門禁考勤是數(shù)據(jù)安全的一個(gè)基本組成部分
,它規(guī)定誰可以訪問和使用公司信息和資源,通過身份驗(yàn)證和授權(quán),訪問控制策略確保用戶是他們所說的人,并且他們對(duì)公司數(shù)據(jù)具有適當(dāng)?shù)脑L問權(quán)限,也可以應(yīng)用于限制對(duì)校園、建筑物、房間和數(shù)據(jù)心的物理訪問。
門禁考勤通過驗(yàn)證各種登錄憑據(jù)來標(biāo)識(shí)用戶
,這些憑據(jù)可以包括用戶名和密碼、PIN、生物特征掃描和安全令牌,許多訪問控制系統(tǒng)還包括多因素身份驗(yàn)證,這種方法需要多種身份驗(yàn)證方法來驗(yàn)證用戶的身份。一旦用戶通過身份驗(yàn)證
,訪問控制將授權(quán)與該用戶的憑據(jù)和IP地址相關(guān)聯(lián)的適當(dāng)級(jí)別的訪問和允許的操作,受保護(hù)系統(tǒng)、數(shù)據(jù)或資源的所有者或管理員為允許訪問的用戶設(shè)置策略。門禁考勤可防止機(jī)密信息(包括客戶數(shù)據(jù)
、個(gè)人識(shí)別信息和知識(shí)產(chǎn)權(quán))落入壞人手中,如果沒有可靠的訪問控制策略,組織將面臨來自內(nèi)部和外部源的數(shù)據(jù)泄漏風(fēng)險(xiǎn)。