Контроль доступа (управление доступом)

Контроль доступа — это совокупность правил и технических средств, определяющих, кто, когда и при каких условиях может получить доступ к ресурсам: данным, информационным системам, помещениям и территориям. Система отвечает на вопросы «кто ты?», «подтверди это» и «что тебе разрешено».

Контроль доступа охватывает две области: логический контроль (доступ к данным и системам) и физический контроль (проход на объект, в помещения и серверные). Оба направления реализуются совместно для построения единой системы защиты территории.

Логический контроль доступа реализуется средствами аутентификации и авторизации в информационных системах: пароли, сертификаты, биометрия, разграничение ролей. Физический контроль обеспечивается системами контроля и управления доступом (СКУД): турникеты, двери, считыватели и пропускные пункты.

Современные подходы объединяют оба вида: идентификация по пропуску или биометрии фиксирует факт доступа, а политики определяют возможности действия в системах после прохождения контроля.

Биометрия позволяет однозначно подтверждать личность по уникальным характеристикам человека: отпечаткам пальцев, лицу, рисунку вен, голосу. В системах контроля доступа биометрические сканеры исключают возможность передачи пропуска другому лицу и обеспечивают высокий уровень достоверности идентификации.

Компания «ФИНТЕХ» поставляет биометрические решения: АДИС «Биомарк» для дактилоскопической идентификации, бесконтактную систему распознавания лиц, а также пропускные модули АПМ-1 и АПМ-2 для автоматизированного паспортного контроля.

Аутентификация подтверждает личность (что пользователь — действительно тот, за кого себя выдаёт), тогда как контроль доступа определяет, какие действия и ресурсы разрешены данной личности. Аутентификация — процедура установления личности, авторизация — назначение прав, а контроль доступа объединяет оба процесса в единую политику.

На практике последовательность выглядит так: идентификация (кто), аутентификация (доказательство), авторизация (права), затем аудит действий. Все этапы регистрируются в журналах и анализируются системами мониторинга безопасности.

Для государственных информационных систем и объектов КИИ ФСТЭК России регламентирует требования к разграничению доступа: обязательная идентификация и аутентификация, задание и подтверждение полномочий, контроль действий пользователей и администраторов, а также защита от несанкционированного доступа (НСД).

Реализация осуществляется с применением сертифицированных средств и подтверждается аттестационными испытаниями. Проектирование схемы разграничения доступа выполняется в рамках создания системы защиты информации.

На объектах применяются: считыватели пропусков и биометрии, контроллеры дверей, турникеты, локальные серверы СКУД, а для пропускных пунктов — автоматизированные рабочие места проверки документов и ПТСПК для выездных проверок. Учёт проходов ведётся централизованно, события передаются в систему мониторинга.

Монтаж и пусконаладка таких систем выполняются «ФИНТЕХ» в рамках инженерных работ, с последующим режимом технического обслуживания и сопровождения оборудования.