Controles de acesso regulam quem pode acessar recursos de informacao e que acoes pode realizar sobre eles.
Controles de acesso sao politicas, procedimentos e mecanismos tecnicos que restringem o acesso a sistemas, redes e dados. ISO 27002 os classifica em logicos (autenticacao, autorizacao) e fisicos (areas restritas). Minimo privilegio e segregacao de funcoes sao fundamentos chave.
Role-Based Access Control atribui permissoes a papeis, nao a usuarios individuais. Simplifica a gestao em organizacoes grandes.
Nao. Incluem controles fisicos (biometria, vigilancia) e administrativos (politicas, procedimentos de criacao/remocao de usuarios).
Precisa de uma avaliacao nesta area?