Los controles de acceso regulan quien puede acceder a recursos de informacion y que acciones puede realizar sobre ellos.
Los controles de acceso son politicas, procedimientos y mecanismos tecnicos que restringen el acceso a sistemas, redes y datos. ISO 27002 los clasifica en logicos (autenticacion, autorizacion) y fisicos (areas restringidas). El principio de minimo privilegio y la segregacion de funciones son fundamentos clave.
Role-Based Access Control asigna permisos a roles, no a usuarios individuales. Simplifica la gestion en organizaciones grandes.
No. Incluyen controles fisicos (biometria, vigilancia) y administrativos (politicas, procedimientos de alta/baja de usuarios).
¿Necesitas una evaluacion en este ambito?