নেটওয়ার্ক সিকিউরিটির নীতিমালা গুলো কী?
- গোপনীয়তা (Confidentiality)
- অথেন্টিকেশন (Authentication) — ব্যক্তি, সিস্টেম বা এন্টিটি শনাক্ত করা
- অখণ্ডতা (Integrity)
- নন-রিপুডিয়েশন (Non-repudiation)
- অ্যাক্সেস কন্ট্রোল (Access Control)
- উপলব্ধতা (Availability)
নেটওয়ার্ক সিকিউরিটির নীতিমালা কোনটি নয়? (* চিহ্নিত প্রশ্ন)
নেটওয়ার্ক সিকিউরিটি ডেটা রক্ষা করার লক্ষ্য রাখে না — এটি ভুল। নেটওয়ার্ক সিকিউরিটির উদ্দেশ্য হল Identification, Authentication, এবং Access Control নিশ্চিত করা। Lock (তালা) নেটওয়ার্ক সিকিউরিটির নীতিমালা নয়।
সিকিউরিটির ৫টি বেসিক নীতিমালা কী?
শুধু প্রয়োজনীয় তথ্য অ্যাক্সেস দেয়া (Least Privilege)। যত কম অ্যাক্সেস उतই ভালো। লেয়ারিং-র সাথে घনিষ্ঠ সম্পর্ক — অ্যাপ্লিকেশনে লেয়ার থাকলে প্রতিটি লেয়ারের জন্য আলাদা সিকিউরিটি টাইপ ব্যবহার করতে হয়, প্রতিটি লেয়ার আলাদা পদ্ধতিতে আক্রমণ করা লাগে।
৫টি বেসিক সিকিউরিটি নীতিমালা ও তাদের অর্থ
U.S. Five Pillars of Information Assurance মডেল প্রচার করেছে: গোপনীয়তা (Confidentiality), অখণ্ডতা (Integrity), উপলব্ধতা (Availability), প্রামাণিকতা (Authenticity), নন-রিপুডিয়েশন (Non-repudiation) — এই পাঁচটি দিয়ে ইউজার ডেটা রক্ষা নিশ্চিত করা হয়।
সিকিউরিটির পাঁচটি নীতিমালা কী?
- গোপনীয়তা: রহস্য রক্ষা করা
- অখণ্ডতা: ডেটা বিশ্বস্ত ও নির্ভুল থাকা (প্রধান সম্পদ)
- উপলব্ধতা: প্রয়োজনে ডেটা পাওয়া যাওয়া
- পাসওয়ার্ড গোপনীয়তা
- কিস্ট্রোক মনিটরিং
- অডিট ডেটা মনিটরিং ও রক্ষা
নেটওয়ার্ক সিকিউরিটির লক্ষ্য বা নীতিমালা কী?
গোপনীয়তা (Confidentiality), অখণ্ডতা (Integrity), এবং উপলব্ধতা (Availability) — এগুলো নেটওয়ার্ক সিকিউরিটির সবচেয়ে গুরুত্বপূর্ণ তিনটি স্তম্ভ। CIA ট্রায়াড বলতে এই তিনটিকেই বোঝায়। ব্যবসায়িক গোপন ডেটা শীর্ষ অগ্রাধিকার। এটি মূল্যবান ডেটাকে অননুমোদিত অ্যাক্সেস থেকে রক্ষা করে।
সিকিউরিটির ছয়টি নীতিমালা কী? (GDPR প্রসঙ্গে)
- আইনানুবর্তিতা, ন্যায্যতা ও স্বচ্ছতা
- লিমিটেড উদ্দেশ্য (Purpose Limitation)
- ডেটা মিনিমাইজেশন
- সঠিকতা (Accuracy)
- স্টোরেজ লিমিটেশন
- ইন্টিগ্রিটি ও গোপনীয়তা (Integrity and Confidentiality)
নেটওয়ার্ক সিকিউরিটির নীতিমালা (পুনরাবৃত্তি)
নেটওয়ার্ক সিকিউরিটি বজায় রাখতে তিনটি নীতিমালা বিবেচনা করতে হয়: গোপনীয়তা, অখণ্ডতা, উপলব্ধতা। অ্যাপ্লিকেশন বা কনটেক্সট অনুযায়ী কোনো একটি অন্যগুলোর চেয়ে বেশি গুরুত্বপূর্ণ হতে পারে।
তথ্য সিকিউরিটির নীতিমালা কোনটি নয়?
তথ্য সিকিউরিটি তিনটি নীতিমালার ওপর ভিত্তি করে: গোপনীয়তা, অখণ্ডতা, উপলব্ধতা। ইনফরমেশন সিকিউরিটি প্রোগ্রাম অবশ্যই এই মূল ধারণাগুলো প্রতিটি কম্পোনেন্টে প্রয়োগ করবে। CIA ট্রায়াড এই তিনটির সমষ্টি।
সিকিউরিটির বেসিক নীতিমালা কী?
তথ্য রক্ষার জন্য গোপনীয়তা, অখণ্ডতা, উপলব্ধতা — এই তিনটি মৌলিক নীতিমালা (tenets)। সিকিউরিটি প্রোগ্রাম বা কন্ট্রোল অবশ্যই এই লক্ষ্যগুলোর এক বা একাধিক অর্জন করবে। এগুলোকে একসাথে CIA ট্রায়াড বলা হয়।
Information Assurance-এর ৫টি স্তম্ভ কী?
- Integrity (অখণ্ডতা)
- Availability (উপলব্ধতা)
- Authentication (প্রামাণিকতা)
- Confidentiality (গোপনীয়তা)
- Non-repudiation (নন-রিপুডিয়েশন)
বেসিক সিকিউরিটি প্রিন্সিপল কী? (পুনরাবৃত্তি)
তথ্য রক্ষার জন্য গোপনীয়তা, অখণ্ডতা, উপলব্ধতা — মৌলিক নীতিমালা। সিকিউরিটি প্রোগ্রাম বা কন্ট্রোল অবশ্যই এই লক্ষ্যগুলোর এক বা একাধিক অর্জন করবে।
