নেটওয়ার্ক সিকিউরিটি পলিসিতে কী থাকা উচিত?
- উদ্দেশ্য (Purpose)
- পরিধি (Scope)
- ইনফরমেশন সিকিউরিটি উদ্দেশ্য
- অথরাইজেশন ও অ্যাক্সেস কন্ট্রোল পলিসি (ফিজিক্যাল সিকিউরיטי সহ)
- ডেটা ক্লাসিফিকেশন
- ডেটা সাপোর্ট ও অপারেশন
- সিকিউরিটি অবগততা ও আচরণ
- দায়িত্ব, অধিকার ও কর্তব্য
নেটওয়ার্ক পলিসিতে কী থাকে?
নেটওয়ার্ক পলিসি শর্ত, সীমাবদ্ধতা ও সেটিংস নির্দিষ্ট করে যা নেটওয়ার্কের প্রতিটি সদস্যের জন্য প্রয়োজ্য এবং কোন পরিস্থিতিতে কানেক্ট করতে পারবে/পারবে না। NPS দ্বারা লিগ্যালি অথরাইজড ইউজার/কম্পিউটারই নেটওয়ার্ক অ্যাক্সেস পায়।
সিকিউরিটি পলিসিতে কী কী অন্তর্ভুক্ত থাকে?
সম্পূর্ণ ইনফরমেশন সিকিউরিটি উদ্যোগের স্কোপ কভার করতে হয়। সফটওয়্যার, হার্ডওয়্যার, ফিজিক্যাল প্যারামিটার, মানব সম্পদ, ইনফরমেশন ও ডেটা - সবके রক্ষা করতে হয়। ইনফরমেশন সিকিউরিটিতে অয়ুদ্ধ চলছে।
সিকিউরিটি পলিসির পাঁচটি কম্পোনেন্ট
- গোপনীয়তা (Confidentiality)
- অখণ্ডতা (Integrity)
- উপলব্ধতা (Availability)
- প্রামাণিকতা (Authenticity)
- নন-রিপুডিয়েশন (Non-repudiation)
কোন সিকিউরিটি পলিসিগুলো দরকার?
- এনক্রিপশন ও কী ম্যানেজমেন্ট পলিসি
- অ্যাক্সেপ্টেবল ইউজ পলিসি
- ক্লিন ডেস্ক পলিসি
- ডেটা ব্রিচ রেসপন্স পলিসি
- ডিজাস্টার রিকভারি প্ল্যান পলিসি
- এমপ্লয়ি সিকিউরিটি পলিসি
- ডেটা ব্যাকআপ পলিসি
- আইডেন্টিফিকেশন, অথেন্টিকেশন, অথরাইজেশন পলিসি
নেটওয়ার্ক সিকিউরিটি পলিসি কেন আবশ্যক?
কার্যকর নেটওয়ার্ক সিকিউরিটি পলিসি নির্ধারণ করে কোন নেটওয়ার্ক অ্যাসেট রক্ষা করতে হবে এবং তাদের সিকিউরিটির জন্য পলিসি ও গাইডলাইন।
নেটওয়ার্ক সিকিউরিটি পলিসি কী এবং কেন গুরুত্বপূর্ণ?
উদ্দেশ্য: কম্পিউটার নেটওয়ার্ক অ্যাক্সেসের গাইডলাইন, পলিসি এনফোর্সমেন্ট, সংস্থার নেটওয়ার্ক সিকিউরিটি এনভায়রনমেন্ট ডিজাইন ও ইমপ্লিমেন্টেশন।
নেটওয়ার্ক পলিসির উদাহরণ
- Acceptable Use, Disaster Recovery, Back-up, Archiving, Failover পলিসি।
- কর্মচারীরা কাজের জন্য নেটওয়ার্ক অ্যাক্সেস চাইলে লেজিটিমেট পারপাস-এ ব্যবহার করার চিঠি স্বাক্ষর করতে হয়।
নেটওয়ার্ক পলিসির তিনটি অংশ ও তাদের উদ্দেশ্য
- সাপ্লিক্যান্ট (Supplicant): নেটওয়ার্কে কানেক্ট হওয়া ক্লায়েন্ট।
- পাস-থ্রু অথেন্টিকেটর: মধ্যস্থতা করে।
- RADIUS সার্ভার: অথেন্টিকেশন হ্যান্ডেল করে।
নেটওয়ার্ক পলিসি মানে কী?
নেটওয়ার্ক কীভাবে আচরণ করবে ও পারস্পরিকভাবে কীভাবে ইন্টারঅ্যাক্ট করবে তা নিয়ন্ত্রণ করে। ফেডারেল গভর্নমেন্ট রাজ্য/জেলার জন্য পলিসি বানায় যেমন, নেটওয়ার্ক অ্যাডমিন বিজনেস গোল পূরণের জন্য নেটওয়ার্ক পলিসি বানায়।
সিকিউরিটি পলিসিতে কী থাকে? (আরও)
- গোপনীয়তা: শুধু অথরাইজড ব্যক্তি অ্যাক্সেস করবে।
- অখণ্ডতা: ডেটা অ্যাকুরেসি, কমপ্লিটনেস, IT সিস্টেম মেইনটেন্যান্স।
- উপলব্ধতা: প্রয়োজনে ইউজার ইনফরমেশন ও সার্ভিস পাবে।
সিকিউরিটি পলিসির প্রকারভেদ
- অ্যাডমিনিস্ট্রেটিভ (প্রশাসনিক): মানুষ কীভাবে আচরণ করবে।
- টেকনিক্যাল: টেকনোলজি কীভাবে কনফিগার করা থাকবে।
সিকিউরিটি পলিসির উদাহরণ
- অ্যাক্সেপ্টেবল ইউজ পলিসি
- ডেটা ব্রিচ রেসপন্স পলিসি
- ডিজাস্টার রিকভারি প্ল্যান
- বিজনেস কন্টিনিউইটি প্ল্যান
- রিমোট অ্যাক্সেস পলিসি
- অ্যাক্সেস কন্ট্রোল
ইনফরমেশন সিকিউরিটি ম্যানেজমেন্টের ৫ নীতিমালা
US Five Pillars of Information Assurance: গোপনীয়তা, অখণ্ডতা, উপলব্ধতা, প্রামাণিকতা, নন-রিপুডিয়েশন।
ইনফরমেশন সিকিউরিটি পলিসির তিনটি মূল কম্পোনেন্ট
CIA Triad: গোপনীয়তা (Confidentiality), অখণ্ডতা (Integrity), উপলব্ধতা (Availability)। সিকিউরিটির প্রতিটি কম্পোনেন্ট মৌলিক উদ্দেশ্য উপস্থাপন করে।
