toegangscontrole
Toegangscontrole is het geheel van maatregelen en technologieën die bepalen wie toegang krijgt tot een fysieke locatie of een informatiesysteem, wanneer die toegang is toegestaan en onder welke omstandigheden. Het omvat zowel fysieke toegang tot gebouwen en kamers als digitale of logische toegang tot netwerken en data. Het doel is onbevoegde toegang te voorkomen, diefstal en datalekken te beperken, en naleving van wet- en regelgeving te ondersteunen.
De basisprincipes zijn identificatie, authenticatie en autorisatie, ondersteund door auditing. Identificatie erkent een identiteit; authenticatie bevestigt
Fysieke toegangscontrole omvat kaartlezers, biometrische lezers, deurcontrollers en elektronische sloten, verbonden met centrale beheersoftware en policy-
Digitale of logische toegangscontrole regelt toegang tot IT-systemen en data via gebruikersaccounts, machtigingen en beleidsregels. Veelvoorkomende
Implementatie vereist duidelijk beleid en governance, met regelmatige herziening van toegangsrechten. Minimale machtigingen (least privilege), uitgebreide
Standaarden zoals ISO/IEC 27001/27002 en relevante NIST-richtlijnen bieden kaders voor risicobeheer, toegangsbeheer en audits. Toepassingsgebieden omvatten