरण, डेटा दस्तावेजों, और सॉफ्टवेयर की अनुचित पहुंच के खिलाफ सुरक्षा करते हैं। भौतिक पहुंच को प्रतिबंधित करने के लिए, एक सुरक्षा प्रणाली को अधिकृत और अनधिकृत व्यक्तियों के बीच अंतर करने में सक्षम होना चाहिए। भौतिक पहुंच को तीन सामान्य तकनीकों का उपयोग करके प्रतिबंधित किया जा सकता है।
पहचान (Identification)
पहले से संचित डेटा के साथ व्यक्ति के शारीरिक लक्षणों की तुलना पर आधारित पहचान। किसी व्यक्ति के हस्ताक्षर, कार्मिक संख्या, कोड, आवाज प्रिंट, हथेली प्रिंट, फिंगरप्रिंट, दांत प्रिंट, या अन्य व्यक्तिगत विशेषताओं का परीक्षण पहुंच की अनुमति देने से पहले किया जा सकता है। अत्यधिक संवेदनशील जानकारी के लिए द्वितीयक प्रमाणीकरण जैसे उपयोगकर्ता का जन्म स्थान आवश्यक हो सकता है।
उपयोगकर्ता का नाम और पासवर्ड
पासवर्ड अक्षरों या संख्याओं के कुछ याद किए गए संयोजन पर आधारित होते हैं। पासवर्ड में कोई तर्क नहीं होना चाहिए, इसलिए इसे आसानी से अनुमान नहीं लगाया जा सकता। व्यक्तियों को उनके ज्ञान के आधार पर अधिकृत किया जाता है। पासवर्ड को नियमित समय अवधि के भीतर बदला जाना चाहिए। निष्क्रिय पासवर्ड (जैसे 4 महीने से अधिक पुराने) को हटा दिया जाना चाहिए।
समाप्त कर्मचारियों से पासवर्ड बदले जाने चाहिए और गोपनीय जानकारी ली जानी चाहिए। यदि कोई उपयोगकर्ता पासवर्ड बदलता है, तो यह सुनिश्चित करने के लिए नियंत्रण होने चाहिए कि उपयोगकर्ता पुराना पासवर्ड न बनाए। पासवर्ड साझा नहीं किए जाने चाहिए। अभिगम नियंत्रण सॉफ्टवेयर का उपयोग न्यूनतम पासवर्ड समय अवधि रखने के लिए किया जा सकता है जिसमें एक नया पासवर्ड नहीं बदला जा सकता या पुराने से मेल खाने वाला नया पासवर्ड अधिकृत नहीं होगा।
कार्ड/कुंजी (Cards/Keys)
पहुंच को कार्ड, कुंजी, या बैज के उपयोग द्वारा भी सीमित किया जा सकता है और व्यक्तियों को उनके स्वामित्व के आधार पर अधिकृत किया जाता है। अनुचित उपयोग को अलार्म द्वारा संकेत दिया जा सकता है, और अनधिकृत पहुंच पैटर्न की जांच की जानी चाहिए।
एक स्मार्ट कार्ड, जो क्रेडिट कार्ड के आकार का एक छोटा इलेक्ट्रॉनिक उपकरण है जिसमें कंप्यूटर मेमोरी होती है, का उपयोग किया जा सकता है जिसमें उपयोगकर्ता पहचान संख्या और एक यादृच्छिक जनरेटेड कोड दोनों दर्ज करता है जो हर बार कार्ड का उपयोग किए जाने पर या एक निश्चित समय अवधि में बदलता है।
स्मार्ट कार्ड का उपयोग कई उद्देश्यों के लिए किया जाता है, जैसे रोगी के चिकित्सा डेटा को संग्रहीत करना, इलेक्ट्रॉनिक नकदी जमा करना, और नेटवर्क ID उत्पन्न करना (टोकन के समान)।
भौतिक नियंत्रण
भौतिक नियंत्रण में एक लाइब्रेरियन द्वारा लॉग रखना शामिल है। बार-बार गलतियों पर लॉकआउट होना चाहिए। ID नंबर, पहुंच का समय, और कार्यान्वित फ़ंक्शन के लॉग स्वचालित रूप से रखे जाने चाहिए। इसके अलावा, डेटा डिक्शनरी सॉफ्टवेयर सॉफ्टवेयर और फ़ाइल डेटा तक पहुंच का एक स्वचालित लॉग प्रदान करता है। घुसपैठ का पता लगाने वाले उपकरण जैसे कैमरे और मोशन डिटेक्टरों को संवेदनशील और उच्च-जोखिम वाले क्षेत्रों में अनधिकृत व्यक्तियों के खिलाफ एक्सेस किया जाना चाहिए।
