지식틀

정보 시스템에 대한 ‘접근’이란 시스템 자원을 사용하기 위해 시스템과 상호 작용하는 작업을 의미한다. 이때 정보의 ‘객체’는 접근의 대상이 되는 시스템 또는 시스템 자원을, 정보의 ‘주체’는 접근을 통해 특정 목적을 달성하고자 하는 사람 또는 프로그램 등을 의미한다. ‘접근제어’는 적절한 권한을 가진 정보 주체만이 정보 객체에 접근할 수 있도록 통제하는 기술이다. 접근제어에서는 보안등급에 따라 접근 권한이 관리되는데, 이때 ‘보안등급’은 정보 주체와 객체에 부여된 중요도 또는 신뢰도를 나타낸다. 인터넷 카페에서 등급에 따라 읽기 또는 쓰기 권한을 주는 것은 이러한 예에 해당한다.