নেটওয়ার্ক সিকিউরিটিতে সিকিউরিটি পলিসি কী

নেটওয়ার্ক সিকিউরিটি পলিসি: সংজ্ঞা, প্রকার, গুরুত্ব এবং কর্মক্ষেত্র

নেটওয়ার্কিং-এ সিকিউরিটি পলিসি বলতে কী বোঝায়

একটি অফিসিয়াল ডকুমেন্ট যা একটি কম্পিউটার নেটওয়ার্কের সিকিউরিটি রিকোয়ারমেন্ট, সিস্টেম ম্যানেজমেন্ট, মনিটরিং এবং মেইনটেন্যান্স বর্ণনা করে। ফায়ারওয়াল হলো একটি সিকিউরিটি মেজার যা কম্পিউটার নেটওয়ার্ককে যেসব অ্যাকশন বা প্রসেস তাদের অ্যায়েরবিলিটি কমপ্রোমাইজ করতে পারে সেগুলো থেকে সेफগার্ড করে।

একটি সিকিউরিটি পলিসিতে কী কী থাকে

সিকিউরিটি পলিসি আউটলাইন করে একটি সংস্থা নিজেকে কীভাবে প্রোটেক্ট করতে পারে, কম্পিউটার সিকিউরিটি থ্রেটের বিপরীতে এবং সমস্যা হলে কীভাবে ডील করতে হয়। একটি সংস্থার সিকিউরিটি পলিসিতে এর সব অ্যাসেট এবং সেগুলোর সম্মুখীন সকল হুমকি আইডেন্টিফাই করা থাকতে হবে।

সিকিউরিটি পলিসি এবং এর প্রকার

সিকিউরিটি পলিসি হাই-লেভেল ডকুমেন্ট যা কোম্পানির গোল, नीড, স্কোপ এবং রেসপন্সিবিলিটি সিকিউরিটির পার্শ্বে ডিফাইন করে। পলিসি তিনটি ক্যাটাগরিতে ভাগ: Organisational (or Master) Policy, Employee Policies, Common Policies। সিস্টেম-স্পেসিফিক পলিসি। ইস্যু-স্পেসিফিক পলিসি।

নেটওয়ার্ক সিকিউরিটি পলিসি কেন গুরুত্বপূর্ণ

সাফল্য অর্জন কামনাকারী সংস্থাগুলোর জন্য নেটওয়ার্ক সিকিউরিটি পলিসি অত্যন্ত জরুরি কারণ তথ্য তাদের সবচেয়ে গুরুত্বপূর্ণ অ্যাসেট। কর্মীদের সিকিউরিটি ইস্যু সম্পর্কে অবগত করিয়ে কোম্পানিগুলো জীবনজল দাতা ডেটা সিকিউর করার কমিটমেন্ট প্রদর্শন করে।

নেটওয়ার্ক সিকিউরিটি পলিসিতে কী কী থাকা উচিত

জানা রিস্ক, রিকভারি ইস্যু এবং রিডান্ডেন্সি এই ডকুমেন্টে আলোচনা করা উচিত। নেটওয়ার্ক বা সিস্টেম সমস্যা রিপোর্ট করার জন্য কন্ট্যাক্ট ইনফরমেশনও থাকা উচিত। প্রোডাকশন নেটওয়ার্কে রাউটার এবং সইচ কনফিগারেশন - রাউটার এবং সইচ প্রোডাকশন নেটওয়ার্কে কীভাবে কনফিগার করা উচিত সেটি বর্ণনা করে।

নেটওয়ার্ক সিকিউরিটি পলিসির প্রকারগুলো কী কী

ফায়ারওয়ালে ট্রাফিক কন্ট্রোলের জন্য সিকিউরিটি রুল। নেটওয়ার্ক সেগমেন্টেশন মেথড। রিমোট VPN অ্যাক্সেস। ইমেল সিকিউরিটি। Data Loss Prevention (DLP) সিস্টেম। ইনট্রুশন প্রিভেনশন সিস্টেম। অ্যাপ্লিকেশন স্যান্ডবক্সিং। হাইপারস্কেল নেটওয়ার্ক সিকিউরিটি।

নেটওয়ার্ক পলিসির উদাহরণ

উপরোক্ত পলিসিগুলো Acceptable Use, Disaster Recovery, Back-up, Archiving, Failover-এ অন্তর্ভুক্ত। কোনো কর্মী কাজের জন্য নেটওয়ার্ক অ্যাক্সেস দরকার হলে সে একটি এগ্রিমেন্ট সাইন করবে যে সে শুধু জব-রিলেটেড লেজিটিমেট উদ্দেশ্যে এটি ব্যবহার করবে।

সিকিউরিটি পলিসি বলতে কী বোঝায়

একটি সংস্থা, সিস্টেম বা অন্য এন্টিটির জন্য সিকিউরিটি পলিসি ডিফাইন করে সিকিউরিটি কী সেটি বোঝায়। সংস্থায় এটি সদস্যদের আচরণের ওপর বাধা দেয় এবং শত্রুর আচরণের ওপর দরজা, তালা, চাবির মতো মیدیয়াম দিয়ে বাধা দেয়।

