তথ্য নিরাপত্তা হল অনুশীলনগুলোর একটি সেট যা ব্যক্তিগত ডেটাকে সংরক্ষণ বা এক জায়গা থেকে অন্যটিতে পাঠানোর সময় অননুমোদিত অ্যাক্সেস এবং পরিবর্তন থেকে নিরাপদ রাখতে ডিজাইন করা।
তথ্য নিরাপত্তা প্রিন্ট, ইলেকট্রনিক এবং অন্যান্য ব্যক্তিগত, সংবেদনশীল এবং ব্যক্তিগত তথ্যকে অননুমোদিত ব্যক্তিদের থেকে রক্ষা করার জন্য ডিজাইন এবং বাস্তবায়ন করা হয়। এটি ডেটাকে দুরুপযোগ, উজাগর, ধ্বংস, পরিবর্তন, এবং ব্যাঘাত থেকে রক্ষা করতে ব্যবহার করা যেতে পারে।
একটি তথ্য পদ্ধতি হল মানুষ, প্রক্রিয়া এবং সম্পদের একটি সেট যা পারস্পরিকভাবে যোগাযোগ করে একটি সংগঠনের ডেটা প্রক্রিয়াকরণের প্রয়োজনীয়তা পূরণ করতে। প্রক্রিয়াকরণের সময়, ডেটা সংগৃহীত, সংরক্ষিত, পরিবর্তিত, এবং একটি সংগঠনে বিতরণ করা হয়। এমন একটি সিস্টেমকে প্রাপ্ত ডেটা নিতে হবে এবং সংরক্ষণ, আনয়ন, রূপান্তর, প্রক্রিয়া, এবং কম্পিউটার সিস্টেম বা অন্য কোনো মাধ্যম ব্যবহার করে যোগাযোগ করতে হবে।
তথ্য প্রযুক্তি (IT) সিকিউরিটি পলিসিতে, এটি একটি সংগঠনের IT সম্পদ এবং রিসোর্স অ্যাক্সেস এবং ব্যবহার করার জন্য নির্দিষ্ট ব্যক্তিদের নিয়ম এবং প্রক্রিয়া চিহ্নিত করে। কার্যকর IT সিকিউরিটি পলিসি সংগঠনের সংস্কৃতির একটি মডেল, যেখানে নিয়ম এবং প্রক্রিয়া তার কর্মচারীদের তাদের তথ্য এবং কাজের পদ্ধতির থেকে চালিত হয়।
তথ্য নিরাপত্তা মডেলের কিছু টার্মিনোলজি নিচে দেওয়া হল:
পারফরম্যান্স রেফারেন্স মোড (PRM) - ফেডারেল গভার্নমেন্টে সাধারণ আউটপुट মাত্রা প্রদান করে পারফরম্যান্স মাপের ফ্রেমওয়ার্ক। এটি ডিপার্টমেন্টকে সরকারের ব্যবসা আরও ভালোভাবে ম্যানেজ করতে সক্ষম করে কোনো পদ্ধতিতে একটি এজেন্সির EA ব্যবহার করে তথ্য সিস্টেম বিনিয়োগের সুবিধা এবং কৌশলগত ফলাফল ওপর তাদের প্রভাব মাপার মাধ্যমে।
প্রিপ্রোডাকশন মডেল (Preproduction Model) - স্ট্যান্ডার্ড কম্পোনেন্ট ব্যবহার করে INFOSEC সরঞ্জামের সংস্করণ এবং ফর্ম, ডিজাইন, এবং পারফরম্যান্সের Полন কম্পিউটেশনের জন্য উপলব্ধ। প্রিপ্রোডাকশন মডেলগুলো সাধারণত বেটা মডেল বলা হয়।
প্রোডাকশন মডেল (Production Model) - INFOSEC সরঞ্জাম তার চূড়ান্ত মেকানিক্যাল এবং ডিজিটাল ফর্মে।
রোল-ভিত্তিক অ্যাক্সেস কন্ট্রোল (RBAC) - রিসোর্সে অ্যাক্সেস ম্যানেজ করার একটি মডেল যেখানে রিসোর্সে অনুমোদিত কর্মগুলো ব্যক্তিগত সাবজেক্ট আইডেন্টিটির বদলে ভূমিকার সাথে চিহ্নিত।
টেকনিক্যাল রেফারেন্স মডেল (TRM) - একটি কম্পোনেন্ট-চালিত, প্রযুক্তিগত ফ্রেমওয়ার্ক যা স্ট্যান্ডার্ড এবং প্রযুক্তি সংজ্ঞায়িত করে সার্ভিস কম্পোনেন্ট এবং ক্যাপাবিলিটি সরবরাহে সাহায্য ও অনুমোদন করতে। গুরুত্বপূর্ণ সিকিউরিটি ফ্রেমওয়ার্ক যা একটি এন্টারপ্রাইজের সংজ্ঞায়িত সীমার বাইরে অবস্থিত, কিন্তু তার IA এবং IA-সক্ষম প্রোডাক্ট, তার নিরাপত্তা অবস্থান এবং তার রিস্ক ম্যানেজমেন্ট প্ল্যানকে সমর্থন করে।
রিস্ক ম্যানেজমেন্ট ফ্রেমওয়ার্ক (Risk Management Framework) - একটি কাঠামোগত পদ্ধতি যা একটি এন্টারপ্রাইজের জন্য রিস্ক ম্যানেজ এবং কন্ট্রোল করতে পারে।
তথ্য নিরাপত্তা (Information Security) - ব্যক্তিগত অ্যাক্সেস, ব্যবহার, উজাগর, ব্যাঘাত, পরিবর্তন, বা ধ্বংস থেকে তথ্য এবং তথ্য সিস্টেমের প্রতিরক্ষা গোপনীয়তা, সততা, এবং পূরণযোগ্যতা প্রদান করতে।
তথ্য নিরাপত্তা নীতি (Information Security Policy) - নির্দেশিকা, নীতি, নিয়ম, এবং অনুশীলনের সমষ্টি যা নির্ধারণ করে কীভাবে একটি সংগঠন সংগঠিত, সুরক্ষিত, এবং ডেটা বিতরণ করে।
তথ্য সিস্টেম নিরাপত্তা (INFOSEC) - অনুমোদিত ব্যবহারকারীদের সার্ভিস অস্বীকরণের বিরুদ্ধে গণনা করে, স্টোরেজ, প্রক্রিয়া, বা ট্রানজিটে ডেটা অনুমোদিত অ্যাক্সেস বা সংশোধনের বিরুদ্ধে তথ্য সিস্টেমের নিরাপত্তা, তাদের মুলে সনাক্ত, ফাইল, এবং স τέ হুমকির জবাব দেয়া لتلك মাপগুলো সহ।
