pääsynvalvonnan

Pääsynvalvonta on prosessi ja järjestelmä, jolla hallitaan ja valvotaan resurssien käyttöoikeuksia. Sen tavoitteena on estää luvaton pääsy, turvata ihmiset ja omaisuus sekä mahdollistaa oikeiden henkilöiden pääsy silloin kun sitä tarvitaan. Pääsynvalvontaa voidaan soveltaa sekä fyysisissä tiloissa (rakennukset, tilat, laitteet) että loogisessa ympäristössä (tietojärjestelmät, sovellukset, verkot).

Keskeiset osa-alueet ovat identiteetin todentaminen (authentication), pääsyoikeuksien hallinta (authorization) ja tilinhallinta sekä auditointi. Todentaminen varmistaa henkilöllisyyden esimerkiksi salasanoilla, PIN-koodilla, biometrisellä todentamisella tai kaksivaiheisella todentamisella. Oikeuksien hallinta määrittelee, ketkä saavat käyttää mitä resursseja ja millä ehtoja noudattaen. Tilinhallinnassa hoidetaan käyttäjätilien luominen, muutokset ja poistaminen sekä käyttöoikeuksien elinkaaren hallinta. Auditointi ja lokitus seuraavat tapahtumia, jolloin epäilyttävät pääsyritykset voidaan havaita ja jäljittää.

Pääsynvalvonta jakautuu fyysiseen ja loogiseen pääsynvalvontaan. Fyysisessä pääsyssä käytetään esimerkiksi lukijoita, älykortteja, biometriaa ja kulunvalvontalaitteita sekä fyysisiä esteitä kuten ovia ja lukkoja. Loogisessa pääsynvalvonnassa hyödynnetään identiteettipalveluita, käyttöoikeuksia, hakemistorakenteita sekä sovellusten ja verkko-ympäristöjen pääsynhallintaa (esim. RBAC, ABAC, DAC ja MAC -mallit).

Yleisten käytäntöjen mukaan pääsynvalvontaa ylläpidetään ajantasaisesti, suoritetaan säännöllisiä tarkastuksia, ja käytännöt päivittyvät organisaation tarpeiden sekä turvallisuusstandardien mukaan (esim. ISO/IEC 27001).