Politique de contrôle d’accès

Ensemble de règles, de procédures et de directives qui définissent qui a le droit d'accéder à quelles ressources et dans quelles circonstances. Elle régit la manière dont les utilisateurs, les employés et les systèmes sont autorisés à accéder aux données et aux fonctionnalités du SI.

La politique de contrôle d'accès spécifie également les niveaux d'autorisation, les processus de demande d'accès, la gestion des identités et les mécanismes de surveillance pour s'assurer que les accès sont conformes aux exigences de sécurité et de conformité de l'organisation.