নেটওয়ার্ক সিকিউরিটির মৌলিক উদ্দেশ্যসমূহ
তথ্য সুরক্ষা বা সাইবার সিকিউরিটির তিনটি মূল উদ্দেশ্য রয়েছে: গোপনীয়তা (Confidentiality), অখণ্ডতা (Integrity) এবং उপলব্ধতা (Availability)। এই তিনটি একসাথে CIA ট্রায়াড নামে পরিচিত। কম্পিউটার নেটওয়ার্ক এবং সিস্টেমের সুরক্ষা নিয়ে আলোচনা করার সময় এই উদ্দেশ্যগুলো প্রায়শই কেন্ট্রিক ভূমিকা পালন করে।
নেটওয়ার্ক সিকিউরিটি পলিসিতে কী থাকা উচিত?
একটি সমগ্র নেটওয়ার্ক সিকিউরিটি পলিসিতে নিম্নলিখিত বিষয়গুলো অন্তর্ভুক্ত থাকা উচিত:
- সঙ্গত জোখিমের মূল্যায়ন এবং পুনরুদ্ধার পরিকল্পনা
- রिडান্ডেন্সি (অতিরিক্ত ব্যাকআপ সিস্টেম) সম্পর্কে নির্দেশনা
- সমস্যা রিপোর্ট করার জন্য যোগাযোগের তথ্য
- রাউটার ও সইচ কনফিগারেশন নীতিমালা (প্রোডাকশন নেটওয়ার্কের জন্য)
- অ্যাক্সেস কন্ট্রোল ও অনুমোদন নীতি
- ডেটা শ্রেণিবিন্যাস ও পরিচালনা নির্দেশিকা
- কর্মীদের দায়িত্ব ও কর্তব্য
তিনটি প্রাইমারি ইনফরমেশন সিকিউরিটি কন্ট্রোল উদ্দেশ্য
টেকনিক্যাল, অ্যাডমিনিস্ট্রেটিভ এবং ফিজিক্যাল কন্ট্রোলের বাইরে সিকিউরিটি কন্ট্রোলের প্রধান লক্ষ্যগুলো হলো: প্রতিরোধ (Prevention), обнаружение (Detection), সংশোধন (Correction), ক্ষতিপূরণ (Compensation) এবং প্রতিরোধক (Deterrent)।
কম্পিউটার সিস্টেম সিকিউরিটির উদ্দেশ্য নন কী?
নেটওয়ার্ক সিকিউরিটি ডেটা সুরক্ষা করার লক্ষ্য রাখে না — এই বিবৃতিটি ভুল। আসলে নেটওয়ার্ক সিকিউরিটির একটি মূল উদ্দেশ্য হলো শনাক্তকরণ (Identification), প্রমাণীকরণ (Authentication) এবং অ্যাক্সেস কন্ট্রোল নিশ্চিত করা। লক (Lock) একটি ফিজিক্যাল সিকিউরিটি মেকানিজম, যা নেটওয়ার্ক সিকিউরিটির অংশ নয়।
নেটওয়ার্ক সিকিউরিটির উদ্দেশ্য নন কী? (পুনরাবৃত্তি)
উপরোক্ত ভুল ধারণা পুনরাবৃত্তি করা হয়েছে। নেটওয়ার্ক সিকিউরিটি অবশ্যই ডেটা সুরক্ষা করে; এটি এর প্রাথমিক লক্ষ्यों একটি।
সিকিউরিটি কৌশলের প্রাথমিক উদ্দেশ্য কী?
একজন কোম্পানি মানুষ, প্রক্রিয়া এবং প্রযুক্তির সাথে জড়িত তথ্য জোখিম কমিয়ে আনা, স্থানান্তর করা, গ্রহণ করা বা এড়িয়ে যাওয়ার জন্য কৌশলগত ইনফরমেশন সিকিউরিটি পরিকল্পনা তৈরি করতে পারে। এটি সংস্থাকে গোপনীয়তা, অখণ্ডতা এবং উপলব্ধতা সম্পূর্ণরূপে রক্ষা করতে সহায়তা করে।
তথ্য সুরক্ষার ৩টি উদ্দেশ্য (CIA ট্রায়াড)
ডেটা ও তথ্য নিয়ে কথা বলার সময় CIA ট্রায়াড অপরিহার্য। এটি তিনটি প্রধান উপাদান নিয়ে গঠিত: গোপনীয়তা, অখণ্ডতা এবং উপলব্ধতা। সিকিউরিটির প্রতিটি উপাদান একটি মৌলিক উদ্দেশ্য প্রতিফলিত করে।
সিকিউরিটি পলিসিতে কী অন্তর্ভুক্ত করা উচিত?
