একটি কার্যকর নেটওয়ার্ক সিকিউরিটি পলিসিতে কী কী থাকা উচিত
নেটওয়ার্ক সিকিউরিটি পলিসির কোর কম্পোনেন্ট
- Purpose & Scope (উদ্দেশ্য ও പരিধি): পলিসি কেন, কাদের জন্য, কোন নেটওয়ার্ক/সিস্টেমের জন্য।
- Roles & Responsibilities (ভূমিকা ও দায়িত্ব): CISO, নেটওয়ার্ক অ্যাডমিন, SOC, ইউজার, থার্ড-পার্টি-র দায়িত্ব স্পষ্ট করা।
- Access Control Policy (অ্যাক্সেস কন্ট্রোল): Least Privilege, RBAC/ABAC, MFA, PAM, নেটওয়ার্ক সেগমেন্টেশন (VLAN, Zero Trust)।
- Data Classification & Handling (ডেটা শ্রেণিবিন্যাস): Public, Internal, Confidential, Restricted लेবেল এবং এনক্রিপশন/রিটেনশন নিয়ম।
- Network Security Controls (নেটওয়ার্ক সিকিউরিটি কন্ট্রোল): ফায়ারওয়াল রুল বেস, IDS/IPS, VPN, WAF, DDoS প্রোটেকশন, DNS সিকিউরিটি।
- Vulnerability & Patch Management (ভালনারেবিলিটি ও প্যাচ ম্যানেজমেন্ট): স্ক্যানিং ফ্রিকোয়েন্সি, SLA প্যাচিং, এক্সসেপশন হ্যান্ডলিং।
- Incident Response Plan (ইনসিডেন্ট রেসপন্স প্লান): NIST 800-61 ফریمওয়ার্ক: Preparation, Detection, Containment, Eradication, Recovery, Lessons Learned।
- Monitoring & Logging (মনিটরিং ও লগিং): SIEM ইন্টিগ্রেশন, লগ রিটেনশন (ন্যূনতম ১ বছর), রিয়েল-টাইম অ্যালার্ট।
- Security Awareness Training (সিকিউরিটি অবহিততা প্রশিক্ষণ): বার্ষিক ম্যান্ডেটরি ট্রেনিং, ফিশিং সিমুলেশন, অনবোর্ডিং/অফবোর্ডিং প্রসিডিউর।
- Compliance & Audit (কম্প্লায়েন্স ও অডিট): প্রাসঙ্গিক রেগুলেশন (GDPR, HIPAA, PCI-DSS, ISO 27001) অনুপালন এবং পিরিয়ডিক অডিট।
- Enforcement & Exceptions (প্রয়োগ ও বর্জনা): নন-কম্প্লায়েন্সের পরিণতি, এক্সসেপশন প্রসেস (রিস্ক অ্যাক্সেপটেন্স ফর্ম, aprobación)।
- Review & Update Cycle (রিভিউ ও আপডেট চক্র): কমপক্ষে বার্ষিক রিভিউ, বড় পরিবর্তন হলে 즉시 আপডেট। ভার্সন কন্ট্রোল ও আপ্রুভাল প্রসেস।
তিনটি মূল নিরাপত্তা লক্ষ্য (CIA Triad)
- Confidentiality: অনুমোদিত পক্ষ ছাড়া কেউ ডেটা অ্যাক্সেস/পড়তে পারবে না।
- Integrity: ডেটা অননুমোদিতভাবে পরিবর্তন/নষ্ট হয়নি।
- Availability: প্রয়োজনীয় সিস্টেম ও ডেটা প্রয়োজনে অ্যাক্সেসযোগ্য।
পলিসি বাস্তবায়নের জন্য টুলস
- Firewall Policy Management: AlgoSec, FireMon, Tufin
- NAC: Cisco ISE, Aruba ClearPass, FortiNAC
- SIEM: Splunk, Microsoft Sentinel, Elastic, IBM QRadar
- Vulnerability Management: Tenable, Qualys, Rapid7
- GRC Platform: RSA Archer, ServiceNow GRC, LogicGate
