মেট্রিক হলো টুলগুলো যা ডিসিশন মেকিং সমর্থন করতে ডিজাইন করা হয় এবং সংগ্রহ, বিশ্লেষণ, এবং প্রাসঙ্গিক পারফরম্যান্স-রিলেটেড ডেটা ডকুমেন্ট করার সময় পারফরম্যান্স এবং অ্যাকাউন্টেবিলিটি উন্নত করতে। পারফরম্যান্স মাপনের উদ্দেশ্য হলো বিবেচিত কার্যকলাপের অবস্থা পর্যবেক্ষণ করা এবং পর্যবেক্ষিত ডাইমেনশনের ভিত্তিতে কাউন্টারএ্যাক্টিভ কর্ম ব্যবহার করে সেই কার্যকলাপগুলিতে উন্নতি আনতে সুবিধা দেওয়া।
যদিও বিস্তৃত এবং সমষ্টিগত আইটেমের জন্য একাধিক টার্ম ব্যবহার করার জন্য একটি কেস তৈরি করা যায়, যেমন মেট্রিক্স এবং মেজার্স, এই ডকুমেন্ট এই টার্মগুলো ইন্টারচেঞ্জেবলি ব্যবহার করে।
অন্য কিছু IT প্রক্রিয়ার মতো, সিকিউরিটি একটি লাইফসাইকেল মডেল অনুসরণ করতে পারে। প্রস্তাবিত মডেল IDENTIFY-ASSESS-PROTECT-MONITOR-এর মৌলিক ধাপগুলো অনুসরণ করে। এই লাইফসাইকেল যেকোনো সুরক্ষা সমস্যার জন্য একটি ভালো ফাউন্ডেশন প্রদান করে। এই লাইফসাইকেল মডেল ব্যবহার করলে আমাদের একটি গাইড মিলে যাতে নিশ্চিত করা যায় সুরক্ষা συνεχিভাবে উন্নত হচ্ছে। একটি সিকিউরিটি প্রোগ্রাম একটি স্ট্যাটিক অ্যাসেসমেন্ট বা একটি সম্পূর্ণ পণ্য নয়। বরং এটি নির্দিষ্ট মনোযোগ এবং συνεχিশীল উন্নতি চায়।
সিকিউরিটি পলিসি এবং স্ট্যান্ডার্ডস একটি সিকিউরিটি পরিকল্পনার যেকোনো উপাদানের ফাউন্ডেশন। এগুলো বিশেষভাবে গুরুত্বপূর্ণ উভয় অ্যাসেসমেন্ট এবং প্রোটেকশন প্রক্রিয়ার। অ্যাসেসমেন্ট প্রক্রিয়া স্ট্যান্ডার্ড এবং পলিসিকে কোর হিসেবে ব্যবহার করবে অ্যাসেসমেন্ট পরিচালনা করার জন্য। রিসোর্সগুলো সিকিউরিটি পলিসির বিপরীতে মাপা হবে। প্রোটেকশন প্রক্রিয়ার সময়, রিসোর্সগুলো পলিসি এবং স্ট্যান্ডার্ড মিট করতে সেট আপ করা হবে। এখন, লাইফসাইকেলের প্রতিটি ফেজে এক নজর দিই এবং দেখি কী আছে।
চিহ্নিতকরণ (Identify) - যেকোনো সিকিউরিটি প্রোগ্রামের প্রথম ধাপ হলো বোঝা যা চেষ্টা করছে সেটি রক্ষা করার জন্য। চিহ্নিতকরণ প্রক্রিয়া হাই লেভেল থেকে শুরু করতে হবে এবং ড্রিল ডাউন করতে হবে।
মূল্যায়ন (Assess) - সিকিউরিটি লাইফসাইকেলের অ্যাসেসমেন্ট প্রক্রিয়া চিহ্নিতকরণ প্রক্রিয়ার ওপর তৈরি হয়। যেহেতু অ্যাসেটগুলো চিহ্নিত করা হয়েছে, পরবর্তী ধাপ হলো একটি מפורט সিকিউরিটি অ্যাসেসমেন্ট বাস্তবায়ন করা। অ্যাসেসমেন্ট প্রক্রিয়া একাধিক দিককে অন্তর্ভুক্ত করতে পারে প্রসেস এবং প্রসিডিউর রিভিউ থেকে ভালনারেবিলিটি স্ক্যানিং পর্যন্ত।
অ্যাসেসমেন্ট প্রক্রিয়ার লক্ষ্য হলো সব লেভেলে রিসোর্স টেস্ট করা (সার্ভার, রাউটার, ফায়ারওয়াল, অ্যাপ্লিকেশন ইত্যাদি) শুধু ভালনারেবিলিটি খুঁজে বের করার জন্য নয়, বরং প্রতিটি রিসোর্স সম্পর্কে আরও তথ্য সংগ্রহ করার জন্যও। চিহ্নিতকরণ প্রক্রিয়াতে তৈরি হাই-লেভেল রিসোর্স ভিউ আরও বিস্তারিত দিয়ে রিফাইন করা হয়।
রক্ষা (Protect) - যেহেতু নেটওয়ার্ক এবং সিস্টেম ম্যাপ করা হয়েছে এবং কিছু ভালনারেবিলিটি চিহ্নিত করা হয়েছে, সিস্টেমগুলো কর্পোরেট সিকিউরিটি পলিসি এবং স্ট্যান্ডার্ডের সাথে ইন-লাইন আনতে হবে। এই প্রক্রিয়ার ফোকাস হলো প্রতিটি সিস্টেম এবং নেটওয়ার্ক কম্পোনেন্ট কনফিগার এবং আপগ্রেড করা যাতে এর সুরক্ষা শক্তিশালী হয় এবং কর্পোরেট পলিসির সাথে কম্প্লায়েন্ট থাকে।
মনিটর (Monitor) - সিকিউরিটি লাইফসাইকেলের চূড়ান্ত ফেজ হলো তৈরি করা সুরক্ষা মনিটর করা। যেহেতু সার্ভার, ফায়ারওয়াল এবং রাউটারের সুরক্ষা শক্তিশালী করা হয়েছে, নিশ্চিত করতে হবে সেই পরিবর্তনগুলো inplace থাকে। উপরন্তু, 엔্টারপ্রাইজে nieuwe সিস্টেম ঢুকানো হলে তাদের কম্প্লায়েন্স মনিটর করতে হবে।
