নেটওয়ার্ক সিকিউরিটি পলিসি লিখার পূর্ণ নির্দেশিকা

নেটওয়ার্ক সিকিউরিটি পলিসি তৈরি করার ধাপাবলী

নেটওয়ার্ক সিকিউরিটি পলিসি কীভাবে তৈরি করবেন?

নেটওয়ার্কের অ্যাসেট (Assets) চিহ্নিত করুন
সংস্থার সিকিউরিটি রিস্ক নির্ধারণ করুন
সিকিউরিটি আঘাতের রিস্ক ক্যালকুলেট করুন
সিকিউরিটি প্ল্যান তৈরি করুন
সিকিউরিটি পলিসি ডিফাইন করুন
সিকিউরিটি প্রসিডিউর ও পলিসি প্রয়োগের জন্য তৈরি করুন
টেকনিক্যাল ইমপ্লিমেন্টেশন স্ট্র্যাটেজি বাস্তবায়ন করুন

নেটওয়ার্ক সিকিউরিটি পলিসিতে কী কী থাকব? (Essential Elements)

উদ্দেশ্য (Purpose): পলিসির লক্ষ্য স্পষ্ট করা
পরিসর (Scope): কার ওপর প্রযোজ্য
তথ্য সুরক্ষা উদ্দেশ্য (Information Security Objectives)
অথোরাইজেশন ও অ্যাক্সেস কন্ট্রোল পলিসি (ফিজিক্যাল সিকিউরিটি সহ)
ডেটা শ্রেণিবিন্যাস (Data Classification)
ডেটা সাপোর্ট ও অপারেশন
সিকিউরিটি আওয়ারনেস ও আচরণ
দায়িত্ব, অধিকার ও কর্তব্য (Responsibilities, Rights, Duties)

নেটওয়ার্ক পলিসির উদাহরণ

Acceptable Use Policy (গ্রহণযোগ্য ব্যবহার নীতি)
Disaster Recovery Policy (দুর্ঘটনা পুনর্প্রাপ্তি নীতি)
Back-up Policy (ব্যাকআপ নীতি)
Archiving Policy (আর্কাইভিং নীতি)
Failover Policy (ফেইলওভার নীতি)

কর্মচারীদের কাজের জন্য নেটওয়ার্ক অ্যাক্সেস দিলে তাদের সাইন করাতে হয় যে তারা শুধু কর্মসংক্রান্ত কাজে ব্যবহার করবে।

নেটওয়ার্ক সিকিউরিটি পলিসি ডকুমেন্ট কী?

NSP (Network Security Policy) একটি জেনেরিক ডকুমেন্ট যা গ্রহণযোগ্য অ্যাক্সেস নিয়ম, পলিসি এনফোর্সমেন্ট পদ্ধতি এবং কোম্পানির সিকিউরিটি ও নেটওয়ার্ক সিকিউরিটির মূলভূমিকা বর্ণনা করে। সাধারণত কমিটি লিখে, কয়েক পৃষ্ঠার হয়।

নেটওয়ার্ক সিকিউরিটি পলিসির প্রকারভেদ

ফায়ারওয়াল সিকিউরিটি রুলস (ট্রাফিক কন্ট্রোল)
নেটওয়ার্ক সেগমেন্টেশন (Network Segmentation)
রিমোট VPN অ্যাক্সেস
ইমেইল সিকিউরিটি
ডেটা লস প্রিভেনশন (DLP)
ইন্ট্রুশন প্রিভেনশন সিস্টেম (IPS)
স্যান্ডবক্সিং (Sandboxing)
হাইপারস্কেল নেটওয়ার্ক সিকিউরিটি

নেটওয়ার্ক সিকিউরিটি পলিসির উদ্দেশ্য

সংস্থার সিকিউরিটি কন্ট্রোল বর্ণনা করা, ম্যালিশিয়াস ব্যবহারকারী বাদ দেয়া এবং রিস্কি ব্যবহারকারী নিম্নতম করা।

নেটওয়ার্ক সিকিউরিটি পলিসি কেন জরুরি?

কौন সা নেটওয়ার্ক অ্যাসেট রক্ষা করা দরকার এবং সেগুলো রক্ষার জন্য কী নীতি ও গাইডলাইন মেনে চলবে তা সংজ্ঞায়িত করে।

নেটওয়ার্ক পলিসি কী?

নেটওয়ার্ক পলিসি শর্ত, সীমাবদ্ধতা এবং সেটিংস নির্দেশ করে যা নেটওয়ার্কের প্রতিটি সদস্যের জন্য প্রযোজ্য এবং যাবতীয় পরিস্থিতিতে সংযোগ দেয়া হবে বা না। NPS (Network Policy Server) দিয়ে অথোরাইজড ব্যবহারকারী/কম্পিউটারকে অ্যাক্সেস দেওয়া হয়।

নেটওয়ার্ক পলিসিতে কী থাকবে?

ডেটা ট্রান্সমিশন ডিভাইস, কমিউনিকেশন নেটওয়ার্ক ডিভাইস এবং ট্রান্সমিশন মিডিয়া অবশ্যই অন্তর্ভুক্ত থাকবে।

NPAS (Network Policy and Access Services)

Windows Server 2008-এ শুরু, IAS (Internet Authentication Service)-এর প্রতিস্থাপক। Windows Server 2003-এর পর NPS (Network Policy Server) নামে পরিচিত। নেটওয়ার্ক নিরাপদ রাখতে সাহায্য করে।

সিকিউরিটি পলিসি ডকুমেন্ট লেখার টিপস

সংস্থার ইনফরমেশন সিকিউরিটি প্রয়োজন চিহ্নিত করুন
সিকিউরিটি উদ্দেশ্য স্পষ্ট করুন
বিজনেস ও কন্ট্র্যাকচুয়াল প্রয়োজন কীভাবে পূরণ করবেন তা বর্ণনা করুন
নিরন্তর উন্নতির (Continuous Improvement) প্রতিশ্রুতি উল্লেখ করুন