এক পদ্ধতিবিজ্ঞান (methodology) হল একটি লক্ষ্যমुखী কাঠামো যা নির্দিষ্ট অনুশীলন, প্রক্রিয়া, এবং নিয়ম নির্দিষ্ট করে একটি নির্দিষ্ট কাজ বা ফাংশন সম্পন্ন বা বাস্তবায়নের জন্য। তথ্য পদ্ধতি নিরাপত্তার জন্য বেশ কিছু পদ্ধতিবিজ্ঞান রয়েছে:
INFOSEC আसेসमेंট মেথডোলজি (IAM)
এর উদ্দেশ্য হল একটি পদ্ধতি প্রদান করা যা অটোমেটেড ইনফরমেশন সিস্টেমের INFOSEC অবস্থান অন্বেষণের জন্য একটি সামঞ্জস্যপূর্ণ নিয়ন্ত্রণ হিসেবে ব্যবহার করা যাবে। IAM একটি নির্দিষ্ট, অপারেশনাল সিস্টেমের হাই-লেভেল আсеসমেন্ট প্রদান করার ওপর ফোকাস করে সম্ভাব্য দুর্বলতা চিহ্নিত করার জন্য।
IAM তিনটি ফেজে বিভক্ত: প্রি-আসেসমেন্ট, অন-সাইট অ্যাক্টিভিটি, এবং পোস্ট-আসেসমেন্ট। প্রি-আসেসমেন্ট ফেজ ব্যবহারকারীর প্রয়োজনীয়তা বোঝার, টার্গেট সিস্টেম সংজ্ঞায়িত করার, এবং আсеসমেন্টের জন্য নিয়ম নির্ধারণের জন্য প্রস্তাবিত। প্রি-আসেসমেন্ট একটি লেখিত আसेসমেন্ট প্ল্যানের সাথে সমাপ্ত হয়।
অন-সাইট অ্যাক্টিভিটি অংশ IAM-এর মূল जोর দেখায় কারণ এটি প্রি-আসেসমেন্ট ফেজের ফলাফল বাস্তবায়ন করে, সেগুলো যাচাই করে, এবং আরও ডেটা সংগ্রহ ও যাচাই করে।
INFOSEC ইভ্যালুয়েশন মেথডোলজি (IEM)
এর উদ্দেশ্য হল সিস্টেমগুলোর দুর্বলতা প্রযুক্তিগতভাবে আсеস করার এবং সেই সিস্টেমগুলোর আসল INFOSEC পোশ्चার বৈধতা যাচাই করার জন্য একটি কৌশল প্রদান করা। IEM হল IAM-এর একটি সংরক্ষক পদ্ধতিবিজ্ঞান, পুরো IA-CMM ফ্রেমওয়ার্কের আচ্ছাদনে ফিট করে, কিন্তু "Vulnerability Discovery Triad"-এর লেভেল ২-কে টার্গেট করে।
IAM এবং IEM-এর পার্থক্য হল IEM সিস্টেমের প্রকৃত হ্যান্ডস-অন আसेস্মেন্ট বাস্তবায়ন করে আসল দুর্বলতার অস্তিত্ব প্রমাণ করতে, IAM-এর ফলাফলের বিপরীতে যা সিস্টেমগুলোর সম্ভাব্য দুর্বলতা ডকুমেন্ট করে।
IEM তিনটি স্টেজে বিভক্ত: প্রি-ইভ্যালুয়েশন, অন-সাইট, এবং পোস্ট-ইভ্যালুয়েশন। প্রি-ইভ্যালুয়েশন ফেজ IAM প্রি-আসেসমেন্ট ডকুমেন্ট ইনপুট হিসেবে নিয়ে শুরু হয় এবং তারপর টার্গেট সিস্টেমের প্রযুক্তিগত আसेসমেন্টের জন্য নিয়ম সমন্বয় করে। এই ফেজ একটি টেকনিক্যাল ইভ্যালুয়েশন প্ল্যানের সাথে সমাপ্ত হয়।
IEM-এর অন-সাইট ফেজ হ্যান্ডস-অন প্রযুক্তিগত কাজের পরিসর দেখায়, বৈচিত্র্যময় আবিষ্কার, স্ক্যান, এবং ইভ্যালুয়েশন বাস্তবায়ন করে। সকল ফলাফল ফিজিক্যালি যাচাই করা হয় দক্ষতা নিশ্চিত করতে।
শেষে, পোস্ট-ইভ্যালুয়েশন ফেজ পদ্ধতিবিজ্ঞানকে IAM-এর মতোই একটিভাবে সমাপ্ত করে সকল উৎপন্ন ডেটা টানিয়ে, এক ফাইনাল রিপোর্টে রাখে যা ফলাফল, সুপারিশ, এবং একটি নিরাপত্তা রোডম্যাপ বিবরণ দেয়।
সিকিউরিটি ইনসিডেন্ট পলিসি এনফোর্সমেন্ট সিস্টেম (SIPES)
এর উদ্দেশ্য হল একটি সিকিউরিটি ইনসিডেন্ট পলিসি এনফোর্সমেন্ট সিস্টেম সংজ্ঞায়িত এবং বাস্তবায়ন করার জন্য একটি পদ্ধতিবিজ্ঞান প্রদান করা। এই পদ্ধতিবিজ্ঞান পূর্ণতার জন্য প্রস্তুত।
সিকিউরিটি ইনসিডেন্ট পলিসি এনফোর্সমেন্ট সিস্টেম (SIPES) ড্রাফট একটি আপেক্ষিকভাবে trừত পদ্ধতি দেখায় ইনসিডেন্ট রেসপন্স ম্যানেজমেন্টের জটিলতা সমাধানের জন্য। পেপারটি অভ্যন্তরীণ IT সিস্টেমের ব্যর্থতার সংজ্ঞায়িত করা ডিকনফ্লিক্ট করার দিয়ে শুরু হয় এবং তারপর তার "স্টেটফুল" পদ্ধতিবিজ্ঞান নির্মাণ করে।
