MAC की परिभाषा
अनिवार्य अभिगम नियंत्रण ऐसी अभिगम नियंत्रण नीतियां हैं जो सिस्टम द्वारा तय की जाती हैं न कि एप्लिकेशन या डेटा मालिक द्वारा। अनिवार्य अभिगम नियंत्रण (MAC) सिस्टम वर्गीकरण, कॉन्फ़िगरेशन और प्रमाणीकरण के अनुसार विवश सुरक्षा नीतियों का एक समूह है। MAC नीति प्रबंधन और सेटिंग्स एक सुरक्षित नेटवर्क में बनाई जाती हैं और सिस्टम प्रशासकों को परिभाषित की जाती हैं।
MAC की विशेषताएं
MAC गोपनीय सुरक्षा नीति पैरामीटर के केंद्रीकृत प्रवर्तन को परिभाषित और प्रदान करता है। अनिवार्य अभिगम नियंत्रण एकल उपयोगकर्ताओं और संसाधनों, प्रणालियों, या डेटा के लिए सख्त सुरक्षा नीतियां बनाता है जिन्हें वे एक्सेस करने में सक्षम हैं। ये नीतियां एक प्रबंधन द्वारा नियंत्रित की जाती हैं; एकल उपयोगकर्ताओं को वर्तमान नीतियों का खंडन करने वाले तरीके से अनुमतियों को सेट, बदलने, या रद्द करने का अधिकार नहीं दिया जाता है।
कार्यप्रणाली
इस प्रणाली के तहत, विषय (उपयोगकर्ता) और वस्तु (डेटा, सिस्टम, या अन्य संसाधन) दोनों को एक-दूसरे के साथ जुड़ने के लिए समान सुरक्षा विशेषताएं सौंपी जानी चाहिए। बैंक का अध्यक्ष न केवल उपयोगकर्ता डेटा फ़ाइलों तक पहुँचने के लिए उचित सुरक्षा मंजूरी की आवश्यकता होगी, बल्कि सिस्टम प्रशासक को यह परिभाषित करने की आवश्यकता होगी कि उन फ़ाइलों को अध्यक्ष द्वारा माना और बदला जा सकता है। जबकि वह प्रक्रिया अनावश्यक लग सकती है, यह सुनिश्चित करती है कि उपयोगकर्ता केवल विशिष्ट डेटा या संसाधनों तक पहुंच प्राप्त करके अनधिकृत कार्यों को लागू नहीं कर सकते।
आधुनिक अभिगम नियंत्रण प्रणालियाँ
आधुनिक अभिगम नियंत्रण प्रणालियाँ इस पर आधारित हैं:
- एकीकृत एंटरप्राइज उपयोगकर्ता और पहचान डेटाबेस और लाइटवेट डायरेक्टरी एक्सेस प्रोटोकॉल (LDAP) निर्देशिकाएँ।
- उपयोगकर्ता के प्रोविजनिंग और डी-प्रोविजनिंग से संबंधित शक्तिशाली व्यावसायिक प्रक्रिया।
- व्यावसायिक प्रोविजनिंग और डी-प्रोविजनिंग प्रक्रिया के साथ एकीकृत प्रोविजनिंग एप्लिकेशन।
- प्रत्येक उपयोगकर्ता के लिए एक वैश्विक एंटरप्राइज ID ताकि उपयोगकर्ता की पहचान को कई एप्लिकेशन और सिस्टम में एकीकृत किया जा सके।
- एक मजबूत एंड-टू-एंड ऑडिट कि भौतिक व्यक्ति हर जगह गया और उन्होंने जिन प्रणालियों, सॉफ्टवेयर और सूचना प्रणालियों तक पहुँच बनाई।
निष्कर्ष
आज सूचना प्रौद्योगिकी पहलों के लिए उपलब्ध अभिगम नियंत्रण संरचना के प्रकार तीव्र गति से बढ़ते जा रहे हैं। अधिकांश अभिगम नियंत्रण दृष्टिकोण समान बुनियादी सिद्धांतों पर आधारित हैं। यदि बुनियादी अवधारणाओं और सिद्धांतों को समझा जाए, तो इस समझ का उपयोग नए उत्पादों और प्रौद्योगिकियों के लिए किया जा सकता है और सीखने की अवस्था को छोटा किया जा सकता है ताकि नई प्रौद्योगिकी पहलों के साथ तालमेल रखा जा सके।
अभिगम नियंत्रण उपकरण लोगों को ठीक से पहचानते हैं, और प्रमाणीकरण प्रक्रिया के माध्यम से उनकी पहचान की पुष्टि करते हैं ताकि उन्हें उनके कार्यों के लिए जवाबदेह ठहराया जा सके। सर्वोत्तम अभिगम नियंत्रण प्रणालियाँ सभी कनेक्शन और लेनदेन को डेटा और टाइमस्टैम्प करती हैं ताकि भविष्य की तारीखों में सिस्टम और सूचना तक पहुँच का ऑडिट किया जा सके।
प्रतिष्ठित अभिगम नियंत्रण प्रणालियाँ सभी प्रमाणीकरण, प्राधिकरण, और प्रशासन का समर्थन करती हैं। प्रमाणीकरण एक प्रक्रिया है जिसमें उपयोगकर्ताओं को पहचान क्रेडेंशियल्स के लिए चुनौती दी जाती है ताकि यह सत्यापित करना संभव हो कि वे वही हैं जो वे कहते हैं।
