কম্পিউটার টিউটোরিয়াল

তথ্য নিরাপত্তায় অ্যাক্সেস কন্ট্রোল কী?


অ্যাক্সেস কন্ট্রোল একটি নিরাপত্তা পদ্ধতি যা শারীরিক এবং ভার্চুয়াল উভয় অ্যাক্সেস নিয়ন্ত্রণ করে প্রমাণীকরণ শংসাপত্র প্রদান না হওয়া পর্যন্ত। অ্যাক্সেস কন্ট্রোল সাধারণত একটি সুবিধা, ভবন বা কক্ষের শারীরিক অ্যাক্সেস সীমাবদ্ধ করে অনুমতিপ্রাপ্ত ব্যক্তিদের জন্য। এটি সাধারণত একটি শারীরিক নিরাপত্তা গার্ডের মাধ্যমে এনফোর্স করা হয়।

একটি অ্যাক্সেস কন্ট্রোল সিস্টেম সাধারণত লক করা গেট, দরজা বা বেড়া ধারণ করে যেগুলো পরিচয় প্রমাণীকরণ পদ্ধতি ব্যবহার করে খোলা যায় যেন RFID অ্যাক্সেস কার্ড, পিন কোড, মুখ চিহ্নিতকরণ, আঙ্গুলের ছাপ বা স্মার্টফোন যাতে একটি ভবন বা নির্দিষ্ট এলাকায় প্রবেশ সক্ষম হয়।

অ্যাক্সেস কন্ট্রোল ডেটা ও শারীরিক অ্যাক্সেস রক্ষা অন্তর্ভুক্ত করে যা সাইবার নিরাপত্তা শক্তিশালী করে ব্যবহারকারী প্রমাণীকরণ সিস্টেমে ম্যানেজ করে। অ্যাক্সেস ম্যানেজ করা বলতে উপযুক্ত ব্যবহারকারী অনুমোদন, প্রমাণীকরণ, ভূমিকা-ভিত্তিক অ্যাক্সেস কন্ট্রোল নীতি (RBAC), অ্যাট্রিবিউট-ভিত্তিক অ্যাক্সেস কন্ট্রোল নীতি (ABAC) নির্ধারণ ও বাস্তবায়ন করা।

একটি অ্যাক্সেস কন্ট্রোল সিস্টেম পূর্ণ নিয়ন্ত্রণ দেয় কোন ব্যবহারকারীর কোন এলাকায় অ্যাক্সেস থাকবে। কারণ অনুমোদন দেওয়া হয়, একজন কর্মী কিছু এলাকায় অ্যাক্সেস করতে পারে যা তার চাকরির জন্য প্রয়োজন। কি কার্ড ব্যবহার করে বা পিন ইনপুট করে, কর্মী সহজে একাধিক দরজা, গেট ও বেড়া বা নির্দিষ্ট পথ অ্যাক্সেস করতে পারে।

অ্যাক্সেস কন্ট্রোল উন্নত হয়েছে প্রমাণীকরণ, অনুমোদন এবং একটি ব্যবহারকারীর অডিট এক সেশনের জন্য। অ্যাক্সেস কন্ট্রোল প্রমাণীকরণ ডিভাইস আইডি ও পাসওয়ার্ড, ডিজিটাল সার্টিফিকেট, সিকিউরিটি টোকেন, স্মার্ট কার্ড এবং বায়োমেট্রিক্স অন্তর্ভুক্ত করতে উন্নত হয়েছে।

RBAC সাধারণত সরকার, সেনাবাহিনী এবং বহু উদ্যোগে পাওয়া যায় যেখানে ভূমিকার সংজ্ঞা ভালোভাবে সংজ্ঞায়িত, পরিবর্তনের গতি তত দ্রুত নয় এবং মানব সম্পদ পরিবেশ পরিবর্তন কোথাও একটি পরিচয় তাদের ভূমিকা এবং সুবিধার সাথে আপডেট রাখতে সক্ষম।

অ্যাক্সেস কন্ট্রোল হলো প্রক্রিয়া যার মাধ্যমে ব্যবহারকারীদের চিহ্নিত করা হয় এবং নির্দিষ্ট সুবিধা দেওয়া হয় তথ্য, সিস্টেম বা সম্পদের। অ্যাক্সেস কন্ট্রোলের উপাদান বুঝা তথ্যের উপযুক্ত প্রকাশ ম্যানেজ কিভাবে করা যায় সেটি বুঝতে অপরিহার্য।

অ্যাক্সেস কন্ট্রোল হলো একটি নির্দিষ্ট সত্তা দ্বারা একটি নির্দিষ্ট সম্পদ ব্যবহার করার অনুমতি দেওয়া বা অস্বীকৃত করার ক্ষমতা। অ্যাক্সেস কন্ট্রোল কাঠামো শারীরিক সম্পদ (যেন একটি সিনেমা হল, যেখানে শুধু টিকেট ধারকদের প্রবেশ দেওয়া হবে), যৌক্তিক সম্পদ (একটি ব্যাংক অ্যাকাউন্ট, সীমিত লোকজন আহরণ করতে পারবে), বা ডিজিটাল সম্পদে ব্যবহার করা যায়। ডিজিটাল সম্পদ যেন একটি কম্পিউটারের প্রাইভেট টেক্সট ফাইল, যা শুধু নির্দিষ্ট ব্যবহারকারীদের পড়তে দেওয়া উচিত।

আজ, ডিজিটাইজেশনের যুগে, শারীরিক অ্যাক্সেস কন্ট্রোল এবং কম্পিউটার অ্যাক্সেস কন্ট্রোলের মধ্যে একটি অভিসৃতি রয়েছে। আধুনিক অ্যাক্সেস কন্ট্রোল (সাধারণত বাজারে "আইডেন্টিটি ম্যানেজমেন্ট সিস্টেম" হিসেবে সংজ্ঞায়িত) একটি ইন্টিগ্রেটেড টুলসেট প্রদান করে যা ম্যানেজ করে একজন ব্যবহারকারী কী করতে পারে শারীরিকভাবে, ইলেকট্রনিকভাবে এবং ভার্চুয়ালভাবে এবং ব্যবহারকারী এবং তাদের إن্টারপ্রাইজের সাথে ইন্টারঅ্যাকশনের জন্য দীর্ঘমেয়াদী অডিট ট্রেইল সমর্থন করে।

  1. তথ্য নিরাপত্তায় অথরাইজেশন কী?

  2. তথ্য নিরাপত্তায় অথেন্টিকেশনের প্রয়োজনীয়তা কী?

  3. তথ্য নিরাপত্তায় ডিক্রিপশন (Decryption) কী?

  4. তথ্য নিরাপত্তাতে IDEA (International Data Encryption Algorithm) কী?