अभिगम नियंत्रण की परिभाषा
अभिगम नियंत्रण एक डेटा सुरक्षा प्रक्रिया है जो संगठनों को यह प्रबंधित करने की अनुमति देती है कि कॉर्पोरेट जानकारी और संसाधनों तक पहुँचने के लिए कौन अधिकृत है। सुरक्षित अभिगम नियंत्रण नीतियों का उपयोग करता है जो परीक्षण करते हैं कि उपयोगकर्ता वे हैं जो वे होने का दावा करते हैं और उचित नियंत्रण पहुँच स्तर उपयोगकर्ताओं को प्रदान किए जाते हैं।
अभिगम नियंत्रण प्रणाली
एक अभिगम नियंत्रण प्रणाली में आमतौर पर लॉक किए गए गेट, दरवाजे या अवरोध शामिल होते हैं जिन्हें RFID एक्सेस कार्ड, पिन कोड, फेस रिकग्निशन, फिंगरप्रिंट या स्मार्टफोन जैसे पहचान प्रमाणीकरण विधियों का उपयोग करके खोला जा सकता है ताकि किसी भवन या विशिष्ट क्षेत्र में प्रवेश सक्षम हो सके।
अभिगम नियंत्रण के घटक
अभिगम नियंत्रण में डेटा और भौतिक अभिगम सुरक्षा शामिल है जो उपयोगकर्ता प्रमाणीकरण को सिस्टम में प्रबंधित करके साइबर सुरक्षा को मजबूत करती है। अभिगम प्रबंधन का अर्थ है उचित उपयोगकर्ता प्राधिकरण, प्रमाणीकरण, भूमिका-आधारित अभिगम नियंत्रण नीतियां (RBAC), विशेषता-आधारित अभिगम नियंत्रण नीतियां (ABAC) को सेट करना और लागू करना।
मूल लक्ष्य: CIA त्रय
अभिगम नियंत्रण के मूल लक्ष्य सूचना, प्रणालियों और संसाधनों की गोपनीयता, अखंडता और उपलब्धता को संरक्षित और सुरक्षित करना हैं।
- गोपनीयता (Confidentiality): यह आश्वासन कि केवल अधिकृत व्यक्ति ही जानकारी और प्रणालियों को देखने और एक्सेस करने में सक्षम हैं।
- अखंडता (Integrity): डेटा को अनधिकृत संशोधन से सुरक्षित करना। गोपनीयता बिना अखंडता के हो सकती है। यह आवश्यक है कि केवल सही लोगों की डेटा तक पहुंच हो, लेकिन यह भी महत्वपूर्ण है कि डेटा सही डेटा है, और वह डेटा नहीं जिसे गलती से या जानबूझकर बदल दिया गया हो।
- उपलब्धता (Availability): डेटा और संसाधनों को संरक्षित करने की आवश्यकता होने के साथ-साथ उन्हें समय पर सुलभ और उपलब्ध होने की भी आवश्यकता है। यदि डेटा का एक तत्व प्राप्त करने के लिए 10 बंद तिजोरियों को खोलना पड़ता है, तो डेटा समय पर लागू नहीं होता।
अभिगम नियंत्रण का विकास
अभिगम नियंत्रण आगे प्रमाणीकरण, प्राधिकरण और सत्र के लिए ग्राहक के ऑडिट में विकसित होता है। अभिगम नियंत्रण प्रमाणीकरण उपकरण ID और पासवर्ड, डिजिटल प्रमाणपत्र, सुरक्षा टोकन, स्मार्ट कार्ड और बायोमेट्रिक्स को शामिल करने के लिए विकसित हुए। अभिगम नियंत्रण प्राधिकरण इस बीच भूमिका-आधारित अभिगम नियंत्रण (RBAC) में विकसित हुआ।
RBAC (भूमिका-आधारित अभिगम नियंत्रण)
RBAC उन अभिगम अनुमतियों को एकत्र करता है जिनकी एक उपयोगकर्ता को अपनी नौकरी सेवा पूरी करने के लिए आवश्यकता होती है, दोनों स्पष्ट रूप से उल्लिखित और अंतर्निहित रूप से आवश्यक, और एक पदानुक्रम के माध्यम से विरासत में मिल सकते हैं। एक व्यक्तिगत भूमिका एक उपयोगकर्ता या उपयोगकर्ताओं की टीम पर लागू हो सकती है।
RBAC के तहत, उपयोगकर्ताओं को उनके कार्य कार्यों के आधार पर अभिगम सौंपा जा सकता है। इसलिए, मार्केटिंग एजेंसियों के लोगों के पास उन नेटवर्क, सिस्टम, और एप्लिकेशन तक पहुंच होती है जिनकी उन्हें अपना काम करने के लिए आवश्यकता होती है। इसमें ग्राहक संबंध प्रबंधन (CRM) एप्लिकेशन, कॉर्पोरेट ब्लॉग, सोशल मीडिया अकाउंट, साझा ड्राइव में मार्केटिंग की आवश्यकता वाले फ़ोल्डर, और सहयोग उपकरण शामिल हो सकते हैं।
