কম্পিউটার

নিরাপত্তা শনাক্তকারীর নীতিগুলি কী কী?


একটি অনন্য শনাক্তকারী সাধারণত একটি সংস্থার পরিষেবার কারণে ব্যক্তিকে চিনতে একজন ব্যক্তির জন্য বরাদ্দ করা একটি সংখ্যা। উদাহরণস্বরূপ, একটি ট্যাক্স ফাইল নম্বর, ড্রাইভার লাইসেন্স নম্বর, ডেটা সেট শনাক্তকারী।

এই নীতিটি এজেন্সিগুলির মধ্যে অনন্য শনাক্তকারী ভাগ করে নেওয়াকে সীমাবদ্ধ করে। এটি একটি পৃথক শনাক্তকারী তৈরির বিরুদ্ধে একটি সুরক্ষা প্রদান করে যা এজেন্সি জুড়ে ডেটা ক্রসমেচ করতে ব্যবহার করা যেতে পারে। এই নীতিতে নিম্নলিখিতগুলি অন্তর্ভুক্ত রয়েছে যা নিম্নরূপ -

  • একটি এজেন্সির ব্যক্তিদের অনন্য শনাক্তকারী বরাদ্দ করা উচিত নয়, যদি না এজেন্সিটিকে দক্ষতার সাথে তার কার্য সম্পাদন করার অনুমতি দেওয়া গুরুত্বপূর্ণ হয়৷

  • কোনো এজেন্সির এমন কোনো ব্যক্তির স্বতন্ত্র শনাক্তকারী গ্রহণ করা উচিত নয় যা অন্য এজেন্সি দ্বারা নির্ধারিত হয়েছে যদি না −

    • এজেন্সীকে তার কার্যাবলী দক্ষতার সাথে বাস্তবায়ন করার অনুমতি দেওয়া অপরিহার্য।

    • এটি করার জন্য এটি ব্যক্তির অনুমতি পেয়েছে৷

    • এটি একটি আউটসোর্সিং এজেন্সি যা একটি পরিষেবা চুক্তির অধীনে আউটসোর্সিং এজেন্সির কাছে তার দায়িত্বের কনসার্টে একটি চুক্তি পরিষেবা প্রদানকারী দ্বারা উত্পন্ন অনন্য শনাক্তকারী গ্রহণ করে৷

  • একটি এজেন্সি অন্য এজেন্সির দ্বারা একজন ব্যক্তির জন্য বরাদ্দ করা একটি অনন্য শনাক্তকারী ব্যবহার বা প্রকাশ করা উচিত নয় যদি না এজেন্সির একাধিক সংস্থার প্রতি তার দায়বদ্ধতা পূরণের জন্য ব্যবহার বা প্রকাশের প্রয়োজন হয় এবং এটি ব্যবহার বা প্রকাশের জন্য ব্যক্তির সম্মতি না পায়, বা সংস্থা এটি সংগ্রহের প্রাথমিক লক্ষ্য ব্যতীত অন্য কোন কারণে (সেকেন্ডারি লক্ষ্য) একজন ব্যক্তির সম্পর্কে ব্যক্তিগত তথ্য প্রকাশ করে।

    যদি একটি সংস্থা যুক্তিসঙ্গতভাবে আচরণ করে যে ব্যবহার বা প্রকাশটি ব্যক্তি বা অন্য ব্যক্তির জীবন, স্বাস্থ্য বা নিরাপত্তা বা জনস্বাস্থ্য বা জননিরাপত্তার জন্য গুরুতর বিপদ কমাতে বা এড়ানোর জন্য অপরিহার্য।

    যদি কোনো এজেন্সির সন্দেহ করার কারণ থাকে যে বেআইনি কার্যকলাপ হয়েছে, করা হচ্ছে বা থাকতে পারে এবং তথ্যটিকে তার তদন্তের একটি অপরিহার্য অংশ হিসাবে ব্যবহার বা প্রকাশ করে বা প্রাসঙ্গিক ব্যক্তি বা কর্তৃপক্ষের কাছে তার সমস্যাগুলি নথিভুক্ত করার জন্য৷

  • একটি এজেন্সি যুক্তিসঙ্গতভাবে আচরণ করেছে যে ব্যবহার বা প্রকাশ একটি আইন প্রয়োগকারী সংস্থার দ্বারা বা তার পক্ষে নিম্নলিখিত এক বা একাধিক জন্য যুক্তিসঙ্গতভাবে গুরুত্বপূর্ণ -

    • এটি একটি অপরাধ বা একটি নির্ধারিত আইন লঙ্ঘন এড়ানো, সনাক্তকরণ, তদন্ত, বিচার বা শাস্তি হতে পারে৷

    • এটি অপরাধের অর্থ বাজেয়াপ্ত করার সাথে যুক্ত একটি আইন প্রয়োগ করতে পারে৷

    • এটি পাবলিক রাজস্ব সুরক্ষিত হতে পারে।

    • এটি গুরুতরভাবে অনুপযুক্ত আচরণ বা নির্ধারিত আচরণ এড়ানো, সনাক্ত করা, তদন্ত বা প্রতিকার করা হতে পারে৷

    • এটি একটি আদালত বা ট্রাইব্যুনালের সামনে কার্যধারার জন্য প্রস্তুতি বা বাস্তবায়ন বা আদালত বা ট্রাইব্যুনালের সিরিজ বাস্তবায়ন হতে পারে৷

  • একটি সংস্থার একটি অনন্য শনাক্তকারীকে সমর্থন করার জন্য একজন ব্যক্তির প্রয়োজন হবে না যাতে একটি পরিষেবা অর্জন করতে হয় যদি না এটির বিধানের প্রয়োজন হয় বা আইন দ্বারা অনুমোদিত হয়, অথবা যে লক্ষ্যগুলির জন্য অনন্য শনাক্তকারীকে বরাদ্দ করা হয়েছিল বা সরাসরি সংযুক্ত লক্ষ্যগুলির সাথে সংযোগ নেই৷


  1. তথ্য সুরক্ষায় উন্মুক্ততার নীতিগুলি কী কী?

  2. অ্যাক্সেস এবং সংশোধনের নীতিগুলি কী কী?

  3. তথ্য নিরাপত্তা চ্যালেঞ্জ কি?

  4. তথ্য সুরক্ষায় পাবলিক কী ক্রিপ্টোসিস্টেমের নীতিগুলি কী কী?