নেটওয়ার্ক সুরক্ষার মূল নীতিমালা (CIA Triad)
নেটওয়ার্ক সুরক্ষার তিনটি মূল নীতিমালা বা মূল স্তম্ভ হলো:
১. Confidentiality (গোপনীয়তা)
তথ্য শুধু অনুমোদিত ব্যক্তি বা সিস্টেম만이 অ্যাক্সেস করতে পারে, অন্য কেউ নয়।
২. Integrity (অখণ্ডতা)
তথ্য অনুমতি ছাড়া পরিবর্তন, মোছা বা নষ্ট করা যাবে না। ডেটার নির্ভুলতা এবং বিশ্বস্ততা রক্ষা করা।
৩. Availability (উপলব্ধতা)
প্রয়োজনية সময়ে অনুমোদিত ব্যবহারকারীরা নেটওয়ার্ক এবং ডেটা অ্যাক্সেস করতে পারবে। সিস্টেম চলে থাকতে হবে।
অন্যান্য গুরুত্বপূর্ণ নীতিমালা
- Authentication (প্রমাণীকরণ): ব্যবহারকারীর পরিচয় যাচাই
- Non-repudiation (অনাকরি করা যাবে না): কাজ করা ব্যক্তি পরে তা অস্বীকার করতে পারবে না
- Access Control (অ্যাক্সেস কন্ট্রোল): কে কী অ্যাক্সেস করবে তা নিয়ন্ত্রণ
- Layered Security (স্তরবদ্ধ সুরক্ষা): প্রতিটি লেয়ারের জন্য আলাদা সুরক্ষা
- Least Privilege (সর্বনিম্ন সুবিধা): শুধু প্রয়োজনীয় অ্যাক্সেস দেওয়া
CIA Triad (Confidentiality, Integrity, Availability) হলো ইনফরমেশন সিকিউরিটির মৌলিক মডেল। প্রসঙ্গ অনুযায়ী কোনো একটি নীতিমালা অন্যগুলোর চেয়ে বেশি গুরুত্বপূর্ণ হতে পারে।
