Средства и системы контроля и управления доступом

Средства и системы контроля и управления доступом – важный компонент информационной безопасности. Неограниченные права или их нецелевое использование провоцируют множество инцидентов: утечку и кражу данных, мошенничество, инсайдерские действия. Рано или поздно это закончится крупным ущербом и ударом по репутации организации. Большинство негативных сценариев реально предотвратить, если задействовать комплекс мер по безопасности и вести регулярный мониторинг прав доступа.

Какие средства контроля и управления доступом используют в организациях сегодня?

Для обеспечения должного уровня безопасности в компаниях принято использовать различные решения по ограничению прав доступа. Как правило, это системы, работающие на физическом и программном уровнях, совмещающие различные принципы ограничения и контроля с гибкими настройками. Системы контроля и управления доступом (СКУД), вводящие ограничения на физическом уровне, помогают установить управление доступом на объект, что существенно облегчает работу службы безопасности. Согласно ГОСТ Р 51241-2008 все элементы, входящие в подобную систему, должны образовывать единую контролируемую сеть и работать на вход и выход, чтобы не оставить уязвимых мест. Типичными решениями для организации такого контроля доступа в компании считаются:

• Считывающие устройства, идентификаторы доступа. В этот перечень входят всевозможные карты, ключи, штрих-коды, голограммы, голосовые сообщения, которые защищают от несанкционированного проникновения в особо важные помещения, доступ к оборудованию, расположенному на территории компании.

• Средства управления. Включают аппаратные и программные решения, которые обрабатывают поступивший на считывающее устройство сигнал и в случае подтверждения передают команду на исполняющее устройство, открывающее доступ. К этой категории относятся шлагбаумы, двери и ворота с датчиками.

Зачем использовать СКУД в организации

1. Для пресечения попыток внешних и внутренних атак на информационные ресурсы организации.

2. Для создания полного контроля за действиями собственных сотрудников.

3. Для учета рабочего времени персонала.

4. Для организации разноуровневого доступа к объектам информационной структуры предприятия.

Указанные мероприятия и ограничения помогут создать прозрачную рабочую среду, где каждый сотрудник занимается своим делом согласно обязанностям и ролям. Тем самым появляется прекрасная возможность предвосхищать нежелательные инциденты, поддерживать дисциплину, трудовой процесс на стабильном уровне.

Компоненты системы контроля и управления доступом

• Идентификатор. Представлен в качестве носителя кода информации. С его помощью становится ясно, какими правами обладает носитель, в каком объеме. В качестве идентификатора чаще всего используются карты, ключи для физических носителей и коды доступа.

• Считыватель. Элемент, вступающий во взаимодействие с идентификатором. Среди физических считывателей популярны магнитная лента, сканеры лиц, го́лоса, отпечатков пальцев. Среди программных – NFS или какой-то эмулятор.

• Контроллер. Обеспечивает взаимодействие идентификатора и считывателя, после чего дает положительный или отрицательный ответ на запрос доступа. Обычно содержит базу данных, по которой проводится проверка на соответствие требованиям безопасности. В качестве контролера часто используют специальное ПО, которое работает в единой сети и обеспечивает быструю обработку запросов в системе.

Системы контролирующие физический доступ к объектам инфраструктуры предприятия часто интегрируются с другими программными решениями, для обеспечения комплексной защиты ресурсов компании. Например, возможна интеграция системы СКУД с IdM/IGA-решением.

Специализированный программный комплекс IdM/IGA, такой как Solar inRights обеспечивает эффективное управление доступом к системам и приложениям компании и прозрачность доступа для контролирующих внутренних и внешних регуляторов. С его помощью становится возможным внедрить и использовать единую политику по управлению доступом и контролировать использование информационных ресурсов компании централизованно из единого окна. Такой вариант набирает все большую популярность за счет широких возможностей и гибкости настроек: легко интегрируется с бизнес-системами организации, подходит для совместной работы с СУБД, CRM, ERP, эффективно дополняет другие решения по Система Solar inRights помогает снизить нагрузку на системных администраторов, берет на себя полноценную функцию по управлению доступом к ресурсам, в разы снижает риски информационной безопасности.

Автоматизированные и многофункциональные инструменты как нельзя лучше решают целый комплекс задач, снижают долю человеческого фактора и эффективно решают задачи крупных предприятий с развитым ИТ-ландшафтом.