NIST SP 800-171 কী?
NIST স্পেশাল পাবলিকেশন SP 800-171 নির্দেশ করে কন্ট্রোল্ড আনক্লাসিফাইড ইনফরমেশন (CUI) অ্যাক্সেস নিয়ন্ত্রণের সুপারিশকৃত প্রয়োজনীয়তা।
NIST-র সংজ্ঞায় ইনসিডেন্ট রেসপন্স প্রসেসের ফেজগুলো কী কী?
ইনসিডেন্ট রেসপন্স প্রসেসের চারটি ধাপ: প্রস্তুতি (Preparation), রেসপন্স (Response), ফলো-আপ (Follow Up), এবং সাস্টেইন্ড রেসপন্স (Sustained Response)। হুমকি সনাক্তকরণ এবং বিশ্লেষণ। কন্টেইনমেন্ট, এরাডিকেশন এবং রিকভারির তিনটি ফেজ। পোস্ট-ইনসিডেন্ট তদন্ত।
ইনসিডেন্ট রেসপন্স হ্যান্ডলিং-এ কেন্ড্রিকृत NIST স্পেশাল পাবলিকেশন কোনটি?
ইনফরমেশন সিকিউরিটি ইনসিডেন্ট হ্যান্ডলিং গাইড হিসেবে NIST স্পেশাল পাবলিকেশন ৮০০-৬১ বিভিন্ন ধরণের ইনফরমেশন সিকিউরিটি ইনসিডিংটি কার্যকর ও দক্ষভাবে হ্যান্ডল করার প্র্যাক্টিক্যাল গাইডলাইন দেয়, যাতে সংস্থাগুলোর ওপর ইনসিডেন্টের সম্ভাব্য প্রভাব কমিয়ে আনা যায়।
কম্পিউটার সিকিউরিটি ইন্সিডেন্ট হ্যান্ডলিং-এ স্ট্যান্ডার্ড রেফারেন্স হিসেবে কোন NIST পাবলিকেশন বিবেচিত?
NIST SP 800-61 চারটি আন্তর্জাতিক স্ট্যান্ডার্ড বর্ণনা করে।
NIST ফ্রেমওয়ার্কের ইনসিডেন্ট রেসপন্সের ৫ ধাপ কী কী?
- প্রথম ধাপ: সনাক্তকরণ এবং আইডেন্টিফিকেশন। ইনসিডেন্টের ধরন নির্ধারণ করাই সনাক্তকরণ এবং আইডেন্টিফিকেশনের শুরু।
- দ্বিতীয় ধাপ: কন্টেইনমেন্ট। ইনসিডেন্টে দ্রুত প্রতিক্রিয়া জানানো তার প্রভাব কমানোর জন্য অপরিহার্য।
- তৃতীয় ধাপ: রিমিডিয়েশন (Remediation)।
- চতুর্থ ধাপ: রিকভারি (Recovery)।
- পঞ্চম ধাপ: অ্যাসেসমেন্ট (Assessment)।
সাইবার সিকিউরিটি ইন্সিডেন্ট হ্যান্ডলিং-এ গাইডলাইন কোন NIST পাবলিকেশনে আছে?
ড্রাফট স্পেশাল পাবলিকেশন (SP) 800-61 রিভিশন ২, কম্পিউটার সিকিউরিটি ইনসিডেন্ট হ্যান্ডলিং গাইড, পাবলিক কমেন্টের জন্য প্রকাশিত। এই ডকুমেন্টে সংস্থাগুলোকে কম্পিউটার সিকিউরিটি ইনসিডেন্টের রিস্ক থেকে কার্যকর ও দক্ষ রেসপন্সের মাধ্যমে বাঁচাতে প্র্যাক্টিক্যাল গাইডলাইন দেওয়া হয়েছে।
NIST সিকিউরিটি পাবলিকেশনগুলো কী?
ন্যাশনাল ইনস্টিটিউট অফ স্ট্যান্ডার্ডস অ্যান্ড টেকনোলজি (NIST)-র স্পেশাল পাবলিকেশনগুলিতে ইনফরমেশন সিকিউরিটি সুপারিশ এবং বেস্ট প্র্যাক্টিস থাকে। ফেডারেল ইনফরমেশন প্রসেসিং স্ট্যান্ডার্ড (FIPS)-এ আউটলাইন করা যেকোনো NIST SP ফেডারেল এজেন্সিগুলোকে অবশ্যই মানতে হয়।
NIST কি স্ট্যান্ডার্ড ডেভেলপ করে?
