hozzáférésellenrzés

Hozzáférés-ellenőrzés, gyakran írva hozzáférésellenrzés, a számítástechnikai és információbiztonsági területen az erőforrások elérésének ellenőrzésére irányuló folyamat. Célja, hogy megakadályozza a jogosulatlan hozzáférést, miközben a jogosult felhasználók számára megteremti a szükséges hozzáférést a tevékenységeik ellátásához. A folyamat három alapvető összetevője azonosítás, hitelesítés és engedélyezés, valamint nyomon követés és elszámoltathatóság. A megfelelő szabályozás politikák és technikai mechanizmusok kombinációját alkalmazza, amelyeket a rendszerben különböző védelemi pontok érvényesítenek.

A hozzáférés-ellenőrzés modellei közé tartozik a diszkrecionális hozzáférés-ellenőrzés (DAC), a kötelező hozzáférés-ellenőrzés (MAC), a szerepkör-alapú hozzáférés-ellenőrzés (RBAC) és a tulajdonság-alapú hozzáférés-ellenőrzés (ABAC). Fizikai és digitális formában is megvalósítható; gyakran a digitális hozzáférés-ellenőrzés a központi elem, amelyet engedélyezési és számítógépes ellenőrzésként valósítanak meg.

A megvalósításhoz különféle technológiák és szabványok állnak rendelkezésre: hozzáférési listák (ACL), engedélyezési kulcsok vagy jogosultsági képességek, szabályszerverek és policy-architektúrák, például a PEP/PDP modell és a XACML, illetve modern protokollok, mint az OAuth és OpenID Connect. A megfelelően implementált hozzáférés-ellenőrzés segíti az adatvédelmet, a megfelelést és az IT-rendszerek megbízhatóságát, különösen a felhőalapú, IoT- és mobil környezetekben. Jogszabályi keretek között a GDPR-hoz és az ISO/IEC 27001-hez való igazítás fontos szempont lehet.