নেটওয়ার্ক সিকিউরিটি পলিসির উদ্দেশ্য কী

একটি সংস্থার সিকিউরিটি কন্ট্রোলস নেটওয়ার্ক সিকিউরিটি পলিসিতে বর্ণনা করা হয়। একটি ভালো ইউজার ম্যানেজমেন্ট সিস্টেম ম্যালিশিয়াস ইউজারদের বাদে রাখে, সাথে সাথে রিস্কি ইউজারদের মিনিমাইজ করে।

ভালো সিকিউরিটি পলিসি কী

একটি সংস্থা এবং তার মানুষ সিকিউরিটি পলিসি থেকে উপকৃত হতে পারে না যদি সেটি ইমপ্লিমেন্ট করা না যায়। রেগুলেশনের ইমপ্লিমেন্টেশনের জন্য যতসম্ভব বিস্তারিত একটি কমপ্লিট এবং কনসাইজ ডকুমেন্ট প্রয়োজন।

সিকিউরিটি পলিসি কী এবং কেন প্রয়োজন

আপনার কোম্পানির সিকিউরিটি পলিসি মূল্যবান ইনফরমেশন/ইন্টেলেকচুয়াল প্রোপার্টি প্রোটেক্ট করে কর্মীদের দায়িত্ব স্পষ্টভাবে ডিফাইন করে। এগুলো আউটলাইন করে কেন ইনফরমেশন প্রোটেক্ট করতে হবে এবং কীভাবে প্রোটেক্ট করতে হবে।

সিকিউরিটি পলিসির তিন প্রকার কী কী

অর্গানাইজেশনাল (মাস্টার) পলিসি। সিস্টেম-স্পেসিফিক পলিসি। ইস্যু-স্পেসিফিক পলিসি।

একটি সিকিউরিটি পলিসিতে কী কী থাকে (আরও)

Information Security Policy (ISP) সেট ফורת করে কর্মীদের ידי সংস্থার ইনফরমেশন টেকনোলজি (নেটওয়ার্ক এবং অ্যাপ্লিকেশন সহ) ব্যবহারের নিয়ম এবং প্রসিডিউর। এটি ডেটার কনফিডেনশিয়ালিটি, ইন্টিগ্রিটি এবং অ্যাক্সেসিবিলিটি প্রোটেক্ট করে।

সিকিউরিটি পলিসি এবং প্রকার

সিকিউরিটি পলিসি বা तो টেকনিক্যাল বা অ্যাডমিনিস্ট্রেটিভ। টেকনিক্যাল সিকিউরিটি পলিসি বর্ণনা করে টেকনিক্যাল সিস্টেমগুলো কীভাবে কনফিগার করা হয় কাজ সহজ করতে। অ্যাডমিনিস্ট্রেটিভ পলিসি বলে কর্মীরা কীভাবে আচরণ করবেন। সব কর্মী প্রতিটি পলিসি ফলো করবে।

৩ টাইপ সিকিউরিটি পলিসি (আরও)

তিনটি ভিন্ন পলিসি টাইপ: Organisational (or Master) Policy, Regulatory Policy, Customer Policy। সিস্টেম-স্পেসিফিক পলিসি। ইস্যু-স্পেসিফিক পলিসি।

বিভিন্ন সিকিউরিটি পলিসি কী কী

Acceptable Use Policy (AUP)... Access Control Policy (ACP)... Change Management Policy... Information Security Policy... Incident Response Policy... Remote Access Policy... Email and Communication Policy... Disaster Recovery Policy।

একটি সিকিউরিটি পলিসি কী

উপরোক্ত বর্ণনা অনুযায়ী, IT Security Policy হলো পলিসি এবং প্রসিডিউরের সেট যা একটি সংস্থার IT অ্যাসেট এবং রিসোর্স অ্যাক্সেস ও ব্যবহার করে যেকোনো ব্যক্তিকে কভার করে। IT সিকিউরিটি পলিসি ডিজাইন করা হয় সংস্থার সিস্টেম এবং ইনফরমেশন কনফিডেনশিয়ালিটি, ইন্টিগ্রিটি এবং অ্যাক্সেসিবিলিটি প্রিজার্ভ করতে।

নেটওয়ার্ক সিকিউরিটি পলিসি কী এবং কেন গুরুত্বপূর্ণ

নেটওয়ার্ক সিকিউরিটি পলিসির উদ্দেশ্য হলো কম্পিউটার নেটওয়ার্কে অ্যাক্সেস পাওয়ার গাইডলাইন ডিফাইন করা, পলিসি এনফোর্সমেন্ট নির্ধারণ করা, এবং সংস্থার নেটওয়ার্ক সিকিউরিটি এনভায়রনমেন্ট কীভাবে ডিজাইন ও ইমপ্লিমেন্ট করা হয় সেটি আউটলাইন করা।

সিকিউরিটি পলিসির উদ্দেশ্য কী

সংস্থাগুলোর জন্য সিকিউরিটি পলিসি তাদের অবজেক্টিভ এবং Страটেজি বর্ণনা করতে হয়। Canavan (2006) অনুযায়ী, সিকিউরিটি পলিসি মানুষ ও ইনফরমেশন প্রোটেক্ট করতে, ইউজারের অ্যাক্সেপ্টেবল বিহেভিয়ার ডিফাইন করতে, এবং ভায়লেশনের ফলাফল নির্ধারণ করতে।