কম্পিউটার টিউটোরিয়াল

তথ্য নিরাপত্তায় ঝুঁকি বিশ্লেষণের পদ্ধতিগুলো কী?


চিহ্নিত সব ঝুঁকির জন্য একটি ঝুঁকি ব্যবস্থাপনা পরিকল্পনা স্বীকৃত হওয়া উচিত। চিহ্নিত ঝুঁকিকে সাধারণত বিভিন্ন পদ্ধতিতে পরিচালনা করা হয়: ঝুঁকি স্থানান্তর, ঝুঁকি এড়ানো, ঝুঁকি কমানো এবং ঝুঁকি গ্রহণ।

ঝুঁকি গ্রহণ — ঝুঁকি গ্রহণকে ঝুঁকি ধারণও বলা হয়। এটি কোনো ব্যবস্থা না নিয়ে চিহ্নিত ঝুঁকি সহজে গ্রহণ করা, যাতে ক্ষতি বা ঝুঁকি ঘটার সম্ভাবনা এড়ানো যায়। এতে ব্যবস্থাপনার একটি সিদ্ধান্ত থাকে যে দূরীকরণ বা স্থানান্তর ছাড়াও একটি নির্দিষ্ট ঝুঁকি কিছু সময়ের জন্য গ্রহণ করা হবে।

এটি দুটি পরিস্থিতিতে ঘটে। যেসব ঝুঁকি রক্ষার জন্য খুব কম তা বিবেচনা করা হয় বা যাদের জন্য বীমা এবং যথার্থ সতর্কতা গ্রহণযোগ্য, সেসব ঝুঁকি গ্রহণ করা হয়। যেসব ঝুঁকি কমানো উচিত কিন্তু দূরীকরণ অবিলম্বে সম্ভব না বা ত্বরিত দূরীকরণ খুব ব্যয়বহুল যাতে সেটি যৌক্তিক না হয়, সেসব ঝুঁকি দূরীকরণ চলাকালীন সময়ের জন্য গ্রহণ করা হয়।

এই পদ্ধতি সেসব ঝুঁকির জন্য সেরা যেগুলো ঘটলে বড় পরিমাণ ক্ষতি করবে না। এই ঝুঁকিগুলো আসলে হাতলাগানোর চেয়ে গ্রহণ করা আরও সাশ্রয়ী।

ঝুঁকি এড়ানো — ঝুঁকি এড়ানো ঠিক যেমন শোনায়। এটি একটি ব্যবসায়িক পদ্ধতি যেখানে নির্দিষ্ট শ্রেণির কার্যকলাপ বা ব্যবসায়িক প্রক্রিয়া বাস্তবায়ন করা হয় না কারণ ঝুঁকিগুলো রিটার্ন অন ইনভেস্টমেন্টের তুলনায় বেশি।

একটি ঝুঁকি এড়ানো যায় আপস alredy ঝুঁকিপূর্ণ ঘটনাকে গ্রহণ বা প্রবেশ না করে। এই পদ্ধতির কঠোর সীমাবদ্ধতা রয়েছে কারণ এমন নির্বাচন সম্ভব নাও হতে পারে, বা সম্ভব হলে কিছু গুরুত্বপূর্ণ সুবিধা ত্যাগ করতে হতে পারে। তবুও, কিছু পরিস্থিতিতে ঝুঁকি এড়ানো প্রযোজ্য এবং কাঙ্ক্ষিত।

ঝুঁকি স্থানান্তর — মধ্যম ও উচ্চ ঝুঁকির জন্য দীর্ঘমেয়াদে ঝুঁকি স্থানান্তর ক্ষতিকর। ঝুঁকি স্থানান্তর বলতে একটি ঝুঁকির ভার বা ফলাফল অন্য কোনো পক্ষের ওপর ফেলা। এটি করার অনেক পথ রয়েছে। বীমা হলো ঝুঁকি স্থানান্তরের একটি সাধারণ পদ্ধতি; বীমা কোম্পানি অন্যের ঝুঁকি গ্রহণ করে।

ঝুঁকি স্থানান্তরের আরেক রূপ চুক্তির মাধ্যমে ঘটতে পারে। কম ফলাফলবিশিষ্ট ঝুঁকি স্থানান্তর সাধারণত সাশ্রয়ী এবং যুক্তিসঙ্গত যদি যুক্তিসঙ্গত ও विवেচনামূলক নিয়ন্ত্রণ থাকে। এটি কম ঝুঁকি সিস্টেমের জন্য যথার্থ সতর্কতার মানদণ্ড পূরণ করে। মধ্যম ও উচ্চ ফলাফলবিশিষ্ট ঝুঁকি স্থানান্তর বিরল, সাশ্রয়ী নয় এবং শুধুমাত্র সেই ক্ষেত্রে যৌক্তিক যেখানে সবচেয়ে খারাপ ক্ষতি অসম্ভব এবং পর্যাপ্ত বাহ্যিক বীমা ক্ষমতা সক্রিয় থাকে ঝুঁকি গ্রহণের জন্য।

ঝুঁকি কমানো — ঝুঁকি কমানো সেই ঝুঁকির সাথে সম্পর্কিত সম্ভাব্য ক্ষতি কমায়। ঝুঁকি মানক অপারেটিং প্রসিডিউর, শিক্ষা ও প্রশিক্ষণ, অংশগ্রহণকারীর সংখ্যা বা ধরন সীমিত করা, নিরাপত্তা পদ্ধতি, ডেটা ডুপ্লিকেশন, উপযুক্ত স্থান নির্বাচন, প্রতিরোধমূলক রক্ষণাবেক্ষণ ইত্যাদির মাধ্যমে কমানো যায়।

  1. তথ্য সুরক্ষায় চ্যালেঞ্জগুলো কী?

  2. তথ্য নিরাপত্তার প্রকারভেদ কী কী?

  3. তথ্য নিরাপত্তার সার্ভিসগুলো কী কী?

  4. তথ্য নিরাপত্তাতে ডিক্রিপশনের প্রকারভেদ কী কী?