अभिगम नियंत्रण की परिभाषा
अभिगम नियंत्रण सुरक्षा का एक दृष्टिकोण है जो भौतिक और आभासी दोनों तरह से अभिगम को नियंत्रित करता है जब तक कि प्रमाणीकरण क्रेडेंशियल्स समर्थित नहीं हैं। अभिगम नियंत्रण आमतौर पर एक सुविधा, भवन या कमरे में भौतिक अभिगम को अधिकृत व्यक्तियों तक सीमित करने के रूप में परिभाषित किया जाता है। इसे आमतौर पर एक भौतिक सुरक्षा गार्ड के माध्यम से लागू किया जाता है।
अभिगम नियंत्रण प्रणाली
एक अभिगम नियंत्रण प्रणाली में आमतौर पर लॉक किए गए गेट, दरवाजे या अवरोध शामिल होते हैं जिन्हें RFID एक्सेस कार्ड, पिन कोड, फेस रिकग्निशन, फिंगरप्रिंट या स्मार्टफोन जैसे पहचान प्रमाणीकरण दृष्टिकोणों का उपयोग करके खोला जा सकता है ताकि किसी भवन या विशिष्ट क्षेत्र में प्रवेश सक्षम हो सके।
अभिगम नियंत्रण के घटक
अभिगम नियंत्रण में डेटा और भौतिक अभिगम सुरक्षा शामिल है जो उपयोगकर्ता प्रमाणीकरण को सिस्टम में प्रबंधित करके साइबर सुरक्षा को मजबूत करती है। अभिगम प्रबंधन का अर्थ है उचित उपयोगकर्ता प्राधिकरण, प्रमाणीकरण, भूमिका-आधारित अभिगम नियंत्रण नीतियां (RBAC), विशेषता-आधारित अभिगम नियंत्रण नीतियां (ABAC) को सेट करना और लागू करना।
अभिगम नियंत्रण प्रणाली के लाभ
एक अभिगम नियंत्रण प्रणाली विभिन्न क्षेत्रों में किन उपयोगकर्ताओं की पहुंच है, इस पर पूर्ण नियंत्रण सक्षम करती है। क्योंकि प्राधिकरण दिया जाता है, एक कर्मचारी उन क्षेत्रों तक पहुंच सकता है जिनकी उन्हें अपनी नौकरी के लिए आवश्यकता होती है। की कार्ड का उपयोग करना या पिन दर्ज करना, उदाहरण के लिए, कर्मचारी कई दरवाजों, गेट्स और अवरोधों, या नामित मार्गों तक आसानी से पहुंच सकता है।
विकास
अभिगम नियंत्रण एक सत्र के लिए उपयोगकर्ता के प्रमाणीकरण, प्राधिकरण और ऑडिट की प्रक्रिया में विकसित हुआ। अभिगम नियंत्रण प्रमाणीकरण उपकरण ID और पासवर्ड, डिजिटल प्रमाणपत्र, सुरक्षा टोकन, स्मार्ट कार्ड और बायोमेट्रिक्स को शामिल करने के लिए विकसित हुए।
RBAC अनुप्रयोग
RBAC आमतौर पर सरकार, सेना और कई उद्यमों में पाया जाता है जहां भूमिका परिभाषाएं अच्छी तरह से परिभाषित हैं, परिवर्तन की गति इतनी तेज नहीं है और सहायक मानव संसाधन वातावरण उनकी भूमिकाओं और विशेषाधिकारों में उनकी पहचान में परिवर्तनों के साथ तालमेल रखने में सक्षम है।
सामान्य परिभाषा
अभिगम नियंत्रण वह प्रक्रिया है जिसके द्वारा उपयोगकर्ताओं की पहचान की जाती है और सूचना, प्रणालियों, या संसाधनों के लिए विशिष्ट विशेषाधिकार दिए जाते हैं। अभिगम नियंत्रण के तत्व को समझना उचित सूचना प्रकटीकरण को प्रबंधित करने के तरीके को समझने के लिए आवश्यक है।
अभिगम नियंत्रण एक विशिष्ट इकाई द्वारा एक विशिष्ट संसाधन के उपयोग की अनुमति या अस्वीकार करने की क्षमता है। अभिगम नियंत्रण संरचना का उपयोग भौतिक संसाधनों (एक मूवी थिएटर सहित, जिसमें केवल टिकट धारकों को प्रवेश दिया जाना चाहिए), तार्किक संसाधनों (एक बैंक खाता, जिसमें सीमित संख्या में लोग निकासी करने के लिए अधिकृत हैं), या डिजिटल संसाधनों में किया जा सकता है। डिजिटल संसाधनों में एक कंप्यूटर पर निजी टेक्स्ट फाइलें शामिल हैं, जिन्हें केवल विशिष्ट उपयोगकर्ता पढ़ने में सक्षम होना चाहिए।
आधुनिक अभिगम नियंत्रण
आज, डिजिटलीकरण के युग में, भौतिक अभिगम नियंत्रण और कंप्यूटर अभिगम नियंत्रण के बीच एक अभिसरण है। आधुनिक अभिगम नियंत्रण (आमतौर पर बाजार में "पहचान प्रबंधन प्रणाली" के रूप में परिभाषित) उपकरणों का एक एकीकृत सेट समर्थन करता है जो यह प्रबंधित करने के लिए कि एक उपयोगकर्ता शारीरिक, इलेक्ट्रॉनिक और आभासी रूप से क्या कर सकता है और उपयोगकर्ता और उद्यम के साथ उनकी बातचीत की लंबी अवधि के लिए एक ऑडिट ट्रेल का समर्थन करता है।