- পলিসির উদ্দেশ্য বর্ণনা
- লক্ষ্য শ্রোতা/ব্যবহারকারী গোষ্ঠী
- তথ্য সুরক্ষার লক্ষ্যমাত্রা
- অথরিটি ও অ্যাক্সেস কন্ট্রোল নীতি
- ডেটা শ্রেণিবিন্যাস
- ডেটা সংক্রান্ত সার্ভিস ও অপারেশন
- সিকিউরিটি সচেতনতা ও দায়বদ্ধ আচরণ
- কর্মীদের অধিকার, দায়িত্ব ও কর্তব্য
নেটওয়ার্ক সিকিউরিটির মৌলিক বিষয়গুলো
- নেটওয়ার্ক ও সার্ভার অ্যাক্সেস ক никто আছে তা নিরীক্ষণ করুন
- সব কর্মचारিকে আক্ষেপে বিশ্বাস করবেন না
- পাসওয়ার্ড সেরা অনুশীলন মেনে চলুন
- সার্ভার ও ডিভাইস সুরক্ষিত রাখুন
- নियमিত সিকিউরিটি টেস্টিং করুন
- নেটওয়ার্কে অ্যাপ্লিকেশন সমস্যা সমাধান করুন
- হার্ডওয়্যার টুলস সঠিক ব্যবহার করুন
নেটওয়ার্কিং-এর উদ্দেশ্যসমূহ
তথ্য আদান-প্রদান, জননীতি অংশগ্রহণ, গবেষণায় সহযোগিতা এবং ঘৃণা বোঝাপড়া — এই চারটি নেটওয়ার্কের লক্ষ্য ও উদ্দেশ্য।
নেটওয়ার্ক সিকিউরিটির তিনটি প্রাথমিক লক্ষ্য
CIA ট্রায়াড সাইবার সিকিউরিটির লক্ষ্যগুলো নির্ধারণ করে: গোপনীয়তা, অখণ্ডতা এবং উপলব্ধতা। গোপনীয়তা মানে সংবেদনশীল তথ্যের সুরক্ষা। এনক্রিপশন সার্ভিস ব্যবহার করে ট্রানজিট এবং বিশ্রাম অবস্থায় ডেটা সুরক্ষিত রাখা যায়।
কেন নেটওয়ার্ক সিকিউরিটি পলিসি দরকার?
নেটওয়ার্ক সিকিউরিটি পলিসি সংস্থার সিকিউরিটি কন্ট্রোল বর্ণনা করে। একটি ভালো ব্যবহারকারী ব্যবস্থাপনা সিস্টেম দূষ্ট ব্যবহারকারীদের বাদে রাখে এবং জুড়িপূর্ণ ব্যবহারকারীদের কমিয়ে আনে।
ভালো নেটওয়ার্ক সিকিউরিটি পলিসির বৈশিষ্ট্য
সংস্থা এবং তার মানুষ পলিসি থেকে লাভান্বিত হবে না যদি তারা নির্দেশিকা বা নিয়ম বাস্তবায়ন না করতে পারে। বাস্তবায়নের জন্য একটি সম্পূর্ণ এবং সংক্ষিপ্ত ডকুমেন্ট প্রয়োজন যা যতসाध्य বিস্তারিত তথ্য দেয়।
নেটওয়ার্ক সিকিউরিটি পলিসিগুলো কী?
নেটওয়ার্ক সিকিউরিটি পলিসির উদ্দেশ্য হলো কম্পিউটার নেটওয়ার্কে অ্যাক্সেস পাওয়ার গাইডলাইন নির্ধারণ করা, পলিসি এনফোর্সমেন্ট নির্ধারণ করা এবং সংস্থার নেটওয়ার্ক সিকিউরিটি পরিবেশ কীভাবে ডিজাইন ও বাস্তবায়ন করা হবে তা রূপরেখা খঁচা।
নেটওয়ার্ক সিকিউরিটি পলিসিতে থাকা উচিত এমন মূল থিমগুলো
- উদ্দেশ্যের বিবৃতি (Statement of Purpose)
- প্রযোজ্য শ্রোতা/ব্যবহারকারী গোষ্ঠীর সংজ্ঞা
- তথ্য সুরক্ষার লক্ষ্যমাত্রা
- অনুমোদন ও অ্যাক্সেস কন্ট্রোল নীতি
- ডেটা শ্রেণিবিন্যাস
- ডেটা সমর্থন ও অপারেশন
- সিকিউরিটি সচেতনতা ও দায়বদ্ধ আচরণ
তিনটি ইনফরমেশন সিকিউরিটি কন্ট্রোল
সাধারণত সিকিউরিটি কন্ট্রোল তিনটি বিভাগে বণ্টিত: ম্যানেজমেন্ট সিকিউরিটি কন্ট্রোল (সংগঠনগত ও অপারেশনাল সিকিউরিটি নিয়ে কাজ করে), অপারেশনাল কন্ট্রোল এবং টেকনিক্যাল কন্ট্রোল।
তথ্য সুরক্ষার প্রাথমিক উদ্দেশ্যসমূহ
তথ্য সুরক্ষার প্রধান লক্ষ্য হলো সংস্থার সম্পদকে হুমকি ও আক্রমণ প্রানালী থেকে রক্ষা করা। তথ্য জোখিম = হুমকি + দুর্বলতা।
সিস্টেম সিকিউরিটির উদ্দেশ্যসমূহ
কম্পিউটার সিকিউরিটির চারটি প্রধান উদ্দেশ্য: অপ্রত্যাখ্যানযোগ্যতা (Non-repudiation), গোপনীয়তা, অখণ্ডতা এবং উপলব্ধতা। ইনফরমেশন সিকিউরিটি নিশ্চিত করে যে কম্পিউটারগুলো আপনার গোপনীয়তা রক্ষা করে, বৈধ তথ্য বজায় রাখে, অনলাইন লেনদেন প্রদর্শন করে এবং অনধিকার প্রবেশ রোধ করে।
কম্পিউটার সিকিউরিটির ৪টি প্রধান চিন্তার বিষয়
কম্পিউটার তথ্য ও অ্যাক্সেসের প্রতি বড় হুমকিগুলো হলো: (১) ডেটা চুরি (যেমন:sैन্য গোপনীয়তা), (২) ভ্যান্ডালিজম (কম্পিউটার ভাইরাসによる নষ্টকরণ), এবং (৩) ফ্রড (যেমন: ব্যাংক কর্মীর নিজের অ্যাকাউন্টে টাকা ট্রান্সফার করা)।
