ระบบควบคุมการเข้าถึงทางกายภาพ (Physical Access Control Systems - PACS) เป็นประเภทหนึ่งของความปลอดภัยทางกายภาพ ที่มีเจตนาจำกัดหรืออนุญาตการเข้าถึงพื้นที่หรืออาคารเฉพาะ บ่อยครั้ง PACS ถูกติดตั้งเพื่อรักษาความปลอดภัยให้กับธุรกิจและทรัพย์สินจากการทำลาย การขโมย และการบุกครั่น และมีประโยชน์อย่างยิ่งในสถานที่ที่ต้องการระดับความปลอดภัยและการปกป้องที่สูงขึ้น
การควบคุมการเข้าถึงป้องกันการเข้าถึงอย่างไม่ระมัดระวังต่ออุปกรณ์ เอกสารข้อมูล และซอฟต์แวร์ เพื่อจำกัดการเข้าถึงทางกายภาพ ระบบความปลอดภัยควรสามารถแยกแยะระหว่างบุคคลที่ได้รับอนุญาตและไม่ได้รับอนุญาตได้ การเข้าถึงทางกายภาพสามารถจำกัดได้โดยใช้ 3 เทคนิคทั่วไป
1. การระบุตัวตน (Identification)
การระบุตัวตนโดยอิงจากการเปรียบเทียบลักษณะทางกายภาพของบุคคลกับข้อมูลที่สะสมไว้ล่วงหน้า ลายเซ็น หมายเลขบุคลากร รหัส เสียง ลายมือ ลายนิ้วมือ ลายฟัน หรือลักษณะส่วนตัวอื่นๆ สามารถตรวจสอบได้ก่อนอนุญาตการเข้าถึง การยืนยันตัวตนรอง (Secondary authentication) เช่น สถานที่เกิดของผู้ใช้ อาจจำเป็นสำหรับข้อมูลที่ละเอียดอ่อนมาก
2. ชื่อผู้ใช้และรหัสผ่าน (User's Name and Passwords)
รหัสผ่านโดยอิงจากชุดตัวอักษรหรือตัวเลขที่จดจำไว้ ไม่ควรมีตรรกะในรหัสผ่าน เพื่อไม่ให้เดาได้ง่าย บุคคลได้รับอนุญาตโดยอิงจากสิ่งที่พวกเขาทราบ รหัสผ่านควรเปลี่ยนภายในช่วงเวลาที่สม่ำเสมอ รหัสผ่านที่ไม่ได้ใช้งาน (เช่นเกิน 4 เดือน) ควรลบออก
ควรเปลี่ยนรหัสผ่านและนำข้อมูลลับออกจากพนักงานที่ลาออก หากผู้ใช้เปลี่ยนรหัสผ่าน ควรมีการควบคุมเพื่อให้แน่ใจว่าผู้ใช้ไม่ได้นำรหัสผ่านเก่าไปใช้ใหม่ รหัสผ่านไม่ควรแชร์ ซอฟต์แวร์ควบคุมการเข้าถึงสามารถใช้เพื่อกำหนดระยะเวลารหัสผ่านขั้นต่ำ ซึ่งรหัสผ่านใหม่ไม่สามารถเปลี่ยนได้ หรือรหัสผ่านใหม่ที่เปรียบเทียบกับรหัสเก่าจะไม่ได้รับอนุญาต
3. บัตร/กุญแจ (Cards/Keys)
การเข้าถึงยังสามารถจำกัดได้โดยการใช้บัตร กุญแจ หรือบัตรประจำตัว และบุคคลได้รับอนุญาตโดยอิงจากสิ่งที่พวกเขาเป็นเจ้าของ การใช้งานที่ไม่เหมาะสมสามารถส่งสัญญาณเตือนโดยสัญญาณเตือน และรูปแบบการเข้าถึงที่ไม่ได้รับอนุญาตควรได้รับการตรวจสอบ
บัตรอัจฉริยะ (Smart Card) ซึ่งเป็นอุปกรณ์อิเล็กทรอนิกส์ขนาดเล็ก ประมาณขนาดบัตรเครดิต ที่มีหน่วยความจำคอมพิวเตอร์ สามารถใช้ได้ โดยผู้ใช้ป้อนทั้งหมายเลขระบุตัวตนและรหัสสุ่มที่สร้างขึ้น ซึ่งเปลี่ยนทุกครั้งที่ใช้บัตร หรือในช่วงเวลาที่กำหนด
บัตรอัจฉริยะใช้เพื่อหลายวัตถุประสงค์ เช่น การสะสมข้อมูลทางการแพทย์ของผู้ป่วย การสะสมเงินสดอิเล็กทรอนิกส์ และการสร้าง Network IDs (คล้ายกับ Token)
การควบคุมทางกายภาพประกอบด้วยการให้หัวหน้าห้องสมุดเก็บบันทึก (Log) การล็อกเอาท์ (Lockout) ควรเกิดขึ้นเมื่อมีข้อผิดพลาดซ้ำๆ บันทึก (Logs) ควรจัดเก็บโดยอัตโนมัติของหมายเลข ID เวลาการเข้าถึง และฟังก์ชันที่ดำเนินการ นอกจากนี้ ซอฟต์แวร์ Data Dictionary ให้บันทึกการเข้าถึงซอฟต์แวร์และข้อมูลไฟล์โดยอัตโนมัติ อุปกรณ์ตรวจจับการบุกครั่น เช่น กล้องและตัวตรวจจับการเคลื่อนไหว ควรเข้าถึงได้เพื่อตรวจจับพื้นที่ละเอียดอ่อนและความเสี่ยงสูงจากบุคคลที่ได้รับอนุญาต
