5.5.3. Toegangscontrole

Toegangscontrole is een continu proces en één van de belangrijkste middelen voor preventieve beveiliging.1 Bij elke aangevraagde dienst controleert de representatie van de dienstverlener of de gebruiker via de gebruikersrepresentatie hiertoe gerechtigd is. Zo voorkomt de representatie van de dienstverlener ongeautoriseerd gebruik van diensten of acties die voor het informatiesysteem ongewenst zijn. Overbeek & Sipman wijzen erop, dat toegangscontrole bij databasesystemen op het niveau van velden in de 'records' is ingebouwd en ook plaatsvindt op het niveau van computers en netwerken om vast te stellen of deze met elkaar mogen communiceren en met welke applicaties. Bijvoorbeeld e-mail vanaf een computer kan wel worden toegelaten maar interactieve toegang niet.2