নেটওয়ার্ক সিকিউরিটি পলিসি কী?
নেটওয়ার্ক সিকিউরিটি পলিসি (Network Security Policy - NSP) হল একটি সংগঠনের অফিসিয়াল ডকুমেন্ট যা নেটওয়ার্ক রিসোর্সের অ্যাক্সেস নিয়ন্ত্রণ, সুরক্ষা মানদণ্ড, প্রযুক্তিগত কন্ট্রোল, দায়িত্ব বंटন এবং ইনসিডেন্ট রেসপন্স প্রক্রিয়া সংজ্ঞায়িত করে। এটি নেটওয়ার্কের Confidentiality, Integrity, Availability (CIA) নিশ্চিত করার ব্লুপ্রিন্ট।
নেটওয়ার্ক সিকিউরিটি পলিসি কেন গুরুত্বপূর্ণ?
- সंगঠনের সমস্ত আইটি সম্পদের একই সুরক্ষা মানদণ্ডে আনার জন্য।
- কর্মচারীদের দায়বদ্ধতা এবং আচরণের কোড নির্ধারণের জন্য।
- রেগুলেটরি কম্প্লায়েন্স (GDPR, HIPAA, PCI-DSS, ISO 27001, NIST) পূরণের জন্য।
- সিকিউরিটি ইনসিডেন্ট ঘটলে কী করবেন তার স্পষ্ট প্রক্রিয়া থাকার জন্য।
- অডিট এবং রিস্ক ম্যানেজমেন্টের ভিত্তি তৈরি করার জন্য।
নেটওয়ার্ক সিকিউরিটি পলিসির প্রকারভেদ (Types)
| শ্রেণি (NIST SP 800-14) | বিবরণ | উদাহরণ |
|---|
| Organizational / Master Policy (সাংগঠনিক/মাস্টার নীতি) | উচ্চস্তরের স্ট্র্যাটেজিক দিকনির্দেশনা, লক্ষ্য, স্কোপ, 役割 এবং দায়িত্ব। | Information Security Policy, Cybersecurity Strategy Document |
| System-Specific Policy (সিস্টেম-নির্দিষ্ট নীতি) | নির্দিষ্ট সিস্টেম/টেকনোলজির জন্য টেকনিক্যাল কন্ট্রোল। | Firewall Rulebase Policy, VPN Policy, Wireless Policy, Server Hardening Policy |
| Issue-Specific Policy (ইস্যু-নির্দিষ্ট নীতি) | নির্দিষ্ট বিষয়/হুমকি संबന്ധে ফোকাসড নির্দেশনা। | Acceptable Use Policy (AUP), Email Security Policy, BYOD Policy, Remote Access Policy, Incident Response Policy, Password Policy, Encryption Policy |
নেটওয়ার্ক সিকিউরিটি পলিসিতে কী কী থাকা উচিত? (Key Components)
- Purpose & Scope (উদ্দেশ্য ও সুযোগ): কেন, কার জন্য, কোন নেটওয়ার্ক/সিস্টেমের জন্য।
- Roles & Responsibilities (ভূমিকা ও দায়িত্ব): CISO, Network Admins, Users, Vendors, Auditors।
- Asset Classification (সম্পদ শ্রেণিবিন্যাস): Critical, High, Medium, Low — ডেটা এবং সিস্টেম লেবেলিং।
- Access Control (অ্যাক্সেস কন্ট্রোল): Least Privilege, RBAC, MFA, Privileged Access Management (PAM), Onboarding/Offboarding процедуর।
- Network Architecture Controls (নেটওয়ার্ক আর্কিটেকচার কন্ট্রোল): Segmentation (VLAN, Zone), DMZ, Firewall Rules (Default Deny), IDS/IPS, VPN, Zero Trust (ZTNA)।
- Data Protection (ডেটা সুরক্ষা): Encryption (At-rest/In-transit/In-use), DLP, Backup (3-2-1), Data Retention/Disposal।
- Monitoring & Logging (নিরীক্ষা ও লগিং): SIEM, NetFlow, Packet Capture, UEBA, Log Retention ( 최소 ১ বছর)।
- Incident Response (ইনসিডেন্ট রেসপন্স): Preparation, Detection, Containment, Eradication, Recovery, Lessons Learned (NIST 800-61)।
- Vulnerability & Patch Management (ভালনারাবিলিটি ও প্যাচ ম্যানেজমেন্ট): স্ক্যানিং ফ্রিকোয়েন্সি, SLA (Critical: ৭২ ঘণ্টা), Virtual Patching।
- Compliance & Audit (কম্প্লায়েন্স ও অডিট): অভ্যন্তরীণ/বহিঃস্থ অডিট শিডিউল, Evidence Collection।
- Enforcement & Sanctions (প্রവर्तन ও শাস্তি): নীতি লঙ্ঘনের ফলাফল (Warning → Termination → Legal Action)।
