Access control là gì?

Là cơ chế điều khiển, quản lý các truy cập vào hệ thống cơ sở dữ liệu. Các bước trong điều khiển truy cập: (1) Định danh (Identification) (2) Xác thực (Authentication) (3) Ủy quyền (Authorization)

Điều khiển truy cập là một kỹ thuật bảo mật quy định ai hoặc những gì có thể xem hoặc sử dụng tài nguyên (resource) trong môi trường máy tính. Đây là một khái niệm cơ bản trong bảo mật nhằm giảm thiểu rủi ro cho doanh nghiệp hoặc tổ chức.

Có hai loại điểu khiển truy cập: vật lý và logic. Điển khiển truy cập vật lý giới hạn quyền truy cập vào khuôn viên, tòa nhà, phòng và tài sản CNTT vật lý. Điều khiển truy cập logic giới hạn kết nối với mạng máy tính, file hệ thống và dữ liệu.