ISO 27001 ও ISO 31000: বিশ্বব্যাপী প্রয়োগ, প্রাসঙ্গিকতা ও পার্থক্য
ISO 27001 (তথ্য সুরক্ষা ব্যবস্থাপনা) এবং ISO 31000 (ঝুঁকি ব্যবস্থাপনা) - এই দুটি আন্তর্জাতিক মানক যেকোনো নির্দিষ্ট দেশের জন্য সীমাবদ্ধ নয়। এগুলো **বিশ্বব্যাপী** স্বীকৃত এবং প্রয়োগ করা হয়।
ISO 27001: ইনফরমেশন সিকিউরিটি ম্যানেজমেন্ট সিস্টেম (ISMS)
- উদ্দেশ্য: সংগঠনের তথ্য সম্পদের গোপনীয়তা, অখণ্ডতা ও উপলব্ধতা নিশ্চিত করা।
- প্রয়োগ: ১৭০+ দেশে প্রয়োগ করা হয়। ইউরোপ, উত্তর আমেরিকা, এশিয়া-প্যাসিফিক, মধ্যপূর্ব - সব জায়গায়।
- প্রমাণন: 써 enfrentar Сторонний অডিটারের মাধ্যমে প্রমাণপত্র পাওয়া যায়।
- সাইবার সিকিউরিটির জন্য: এটি সাইবার সিকিউরিটির একটি সমগ্র কাঠামো প্রদান করে। সাইবার হুমকি ব্যবস্থাপনার জন্য অত্যন্ত কার্যকর।
ISO 31000: ঝুঁকি ব্যবস্থাপনার নির্দেশিকা
- উদ্দেশ্য: যেকোনো ধরনের ঝুঁকি (আর্থিক, সুরক্ষা, প্রজেক্ট, স্ট্র্যাটেজিক) ব্যবস্থাপনার সার্বজনীন কাঠামো।
- প্রয়োগ: সকল ngànhে (ব্যাংকিং, স্বাস্থ্য, আইটি, প্রোডাকশন, সরকারি) এবং সকল দেশে।
- প্রমাণন: এটি প্রমাণন যোগ্য মানক নয়, বরং একটি গাইডলাইন। সংগঠন এটি অনুসরণ করে নিজেদের ঝুঁকি প্রক্রিয়া উন্নত করে।
দুই মানকের পার্থক্য ও সম্পর্ক
| দিক | ISO 27001 | ISO 31000 |
|---|---|---|
| ফোকাস | তথ্য সুরক্ষা (ISMS) | সার্বজনীন ঝুঁকি ব্যবস্থাপনা |
| প্রমাণন | হ্যাঁ (써 affronter Сторонний অডিট) | না (গাইডলাইন মাত্র) |
| স্কোপ | তথ্য সুরক্ষা सम्बन्धিত ঝুঁকি | যেকোনো সংগঠনগত ঝুঁকি |
| সম্পর্ক | ISO 27001 তার ঝুঁকি প্রক্রিয়া ISO 31000-এর সাথে সারিবদ্ধ রাখে | ISO 27001-এর ঝুঁকি মডিউলের ভিত্তি |
কোন দেশগুলো ব্যবহার করে?
সंক্ষেপে: প্রায় সব দেশ। কিন্তু কিছু দেশ/অঞ্চলে নিয়মাবলী বা বাজারের চাপের কারণে প্রয়োগ বেশি:
- ইউরোপীয় ইউনিয়ন (EU): GDPR, NIS Directive-এর কারণে ISO 27001 খুব জনপ্রিয়।
- যুক্তরাষ্ট্র আমেরিকা: নিবিড় শासিত শিল্পে (ব্যাংকিং, হেলথকেয়ার, রক্ষা) দুটোই প্রচলিত।
- জাপান, দক্ষিণ কোরিয়া, সিঙ্গাপুর, অস্ট্রেলিয়া: উন্নত আইটি সেক্টরে ব্যাপক প্রয়োগ।
- বাংলাদেশ: ব্যাংকিং সেক্টর (বাংলাদেশ ব্যাংকের নির্দেশনা), টেলিকম, সরকারি ডিজিটাল সেবায় ISO 27001 প্রয়োগ বেড়ছে। ISO 31000 কর্পোরেট গভর্নেন্সে ব্যবহৃত হচ্ছে।
- মধ্যপূর্ব (UAE, সৌদি): স্মার্ট সিটি, Криটিক্যাল ইনফ্রাস্ট্রাকচার প্রকল্পে দুটোই বাধ্যতামূলক হয়ে যাচ্ছে।
অন্যান্য প্রাসঙ্গিক মানক
- ISO 27005: তথ্য সুরক্ষা ঝুঁকি ব্যবস্থাপনার বিস্তারিত পদ্ধতি (ISO 27001-এর সম্পূরক)।
- ISO 27002: সিকিউরিটি কন্ট্রোলসের বাস্তবায়ন গাইডলাইন।
- ISO 27701: গোপনীয়তা তথ্য ব্যবস্থাপনা (PIMS) - GDPR সংক্রান্ত।
- NIST CSF: আমেরিকা কেন্দ্রিক কিন্তু বিশ্বব্যাপী জনপ্রিয় সাইবার সিকিউরিটি ফ্রেমওয়ার্ক।
ISO 31000 সার্টিফিকেশন কীভাবে পেতে হয়?
ISO 31000-এর জন্য সরাসরি সার্টিফিকেশন নেই। কিন্তু IRMCB (International Risk Management Certification Board) বা CICRA এর মাধ্যমে "Certified ISO 31000 Risk Manager" সার্টিফিকেশন পাওয়া যায়, যার জন্য অনুমোদিত কোর্স করতে হয়।
উপসংহার: ISO 27001 এবং ISO 31000 কোন নির্দিষ্ট দেশের না, বরং **বিশ্বব্যাপী গ্রহণযোগ্য মানক**। সাইবার সিকিউরিটির জন্য ISO 27001 সরাসরি প্রাসঙ্গিক, আর ISO 31000 ঝুঁকি-ভিত্তিক সিদ্ধান্তের ভিত্তি প্রদান করে। বাংলাদেশসহ বিশ্বের অধিকাংশ দেশে এগুলো স্বেচ্ছা বা নিয়মাবলীবাধ্যতামূলকভাবে প্রয়োগ করা হচ্ছে।