NIST-এ ইন্ডাস্ট্রি স্ট্যান্ডার্ড ম্যানেজার হিসেবে আমার ভূমিকা হলো ব্যবসা সুচারু চলে এবং টেকনোলজি সেমলেসলি কাজ করে তা নিশ্চিত করা।
ইনসিডেন্ট রেসপন্সের ৭ ধাপ কী কী?
একটি ইনসিডেন্ট প্ল্যান চেয়া সাত-ধাপের প্রক্রিয়া মেনে চলা উচিত: আইডেন্টিফাই, কন্টেইন, এরাডিকেট, রিস্টোর, লার্ন, টেস্ট, এবং প্রতিটি ধাপের পরে রিপিট। প্রস্তুতি সবচেয়ে গুরুত্বপূর্ণ: একটি সাইবার সিকিউরিটি ইনসিডেন্ট 'ইনসিডেন্ট' দিয়ে শেষ নয়; প্রস্তুতিই মূল বিষয়।
ইনসিডেন্ট ম্যানেজমেন্ট প্রসেসের ৫ স্টেজ কী কী?
- ইনসিডেন্ট রেসপন্সের জন্য পরিকল্পনা অপরিহার্য...
- সাইবার হুমকির সনাক্তকরণ এবং রিপোর্টিং।
- ...ট্রায়েজ (Triage) প্রক্রিয়ার একটি গুরুত্বপূর্ণ ধাপ।
- কন্টেইনমেন্ট এবং নিউট্রালাইজেশনের লক্ষ্য রোগ ছড়িয়ে পড়ার রোধ করা...
- পোস্ট-ইনসিডেন্ট তদন্ত।
ইনসিডেন্ট হ্যান্ডলিং-এর সঠিক ক্রম কী?
প্রস্তুতি, আইডেন্টিফিকেশন, কন্টেইনমেন্ট, এরাডিকেশন, রিকভারি, এবং লেসন্স লার্নড (Lessons Learned)- সাধারণত ইনসিডেন্ট রেসপন্সের ছয় ফেজ।
NIST 800-171-এর লেটেস্ট রিভিশন কোনটি?
SP 800-171 রিভিশন ২ NIST-এ প্রকাশিত। এটি নন-ফেডারেল সিস্টেম এবং সংস্থায় কন্ট্রোল্ড আনক্লাসিফাইড ইনফরমেশন (CUI) সুরক্ষা নিয়ে আলোচনা করে। ২১ ফেব্রুয়ারি, ২০২০। NIST স্পেশাল পাবলিকেশন ৮০০-১৭১, রিভিশন ২, প্রোটেক্টিং কন্ট্রোল্ড আনক্লাসিফাইড ইনফরমেশন (CUI) ইন ননফেডারেল সিস্টেমস অ্যান্ড অর্গানাইজেশনস, ফাইনাল পাবলিকেশনের জন্য অনুমোদিত।
NIST 800-171 কেন তৈরি করা হয়েছিল?
NIST স্পেশাল পাবলিকেশন ৮০০-১৭১ প্রকাশ করে কন্ট্রোল্ড আনক্লাসিফাইড ইনফরমেশন সুরক্ষা সহজ করেছে।
NIST 800-171 কমপ্লায়েন্ট কীভাবে হবেন?
- CUI শনাক্ত এবং লোকেট করুন।
- CUI ক্যাটাগরাইজ করুন।
- প্রয়োজনীয় কন্ট্রোল বাস্তবায়ন করুন।
- কর্মীদের প্রশিক্ষণ দিন।
- ডেটা মনিটর করুন।
- সিস্টেম এবং প্রক্রিয়া রিভিউ করুন।
NIST ইনসিডেন্ট রেসপন্স কী?
আপনার সংস্থার রেসপন্স প্রসেসে স্ট্রাকচার থাকলে সিকিউরিটি ইনসিডেন্ট সনাক্ত ও সমাধান করা যায়। USA-তে ন্যাশনাল ইনস্টিটিউট অফ স্ট্যান্ডার্ডস অ্যান্ড টেকনোলজি কমার্স ডিপার্টমেন্টের অধীন-operation Bangladesh Police Service Bangladesh Police Service ৮০০-৬১ এবং ৮০০-১৭১ সম্বন্ধে বিস্তারিত।
