سیاست های کنترل دسترسی بر اساس مدل AAA

امروزه اهمیت و نقش اطلاعات و ارتباطات در توسعه کشورها، بویژه سازمان ها بر هیچکس پوشیده نیست و حتی یکی از شاخص های توسعه تلقی می گردد. برای آنکه فناوری اطلاعات به صورت راهبردی در سطح سازمانی مورد استفاده قرارگیرد، به برنامه ریزی دقیقی نیاز است. این برنامه شامل مطالعه در فرهنگ سازمان، توانایی، انجام تغییرات، محیط خارجی، میزان پشتیبانی مدیریت، نیازهای اطلاعاتی و راه های برآورده ساختن آنها می شود. بکارگیری و اجرای فناوری اطلاعات در سازمان ها، یک نسخه تجویز شده کلی نیست و نمی توان با یک برنامه جامع تکنولوژی اطلاعات، برای کلیه سازمان ها ، ساختار فناوری اطلاعات را پیاده سازی و اجرا نمود و باید براساس ساختار سازمانی و خط مشی ها و میزانی از بکارگیری فناوری اطلاعات که سازمان به آن نیازمند است پیش رفت. در یک سازمان برای مواجه با تهدیدات بدون شناخت و تحلیل دقیق نیازهای امنیتی، استفاده از روال های استاندارد در به کارگیری و کنترل سیستم های امنیتی و به روزسانی مداوم این سیستم ها به تنهایی کارساز نخواهد بود. توجه به اهمیت امنیت اطلاعات باعث میشود اقدامات ضروری و اطمینان بخشی برای حفاظت از سیستمها صورت پذیرد و استفاده از مجموعه ای موثر از سیاست های امنیتی، گام مهمی در جهت اطمینان از این مساله است.