Существует два типа контроля доступа: физический и логический. Физический ограничивает доступ в различные локации охраняемых объектов. Логический призван предотвращать несанкционированный доступ (НСД) к компьютерным сетям, системным файлам и данным организации или учреждения. СКУД обеспечивает фундаментальную функцию концепции безопасности, сводя к минимуму риски НСД к активам предприятия или организации.
Для обеспечения безопасности своих объектов и материально-технических ценностей организации любых форм собственности обычно используют электронные СКУД, работа которых построена на сравнении идентификационных признаков пользователей с их учетными данными при помощи специальных технических и программных средств.
СКУД выполняют идентификацию и аутентификацию пользователей, получая и оценивая их учетные данные с помощью персональных идентификационных номеров, биометрических признаков, электронных ключей безопасности, паролей или других факторов. Многофакторная идентификации/аутентификация, для которой требуется два или более идентификационных признака, является важной частью многоуровневой защиты в системах контроля доступа.
На практике СКУД достаточно часто интегрированы в общую ИТ-инфраструктуру организации. Управляющая платформа СКУД обеспечивает взаимодействие специализированных программных модулей, базы данных, инструментов управления политиками контроля доступа, удаленного аудита и защиты информации.
Основой для создания СКУД, как правило, являются следующие компоненты:
В состав СКУД могут входить дополнительные технические средства, такие как источники электропитания, датчики состояния ПУ, доводчики, преобразователи интерфейсов, а также средства обнаружения опасных предметов и веществ (металлодетекторы, обнаружители взрывчатки, радиационных материалов и т.д.).
При создании современных СКУД широко применяются передовые цифровые технологии, позволяющие практически исключить необходимость физического вмешательства человека в работу систем. К таким технологиям относятся:
