নেটওয়ার্ক সিকিউরিটি মানদণ্ড কে নির্ধারণ করে?

নেটওয়ার্ক সিকিউরিটি স্ট্যান্ডার্ড নির্ধারক সংস্থা ও কাঠামো

নেটওয়ার্ক সিকিউরিটির দায়িত্ব

ঐতিহাসিকভাবে IT ডিপার্টমেন্ট (IT Director) সাইবার সিকিউরিটির দায়িত্বে থাকে।

নেটওয়ার্ক সিকিউরিটি স্ট্যান্ডার্ড কী?

নেটওয়ার্ক কম্প্রোমাইজ প্রতিরোধ, সনাক্ত ও সংশোধনের মানদণ্ড। RIT প্র্যাকটিস ও অন্যান্য প্রতিষ্ঠানের বেস্ট প্র্যাকটিসের মিশ্রণ।

IT সিকিউরিটির মূল গভর্নিং স্ট্যান্ডার্ড

• ISO 27001 - ইনফরমেশন সিকিউরিটি ম্যানেজমেন্ট সিস্টেম (ISMS) এর আন্তর্জাতিক মানদণ্ড।
• খরচ-প্রভাবশীলতা ও সামঞ্জস্যপূর্ণ সিকিউরিটি অনুশীলন নিশ্চিত করে।

তথ্য সিকিউরিটির প্রযোজ্য স্ট্যান্ডার্ড সংস্থা

ISO/IEC 27001 (International Organization for Standardization) - সিকিউরিটি প্রফেশনালের জন্য পঠনীয়।

NIST CSF-এর ৫টি ক্যাটাগরি

1. Identify (চিহ্নিতকরণ)
2. Protect (রক্ষা)
3. Detect (সনাক্তকরণ)
4. Respond (প্রতিক্রিয়া)
5. Recover (পুনরুদ্ধার)

সাইবার সিকিউরিটি কমপ্লায়েন্স স্ট্যান্ডার্ড

• ISO / HIPAA / HITECH Omnibus Rule
• CIS Controls (Center for Internet Security)
• PCI DSS (Payment Card Industry Data Security Standard)

সাইবার সিকিউরিটির ISO স্ট্যান্ডার্ড

ISO 27032 - সাইবার সিকিউরিটি ম্যানেজমেন্ট গাইডলাইন (এন্ডপয়েন্ট, নেটওয়ার্ক, ক্রিটিক্যাল ইনফ্রাস্ট্রাকচার সিকিউরিটি)।