তথ্য নিরাপত্তা হলো ব্যক্তিগত ডেটাকে অনধিকার প্রবেশ ও পরিবর্তন থেকে রক্ষার জন্য ডিজাইন করা অনুশীলনের সমষ্টি—চाहে সেটি সংরক্ষণকালে হোক বা এক জায়গা থেকে অন্য জায়গায় প্রেরণকালে। তথ্য নিরাপত্তার তিনটি মূল স্তম্ভ রয়েছে: গোপনীয়তা (Confidentiality), অখণ্ডতা (Integrity) ও উপলব্ধতা (Availability)—যা ডেটার কার্যকর নিরাপত্তা নিশ্চিত করতে অপরিহার্য।
১. গোপনীয়তা (Confidentiality)
প্রথম স্তম্ভ গোপনীয়তা, যা নিশ্চিত করে নির্দিষ্ট শ্রেণির তথ্য সেটির জন্য নির্ধারিত গোষ্ঠীর বাইরে ফেলা হয় না। অর্থাৎ, যাদের অ্যাক্সেস পারমিশন রয়েছে কেবল তারা নির্দিষ্ট তথ্য দেখতে পাবে। গোষ্ঠী হতে পারে নির্দিষ্ট সংস্থা, ডিপার্টমেন্ট বা ব্যক্তি। গোপনীয়তা মানে সংবেদনশীল তথ্য অনধিকার পক্ষের सामने প্রকাশ হওয়া রোধ করা। দুটি উপায়: (ক) অ্যাক্সেস সীমাবদ্ধ করা, (খ) গোপন ডেটা এনক্রিপ্ট করা।
২. অখণ্ডতা (Integrity)
দ্বিতীয় স্তম্ভ তথ্যের অখণ্ডতা। এটি তথ্যের গুণগত মান ও নির্ভরযোগ্যতার সাথে সম্পর্কিত—যাতে ব্যবস্থাপনা নিশ্চিত হতে পারে যে সিদ্ধান্তের ভিত্তি ভুল তথ্য নয়, ডেটা স্থানান্তর, সংগ্রহ ও সংরক্ষণের সময় সেটি দুর্ভাবনাপূৰ্বক পরিবর্তিত হয়নি। অখণ্ডতা নিশ্চিত করার একটি উপায়: মেসেজের শেষে স্পেসিফিক ইন্ডিকেটর বা মেসেজ ডাইজেস্ট যোগ করা। ট্রানজিটে ডাইজেস্ট অক্ষত থাকলে অখণ্ডতা রক্ষিত। অখণ্ডতা মানে সম্পদ বা তথ্য শুধু অনুমোদিত পক্ষ বা অনুমোদিত পদ্ধতিতে পরিবর্তন করা যায়।
৩. উপলব্ধতা (Availability)
তৃতীয় স্তম্ভ তথ্যের উপলব্ধতা। সিস্টেম বা ডেটা অনুপলব্ধ থাকলে সুযোগ হারায়, ডেডলাইন মিস হয়, কমিটমেন্ট ভাঙে। কাজের অগ্রগতি বাধা পায় যদি প্রয়োজনে ডেটা পাওয়া না যায়। তথ্য সঠিক হলেও প্রয়োজনে উপলব্ধ না হলে সেটি নিঃসার হয়ে যায়।
গোপনীয়তা, অখণ্ডতা ও উপলব্ধতা—এই তিনটি তথ্য নিরাপত্তার জীবনদানী স্তম্ভ হিসেবে স্বীকৃত। পর্যাপ্ত সুরক্ষা ছাড়া অনধিকার ঘটনা থেকে রক্ষা না পেলে সংস্থার সবচেয়ে মূল্যবান সম্পদ (তথ্য) ঝুঁকিতে পড়ে। তাই এই তিনটি স্তম্ভে এটি লুকিয়ে ও রক্ষা করা জরুরি। আরও সহায়ক কাঠামো রয়েছে: সনাক্তকরণ ও প্রমাণীকরণ, অ্যাক্সেস কন্ট্রোল, নন-রিপুডিয়েশন—যা মূল তিনটি স্তম্ভকে সম্পূরক করে।
