Идентификация, аутентификация и управление доступом

Процесс установления личности субъекта информационной системы называется идентификацией.

Подтверждение подлинности субъекта информационной системы называется аутентификацией.

Процесс предоставления субъекту определённых прав и ограничений доступа к информационным ресурсам называется управлением доступом.

Идентификация и аутентификация выполняются до предоставления субъекту управления доступом к информационным ресурсам.

Идентификация может быть выполнена с использованием логина, пароля, биометрических данных или сертификатов.

Аутентификация может быть выполнена с использованием пароля, одноразовых паролей, сертификатов, биометрии или токенов.