তথ্য নিরাপত্তার প্রধান সিকিউরিটি ফ্রেমওয়ার্কগুলো কী কী?

সফটওয়্যার ডেভেলপমেন্টে, একটি ফ্রেমওয়ার্ক হল একটি সংজ্ঞায়িত সংরক্ষিত মেকানিজম যেখানে অন্য একটি সফটওয়্যার প্রজেক্ট পরিচালনা এবং বিকাশ করা যেতে পারে। এই সংজ্ঞা আশামূলক দেখায় কারণ এটি ইঙ্গিত দেয় যে একটি ফ্রেমওয়ার্ক একটি মডেল চেয়ে বেশি বিশ্লেষণ এবং কাঠামো প্রদান করে।

যখন একটি মডেল trừত এবং অস্পর্শযোগ্য, একটি ফ্রেমওয়ার্ক বোঝার যোগ্য কাজের সাথে যুক্ত। 게다가, ফ্রেমওয়ার্ক অনুমান এবং অনুশীলন সেট করে যা সরাসরি বাস্তবায়নের জন্য ডিজাইন করা। বিপরীত, মডেলগুলো একটি লক্ষ্য অর্জনের জন্য সাধারণ দিকনির্দেশনা দেয়, কিন্তু অনুশীলন এবং পদক্ষেপের বিস্তারিত ছাড়া।

একটি ফ্রেমওয়ার্ক হল একটি মৌলিক কাঠামো যা অনুমান, ধারণা, মূল্য, এবং অনুশীলন বর্ণনা করে, এবং যেটি নিজের বাস্তবায়নের জন্য গাইডেন্স অন্তর্ভুক্ত করে। নিম্নলিখিত পদ্ধতিগুলো চিহ্নিত করা হয়েছে যারা একটি ফলাফল অর্জনের জন্য সাধারণ গাইডেন্স প্রদান করে একক কনসেন্ট্রেটেড টাস্কের ওপর নির্দিষ্ট বিস্তারিত ছাড়া। প্রতিটিকে একটি ফ্রেমওয়ার্ক হিসেবে সংজ্ঞায়িত করা হয়েছে।

ISO 27001 পরিচিতি

ISO 27001 স্ট্যান্ডার্ড অক্টোবর ২০০৫-এ প্রকাশিত হয়েছিল, মূলত পুরানো BS7799-2 স্ট্যান্ডার্ড প্রতিস্থাপন করে। এটি ISMS-এর জন্য চিন্তা, একটি ইনফরমেশন সিকিউরিটি ম্যানেজমেন্ট সিস্টেম। BS7799 একটি দীর্ঘস্থায়ী স্ট্যান্ডার্ড, প্রথমবারের মতো নব্বই দশকে একটি অনুশীলন কোড হিসেবে প্রকাশিত। এটিতে উন্নতির সাথে, একটি দ্বিতীয় অংশ দেখা দিয়ে অ্যাডমিনিস্ট্রেশন সিস্টেম কভার করতে। এই পাশাপাশি ডকুমেন্টেশন নির্ধারিত হয়।

এটির উদ্দেশ্য হল সংগঠনের পুরো ব্যবসায়িক রিস্কের প্রেক্ষাপটে ডকুমেন্টেড ISMS প্রতিষ্ঠা, বাস্তবায়ন, অপারেট, মনিটর, রিভিউ, রক্ষণাবেক্ষণ, এবং উন্নতির জন্য প্রয়োজনীয়তা চিহ্নিত করা।

COBIT

COBIT ফ্রেমওয়ার্ক ব্যবসায়িক প্রক্রিয়া মালিকের জন্য একটি ডিভাইস প্রদান করে যা ব্যবসায়িক প্রক্রিয়া সেবা সরবরাহ নিয়ন্ত্রণ করে। COBIT হল একটি IT-কেন্দ্রিক ফ্রেমওয়ার্ক যা ব্যবহারকারী, ব্যবসা, এবং অডিটরদের একটি স্ট্যান্ডার্ড পদ্ধতি প্রদান করে IT কন্ট্রোল ডিজাইন, এক্সিকিউট, এবং টেস্ট করার জন্য। এই ফ্রেমওয়ার্কটি তৈরি এবং গ্রহণ করা হয়েছে বড় N অডিট হাউস দ্বারা অধিকাংশ IT অডিট, কমপ্লায়েন্স, এবং কন্ট্রোল সমস্যার সমাধান হিসেবে।

SSE-CMM

SSE-CMM হল একটি প্রসেস রেফারেন্স মডেল হিসেবে বর্ণিত। এটি একটি সিস্টেম বা সংযুক্ত সিস্টেমের সিকোয়েন্সে নিরাপত্তা বাস্তবায়ন করার প্রয়োজনীয়তা ওপর ফোকাস করে যেগুলো ডেটা।

SSE-CMM হল একটি ফ্রেমওয়ার্ক একটি সংগঠনের ভিতরে সিকিউরিটি ইঞ্জিনিয়ারিং বাস্তবায়ন করার জন্য; সম্ভবত অন্যান্য ম্যানুফ্যাকচারিং CMM-দের সাথে সংযোজনে। SSE-CMM ডেমিং-এর কাজের ওপর তৈরি হয়েছে অন্য CMM-দের মতো, প্রসেস বর্ণনা এবং উন্নতিকে কোর ভ্যালু হিসেবে ফোকাস করে।

SSE-CMM একটি জটিল, ভালো-পরীক্ষিত কাঠামো ইঞ্জিনিয়ারিং-ওরিয়েন্টেড সংগঠনে একীকরণের জন্য। যদি সংগঠন ইঞ্জিনিয়ারিং বাস্তবায়ন করে, যেমন প্রোডাক্ট ডেভেলপমেন্টের মাধ্যমে, তাহলে SSE-CMM-এর ব্যবহার, সাধারণত অন্যান্য CMM-দের মধ্যে সংমিশ্রণে, মানদণ্ড হতে পারে।