তথ্য নিরাপত্তা রিস্ক ম্যানেজমেন্ট হলো নিরাপত্তা সমস্যা আবিষ্কার, সমাধান ও প্রতিরোধের একটি চলমান প্রক্রিয়া। রিস্ক অ্যাসেসমেন্ট সংস্থার রিস্ক ম্যানেজমেন্ট প্রসেসের মৌলিক অংশ, যা ডেটা সিস্টেম ও ডেটার জন্য উপযুক্ত নিরাপত্তা স্তর নিশ্চিত করতে ডিজাইন করা।
ঝুঁকি মূলত এমন কিছু যা সংস্থার মিশন বাস্তবায়ন ক্ষমতাকে হুমকি দেয় বা সীমাবদ্ধ করে। রিস্ক ম্যানেজমেন্ট হবে একটি সতত ও বিকশিত প্রক্রিয়া যা সংস্থার কৌশলগত পদ্ধতিতে ব্যবহার হবে এবং অতীত, বর্তমান ও ভবিষ্যৎ কার্যক্রমের সকল ঝুঁকি পদ্ধতিবদ্ধভাবে সমাধান করবে।
এক সংস্থার মুখোমুখি তথ্য নিরাপত্তা ঝুঁকি প্রসেসিংয়ের ধরন ও প্রসেসড ডেটার সংবেদনশীলতার উপর ভিত্তি করে ভিন্ন হয়। ঝুঁকি বোঝা ও রিস্ক অ্যাসেসমেন্ট মেথডোলজি জানা সুরক্ষিত কম্পিউটিং এনভায়রনমেন্ট তৈরির জন্য অত্যাবশ্যক।
এটি সংস্থা ব্যবসায়িক লক্ষ্য বাস্তবায়নে ব্যবহৃত ডেটা রিসোর্সের ভালনারেবিলিটি ও হুমকি চিনতে এবং কাউন্টারমেজার নির্ণয় করার প্রক্রিয়া (ডেটা রিসোর্সের মানের ওপর নির্ভরশীল)। সফল রিস্ক ম্যানেজমেন্টে সংস্থার সব স্তরের কর্মীদের অংশগ্রহণ লাগে।
এন্টারপ্রাইজ রিস্ক ম্যানেজমেন্ট (ERM)
সফল রিস্ক ম্যানেজমেন্ট প্রোগ্রাম সংস্থাকে সমস্ত ঝুঁকির পরিসর বোঝাতে সাহায্য করে। ঝুঁকিগুলোর পারস্পরিক সম্পর্ক ও ক্যাস্কেডিং প্রভাব কীভাবে কৌশলগত লক্ষ্যকে প্রভাবিত করে তা নির্ধারণ করে। এই সমগ্র পদ্ধতিকে এন্টারপ্রাইজ রিস্ক ম্যানেজমেন্ট বলা হয় কারণ এটি সংস্থা-ব্যাপী ঝুঁকি পূর্বাভাস ও বোঝার উপর জোর দেয়। আভ্যন্তরীণ ও বাহ্যিক হুমকির পাশাপাশি ERM পজিটিভ ঝুঁকি হ্যান্ডলিংয়ের গুরুত্ব থামায়।
পজিটিভ ঝুঁকি হলো সুযোগ যা ব্যবসায়িক মান বেড়াতে পারে, অথবা না নিলে সংস্থাকে ক্ষতি পৌঁছাতে পারে। রিস্ক ম্যানেজমেন্ট প্রোগ্রামের লক্ষ্য সকল ঝুঁকি দূর করা নয়, বরং স্মার্ট ঝুঁকি সিদ্ধান্ত দিয়ে এন্টারপ্রাইজ মান সংরক্ষণ ও বর্ধন করা।
রিস্ক ম্যানেজমেন্টের তিনটি ধরন
- প্রজেক্ট ঝুঁকি: বাজেট, শিডিউল, পারসোনেল, রিসোর্স, ইউজার-সম্পর্কিত সমস্যা। মূল প্রজেক্ট ঝুঁকি: শিডিউল স্লিপেজ। সফটওয়্যার অমূর্ত, তাই প্রজেক্ট মনিটর ও কন্ট্রোল কঠিন। কার ম্যানুফ্যাকচারিংয়ের মতো প্রোডাক্ট আকার নেওয়া দেখা যায় না।
- টেকনিক্যাল ঝুঁকি: ডিজাইন, ইমপ্লিমেন্টেশন, ইন্টারফেস, টেস্টিং, মেইনটেন্যান্স সমস্যা। অস্পষ্ট/অपूर्ण/পরিবর্তনশীল স্পেসিফিকেশন, টেকনিক্যাল অনিশ্চিততা, অপ্রচলন। ডেভেলপমেন্ট টিমের অপর্যাপ্ত জ্ঞানও কারন।
- বিজনেস ঝুঁকি: চাহিদা নেই এমন সুন্দর প্রোডাক্ট বানানো, বাজেট বা পারসোনেল কমিটমেন্ট হারানো ইত্যাদি।
