নেটওয়ার্ক সিকিউরিটি নীতির সিদ্ধান্ত কে অনুমোদন করে?

সাংগঠনিক সিকিউরিটি নীতি অনুমোদন প্রক্রিয়া ও দায়িত্ব

ইনফরমেশন সিকিউরিটি পলিসি অনুমোদনকারী

IRPC (Information Risk Policy Council) সংস্থার ইনফরমেশন সিকিউরিটি প্রোগ্রামের দৃষ্টিনಿರীক্ষণ করে, রিস্ক বিশ্লেষণ ও পলিসি/প্রসিডিউর/স্ট্যান্ডার্ড রিভিউ ও সুপারিশ দেয়।

সাইবার সিকিউরিটি পলিসি উন্নয়নে কারা জড়িত?

CISO (Chief Information Security Officer) সাধারণত দায়িত্ববহন করেন।
উন্নয়ন দল সংস্থার সমস্ত রিস্ক চিহ্নিত করে।

চূড়ান্ত অনুমোদন কে দেবে?

সিনিয়র ম্যানেজমেন্ট IT সিকিউরিটি পলিসি রিভিউ ও অনুমোদন করবে। বিজনেস ইউনিট ম্যানেজার উন্নয়নে জড়িত থাকবেন কিন্তু অনুমোদন দেবেন না।

সিকিউরিটি পলিসি বাস্তবায়নের ধাপ

রক্ষা করা ডেটা টাইপ চিহ্নিত করুন (রিসোর্স)।
প্রতিটি ভূমিকা এক্টর হিসেবে নির্ধারণ করুন।
ডেটা ইন্টারঅ্যাকশন অ্যাকশন হিসেবে যোগ করুন।

সিকিউরিটি পলিসিতে কী থাকবে?

উদ্দেশ্য, শ্রোতা, তথ্য সিকিউরিটি উদ্দেশ্য
অথরিটি ও অ্যাক্সেস কন্ট্রোল পলিসি
ডেটা ক্লাসিফিকেশন
ডেটা সার্ভিস ও অপারেশন
সিকিউরিটি অ্যালার্টনেস ও দায়িত্ব
স্টাফের অধিকার, দায়িত্ব, কর্তব্য

নেটওয়ার্ক সিকিউর করতে সাহায্যকারী পলিসি

লক্ষ্য ও উদ্দেশ্য স্পষ্ট করুন
স্টাফ প্রশিক্ষণ
টার্গেট অডিয়েন্স চিহ্নিত করুন
ম্যাঞ্জমেন্ট ও কর্মচারীদের প্রেরণা
প্রোগ্রাম ইনস্টল, মেইনটেইন, ইভ্যালুয়েট