Aðgangskerfi

Aðgangskerfi er kerfi sem stjórnar aðgangi að auðlindum, svæðum eða upplýsingum með því að auðkenna notendur og ákvarða hvaða aðgang sé veittur. Kerfið stuðlar að öryggi, rekstri og samræmdu aðgengi.

Kerfið er oft tvíþætt: líkamlegt aðgangskerfi sem stjórnar aðgengi að byggingum og svæðum, og rafræn/tölvubundin aðgangskerfi sem stjórna aðgengi að kerfum og netum. Í líkamlegum kerfum eru hurðarlesarar og hurðarstýring, stundum biometru (líffræðileg auðkenning). Í rafrænum kerfum eru notendur auðkenndir með notendanafni, lykilorði, korta- eða PIN-auðkenningu og, í mörgum lausnum, biometríu eða farsíma-/NFC-auðkenningu.

Sameiginlegir þættir eru notendaskrá, heimildir eða réttindi, reglur um aðgang, stjórn á heimildum, skráning og eftirlit. Aðgangur byggist á samþykktum reglum (t.d. RBAC eða ABAC) og getur innihaldið Single Sign-On (SSO) til að sameina aðgang milli kerfa.

Öryggi og persónuvernd eru mikilvæg. Rétt úthutlun, tafarlaus afturköllun þegar stöður breytast, og nákvæmt eftirlit og skráning eru grundvallaratriði. Samráð við persónuverndarlöggjöf og reglur er nauðsynlegt.

Að lokum byggjast aðgangskerfi á alþjóðlegum stöðlum, meðal annars ISO/IEC 27001 og 27002, sem stuðla að öryggi, samræmi og rekstraröryggi.