তথ্য নিরাপত্তা ঝুঁকি মূল্যায়ন একটি প্রতিষ্ঠানের ব্যবস্থাপনা অনুশীলনের অপরিহার্য অংশ যা ঝুঁকি চিহ্নিত, পরিমাপ এবং অগ্রাধিকার নির্ধারণ করতে সাহায্য করে সংগঠনের জন্য প্রাসঙ্গিক ঝুঁকি গ্রহণ ও লক্ষ্যের বিপরীতে।
ঝুঁকি ব্যবস্থাপনা একটি প্রক্রিয়া সংজ্ঞায়িত করে যা চিহ্নিতকরণ, ব্যবস্থাপনা এবং ঘটনার সম্ভাবনা দূরীকরণ বা কমানো অন্তর্ভুক্ত করে যা তথ্য সিস্টেমের সম্পদকে প্রতিকূলভাবে প্রভাবিত করতে পারে নিরাপত্তা ঝুঁকি কমানোর জন্য যা সম্ভাব্যভাবে তথ্য সিস্টেমকে প্রভাবিত করতে পারে, গ্রহণযোগ্য সুরক্ষার মান রক্ষা করে যাতে ঝুঁকি বিশ্লেষণ, "খরচ-প্রভাবশীলতা" প্যারামিটারের বিশ্লেষণ, এবং নিরাপত্তা সাবসিস্টেমের নির্বাচন, নির্মাণ এবং পরীক্ষা, এবং নিরাপত্তার সব উপাদানের অধ্যয়ন অন্তর্ভুক্ত থাকে।
একটি নিরাপত্তা ঝুঁকি মূল্যায়ন (SRA) হলো একটি মূল্যায়ন যাতে কোম্পানির ঝুঁকি, প্রযুক্তি এবং প্রক্রিয়াগুলো চিহ্নিত করা হয় যাতে নিয়ন্ত্রণগুলো জায়গায় আছে নিরাপত্তা হুমকির বিরুদ্ধে রক্ষা করার জন্য। নিরাপত্তা ঝুঁকি মূল্যায়ন সাধারণত কমপ্লায়েন্স стандар্ড দ্বারা প্রয়োজন হয়, যেন PCI-DSS স্ট্যান্ডার্ড পেমেন্ট কার্ড নিরাপত্তার জন্য।
নিরাপত্তা ঝুঁকি মূল্যায়ন একটি নিরাপত্তা মূল্যায়নকারী দ্বারা বাস্তবায়ন হয় যিনি কোম্পানির সিস্টেমের সব উপাদান মূল্যায়ন করেন ঝুঁকির এলাকা চিহ্নিত করার জন্য। এগুলো সাধারণ হতে পারে যেন এমন একটি সিস্টেম যা দুর্বল পাসওয়ার্ড অনুমতি দেয়, বা আরও জটিল সমস্যা, যেন অশুরক্ষিত ব্যবসায়িক প্রক্রিয়া। মূল্যায়নকারী সাধারণত HR নীতিমালা থেকে ফায়ারওয়াল কনফিগারেশন পর্যন্ত সব কিছু পর্যালোচনা করেন সম্ভাব্য ঝুঁকি চিহ্নিত করার জন্য কাজ করছেন।
উদাহরণস্বরূপ, আবিষ্কার фаজে একজন মূল্যায়নকারী সব ডাটাবেস চিহ্নিত করेंगे যেকোনো সংবেদনশীল ডেটা ধারণ করে, একটি সম্পদ। সেই ডাটাবেস ইন্টারনেটের সাথে সংযুক্ত, একটি ঝুঁকিপূর্ণ দিক। সেটি রক্ষা করতে, একটি নিয়ন্ত্রণ জায়গায় থাকতে হবে, এবং এই ক্ষেত্রে সেটি হবে একটি ফায়ারওয়াল।
একটি নিরাপত্তা ঝুঁকি মূল্যায়ন কোম্পানিতে কিছু গুরুত্বপূর্ণ সম্পদ, ঝুঁকিপূর্ণ দিক এবং নিয়ন্ত্রণ চিহ্নিত করে যাতে কিছু ঝুঁকি যথার্থভাবে কমানো হয়েছে। একটি নিরাপত্তা ঝুঁকি মূল্যায়ন কোম্পানিকে নিরাপত্তা ঝুঁকি থেকে রক্ষা করার জন্য গুরুত্বপূর্ণ।
একটি নিরাপত্তা ঝুঁকি মূল্যায়ন আমাদের পরিবেশে বিদ্যমান ঝুঁকির ব্লুপ্রিন্ট দেয় এবং প্রতিটি সমস্যা কতটা গুরুত্বপূর্ণ সেটি সম্পর্কে জীবনতথ্য তথ্য দেয়। নিরাপত্তা উন্নত করার সময় কোথা থেকে শুরু করতে হবে সেটি বুঝতে পারলে আমরা আপনার IT সম্পদ এবং বাজেট সর্বাধিক ব্যবহার করতে পারি, সময় ও টাকা বাঁচাতে পারি।
নিরাপত্তা ঝুঁকি মূল্যায়ন কোম্পানির গভীর গোতা বিশ্লেষণ, বা এটি একটি নির্দিষ্ট IT প্রকল্প বা কোম্পানির একটি বিভাগও হতে পারে। মূল্যায়নের সময়, উদ্দেশ্য হলো সমস্যাগুলো এবং নিরাপত্তার ছিদ্র খুঁজে বের করা قبلে খারাপ লোকজন সেগুলো খুঁজে পায়।
মূল্যায়ন প্রক্রিয়াটি সিস্টেম ও মানুষ পর্যালোচনা ও পরীক্ষা করতে হবে, দুর্বলতার জন্য খুঁজে বের করতে। সেসব খুঁজে পাওয়ার সাথে সাথে, সেগুলো র্যাঙ্ক করা হয় কোম্পানির জন্য সেগুলো কত বড় ঝুঁকি সেটির ভিত্তিতে। ফলাফলের ডকুমেন্ট সিস্টেমগুলো চিহ্নিত করবে যেগুলো ভালো চলে এবং যথার্থভাবে নিরাপদ, এবং যেগুলোতে সমস্যা আছে। একটি নিরাপত্তা ঝুঁকি মূল্যায়ন সাধারণত নির্দিষ্ট প্রযুক্তিগত ফলাফল রাখে, যেন নেটওয়ার্ক স্ক্যানিং ফলাফল বা ফায়ারওয়াল কনফিগারেশন ফলাফল।
