ডাটাবেস সিকিউরিটি পলিসির কিছু উপাদান রয়েছে যেগুলো নিচে দেওয়া হলো:
গ্রহণযোগ্য ব্যবহার (Acceptable Use) - গত ১০-১৫ বছরে কর্পোরেট ওয়েবে লগইন করলে সম্ভবত একটি গ্রহণযোগ্য ব্যবহার পলিসি পপ-আপ দেখেছেন। গ্রহণযোগ্য ব্যবহার পলিসি নির্দেশ করে ব্যবহারকারীরা কোম্পানির ওয়েব রিসোর্স অ্যাক্সেস করার সময় সঠিক এবং ভুল আচরণ, যেমন কোম্পানির রিসোর্স নন-বিজনেস কার्योंর জন্য ব্যবহারে সীমাবদ্ধতা। এতে কোম্পানি যে মনিটরিং করে গ্রহণযোগ্য ব্যবহার পলিসি নিশ্চিত করার জন্য সেটিও বর্ণনা করা থাকতে পারে।
ভালনারেবিলিটি স্ক্যানিং (Scanning for Vulnerabilities) - হ্যাকাররা করার আগে একটি কোম্পানির IT инфраструкচারের ভালনারেবিলিটি খুঁজে বের করা জরুরি। যেহেতু হ্যাকাররা ভালনারেবিলিটি খুঁজে পাওয়ার সাথে সাথে স্ক্যান করে, একটি কোম্পানির নিজের নেটওয়ার্ক নিয়মিত টেস্ট করার একটি রুটিন থাকা উচিত।
কম্প্লায়েন্স মনিটরিং (Monitoring Compliance) - অডিট ব্যবহার একটি ভালো উপায় কোম্পানির স্টাফ এবং ম্যানেজমেন্ট ডেটা সিকিউরিটি পলিসির বিভিন্ন উপাদান মেনে চলছে কিনা নিশ্চিত করার জন্য। এই অডিটগুলো নিয়মিত শিডিউলে বাস্তবায়ন করা উচিত।
অ্যাকাউন্ট মনিটরিং এবং কন্ট্রোল (Account Monitoring and Control) - এটি একটি ডেটা সিকিউরিটি পলিসির একটি অপরিহার্য উপাদান। ডিজিটাল কমপ্রোমাইজের কিছু সাধারণ উৎস হলো বৈধ কিন্তু নিষ্ক্রিয় ব্যবহারকারী অ্যাকাউন্ট। এটি ঘটে যখন একজন কর্মী বরখাস্ত বা লে-অফ হয়েছে কিন্তু তার অ্যাকাউন্ট মুছে ফেলা হয়নি।
যদি কর্মী असন্তুষ্ট হয়, সেটি এখনও সংস্থার সম্পদ অ্যাক্সেস করতে সক্ষম হতে পারে যা ব্যাপক ক্ষতিকর হতে পারে। সিকিউরিটি পলিসি নির্দিষ্ট IT টিম সদস্যদের মনোনয়ন করা উচিত ব্যবহারকারী অ্যাকাউন্ট সতর্কতার সাথে মনিটর এবং কন্ট্রোল করতে, যা এই অবৈধ কার্যকলাপ ঘটতে বাধা দিতে পারে।
এছাড়া কিছু আরও গুরুত্বপূর্ণ ক্যাটাগরি আছে যা একটি সিকিউরিটি পলিসিতে অন্তর্ভুক্ত থাকা উচিত যেমন ডেটা ও নেটওয়ার্ক সেগমেন্টেশন, আইডেন্টিটি এবং অ্যাক্সেস ম্যানেজমেন্ট, ইত্যাদি। এটিকে সংস্থার পুরো সিকিউরিটি পোজিশন, প্রতিটি IT অ্যাসেট জুড়ে সব কার্যকলাপ মনিটর করা অস্বাভাবিক এবং সন্দেহজনক কার্যকলাপ এবং প্যাটার্ন খুঁজে বের করার জন্যও ঠিক করা উচিত।
সিকিউরিটি ইন্সিডেন্ট রিপোর্টিং (Security Incident Reporting) - ডেটা সিকিউরিটি পলিসি ইন্সিডেন্ট রেসপন্স এবং ডকুমেন্টেশনও ঠিক করা উচিত, সংজ্ঞায়িত করে কীভাবে ডেটা সিকিউরিটি ভাঙচুর হ্যান্ডেল করা হবে এবং কে করবে, এবং কীভাবে সিকিউরিটি ইন্সিডেন্ট বিশ্লেষণ করা হবে এবং "শিক্ষা অর্জন" ভবিষ্যতে ইন্সিডেন্ট রোধ করতে ব্যবহার করা হবে।
ভালনারেবিলিটি স্ক্যান (Vulnerability Scans) - ভালনারেবিলিটি স্ক্যানিং সফটওয়্যার খুব উন্নত এবং যেকোনো ডেটা সিকিউরিটি পলিসির একটি মালিকানাধীন উপাদান। নির্দিষ্টভাবে, ফায়ারওয়াল পোর্টগুলো ইন্ট্রুশনের জন্য মনিটর করা হচ্ছে কিনা তা নিশ্চিত করা ডেটা সিকিউরিটির একটি উপাদান।
সফটওয়্যার ইনভেন্টরি, লাইসেন্স ম্যানেজমেন্ট এবং প্যাচ ম্যানেজমেন্ট - কিনা, ইনস্টল করা এবং ব্যবহৃত সকল অ্যাপ্লিকেশনের সঠিক হিসাব রাখা লাইসেন্সিং পদ্ধতি মেনে চলতে এবং খরচ নিয়ন্ত্রণে জরুরি। এন্ড-ইউজার এবং সার্ভার কম্পিউটার দুটোই অননুমোদিত বা আনলাইসেন্সড সফটওয়্যারের জন্য স্ক্যান করা এবং উপযুক্ত প্যাচ ম্যানেজমেন্ট নিশ্চিত করা ডেটা সুরক্ষা এবং বিভিন্ন রেগুলেশনের গোপনীয়তা নীতি প্রয়োজনীয়তার সাথে কম্প্লায়েন্সের জন্যও জরুরি।
