Zugriffskontrollen

Zugriffs­kon­trol­len sind tech­ni­sche oder orga­ni­sa­to­ri­sche Maß­nah­men, die regeln, wel­che Per­so­nen oder Pro­zes­se auf bestimm­te Daten, Sys­te­me oder phy­si­sche Berei­che zugrei­fen dür­fen. Dabei wird durch die Schrit­te Iden­ti­fi­zie­rung, Authen­ti­fi­zie­rung und Auto­ri­sie­rung sicher­ge­stellt, dass Nut­zer nur jene Aktio­nen aus­füh­ren kön­nen, für die sie aus­drück­lich berech­tigt sind. Das pri­mä­re Ziel die­ser Kon­trol­len ist der Schutz der Ver­trau­lich­keit, Inte­gri­tät und Ver­füg­bar­keit von Infor­ma­tio­nen vor unbe­fug­tem Zugriff oder Miss­brauch.