- Review & Revision (পর্যালোচনা ও সংশোধন): বছরে কমপক্ষে একবার বা বড় পরিবর্তনের পর রিভিউ।
নেটওয়ার্ক সিকিউরিটি পলিসি বাস্তবায়নের ধাপ (Implementation Steps)
- Assessment: বর্তমান নেটওয়ার্ক ম্যাপিং, গ্যাপ অ্যানালাইসিস (NIST CSF / CIS Controls 18 বেসলাইন)।
- Drafting: স্টেকহোল্ডার (IT, Legal, HR, Business Units) এর সাথে কলাবরেট করে ড্রাফট তৈরি।
- Approval: Senior Management / Board সাইন-অফ।
- Communication & Training: সকল কর্মচারীর জন্য ম্যান্ডেটরি সিকিউরিটি অ্যারেনেস ট্রেনিং (ফিশিং সিমুলেশন সহ)।
- Technical Enforcement: পলিসি অনুযায়ী ফায়ারওয়াল রুল, NAC, DLP, EDR, SIEM রুল ডিপ্লয়।
- Monitoring & Audit: Continuous compliance monitoring (Tools: Qualys Policy Compliance, Tenable, Microsoft Compliance Manager)।
- Continuous Improvement: Metrics (MTTD, MTTR, Patch Compliance, Phishing Click Rate) ট্র্যাক করুন এবং পলিসি আপডেট করুন।
Windows-এ লোকাল সিকিউরিটি পলিসি (Local Security Policy) অ্যাক্সেস
- Win + R →
secpol.msc → Enter।
- মূল পথ: Security Settings → Account Policies (Password Policy, Account Lockout Policy) → Local Policies (Audit Policy, User Rights Assignment, Security Options) → Advanced Audit Policy Configuration।
- দ্রষ্টব্য: Windows Home Edition-এ secpol.msc নেই। Pro/Enterprise/Education এডিশনে থাকে।
নেটওয়ার্ক পলিসি সার্ভার (NPS) / RADIUS — এন্টারপ্রাইজে নেটওয়ার্ক পলিসি এনফোর্সমেন্ট
- Windows Server-এ Network Policy Server (NPS) rolę ইনস্টল করুন (Server Manager → Add Roles → Network Policy and Access Services)।
- NPS দিয়ে RADIUS Server তৈরি করুন: 802.1X (Wired/Wireless), VPN, Switch/Router/Admin Authentication সেন্ট্রালাইজ করুন।
- Connection Request Policies + Network Policies (Conditions: Time, Group, NAS Identifier, Calling Station ID) → Constraints (Auth Methods, VLAN Assignment, Session Timeout) → Settings (Encryption, IP Filters)।
সাম্প্রতিক ট্রেন্ড: পলিসি-এজ-কোড (Policy as Code) এবং Zero Trust
- Policy as Code: Rego (OPA), Terraform Sentinel, Kyverno, Cilium Network Policies (Kubernetes) দিয়ে পলিসি কোড হিসেবে লিখুন, ভার্সন কন্ট্রোল করুন, CI/CD-এ ইন্টিগ্রেট করুন।
- Zero Trust Network Policies: Implicit Trust বাদ → Continuous Verification (Device Health + User Identity + Context) → Micro-segmentation (Identity-based, نه IP-based)।
- CASB / SSPM / DSPM: ক্লাউড/সাস অ্যাপের জন্য পলিসি এনফোর্সমেন্ট (Netskope, Zscaler, Microsoft Defender for Cloud Apps)।
উপসংহার
একটি কার্যকর নেটওয়ার্ক সিকিউরিটি পলিসি কাগজের টুকরো নয় — এটি সংগঠনের সাইবার রেজিলিয়েন্সের রিড়। এটি ব্যবসায়িক লক্ষ্যের সাথে সাদৃশ্যপূর্ণ, টেকনিক্যালি এনফোর্সযোগ্য, নিয়মিত আপডেট হওয়া এবং সকল স্টেকহোল্ডারের কাছে বোঝাযমান হতে হবে। ছোটো সংগঠন NIST CSF বা CIS Controls IG1 (Implementation Group 1) বেসলাইন দিয়ে শুরু করতে পারে, বড় সংগঠন Policy-as-Code এবং Zero Trust আর্কিটেকচার অপনায়ন করবে।
