তথ্য নিরাপত্তায় খুলাপনের ধারণা
তথ্য নিরাপত্তায় খুলাপন (Openness) বলতে পারদর্শী ইন্টারনেট স্ট্যান্ডার্ড উন্নতিকে বোঝায়, যেখানে কেউই সমান ভিত্তিতে অংশগ্রহণ করতে পারে। এছাড়াও খোলা অ-মালিকানাধীন প্রোটোকল যারা কেউই চালাতে পারে। এটি চিন্তাধারার বৈচিত্র্যের সুযোগ তৈরি করে। খুলাপন মানে ইন্টারনেট অ্যাপ্লিকেশন ও সেবা তৈরি ও স্থাপন করার ক্ষমতা, যেন কোনো অনুমতির প্রয়োজন না হয়।
খুলাপনের বিভিন্ন মাত্রা
খুলাপন ওপেন স্ট্যান্ডার্ড, ডেটা, API, প্রক্রিয়া, ওপেন সোর্স ও ওপেন আর্কিটেকচার (নমনীয়তা, কাস্টমাইজেবিলিটি ও এক্সটেনসিবিলিটি) এ প্রকাশ পায়। নিরাপত্তা চিন্তাকে ত্রি-মাত্রিক দৃষ্টিভঙ্গি (ধারণা, মূল্যায়ন ও চ্যালেঞ্জ) থেকে দেখিয়ে এটি IoT নিরাপত্তা মানসিকতা বিকাশের প্রয়োজন নির্ধারণ করে।
ওপেন সোর্স সফটওয়্যার (OSS) পদ্ধতির প্রয়োগ
সাইবার নিরাপত্তা সমস্যা সমাধানে ওপেন সোর্স সফটওয়্যার (OSS) পদ্ধতি প্রয়োগ করা হয়। OSS পদ্ধতিতে সহযোগিতামূলকভাবে বুদ্ধিমূলক কাজ (অ্যাপ্লিকেশন, ডকুমেন্টেশন ইত্যাদি) উন্নত ও রক্ষা করা হয়, যাতে ব্যবহারকারীরা সেগুলো ব্যবহার, অধ্যয়ন, পরিবর্তন ও পুনর্বিতরণ করতে পারে। সাইবার নিরাপত্তা সমস্যাগুলো হলো নিরাপত্তার অভাব (গোপনীয়তা, অখণ্ডতা,uptime) বা সম্ভাব্য নিরাপত্তার অভাব (ব্রেনারেবিলিটি) কম্পিউটার সিস্টেম ও নেটওয়ার্কে।
IoT সিস্টেমে খুলাপনের সুবিধা ও চ্যালেঞ্জ
IoT সিস্টেমে খুলাপন বহু সুবিধা দিয়ে থাকে, কিন্তু নিরাপত্তা নিশ্চিত নয়। নিরাপত্তা ও গোপনীয়তা উদ্যোগের শীর্ষে থাকায়, ছোট IoT বিক্রেতারা (সাধারণত স্টার্টআপ) যাদের মূল দক্ষতা নিরাপত্তা নয়, তাদের জন্য নিরাপদ IoT инফ্রাস্ট্রাকচার স্থাপন বড় চ্যালেঞ্জ।
গোপনীয়তা নীতির মূলনীতি
সঙ্গঠনকে ব্যক্তিগত তথ্য ব্যবস্থাপনার স্পষ্ট নীতি প্রণয়ন ও অনুরোধ করলে প্রদান করতে হয়। এই নীতির অন্যতম শর্তাবলী নিচে দেওয়া হলো:
- সর্বসংগঠনকে স্পষ্ট গোপনীয়তা নীতি প্রণয়ন ও অনুরোধ করলে প্রদান করতে হবে।
- এটি গোপনীয়তা সংক্রান্ত সচেতনতা ও তথ্য নিরাপত্তায় প্রতিশ্রুতি প্রদর্শন করে।
- এটি জনমানসের আস্থা ও আত্মবিশ্বাস বাড়াতে সহায়তা করে। গোপনীয়তা নিয়ম IPP-র ওপর ভিত্তি করে থাকা উচিত।
- গোপনীয়তা নীতিগুলো വ്യাপকভাবে প্রকাশিত ও সহজে প্রাপ্য হতে হবে (ওয়েবসাইটে থাকলে ডাউনলোডযোগ্য)।
- যদি সংগঠন ওয়েবসাইটে ব্যক্তিগত ডেটা সংগ্রহ করে, তবে প্রত্যেক ডেটা সংগ্রহ বিন্দুতে গোপনীয়তা নীতির লিংক থাকতে হবে।
- গোপনীয়তা নীতিটি প্রতিশ্রুতির সকারাত্মক বিবরণে শুরু হওয়া উচিত, স্পষ্ট ও সহজ ভাষায় লেখা।
- সংগঠনের যোগাযোগের বিস্তারিত থাকতে হবে যাতে লোকজন ডেটা গোপনীয়তা সম্পর্কে আরও প্রশ্ন করতে পারে, এবং সংগঠনের কাছে 그러한 প্রশ্ন হ্যান্ডল করার সিস্টেম থাকতে হবে।
- সংগঠন moesten 공개ভাবে এমন একটি ডকুমেন্ট উপলব্ধ রাখতে হবে যেখানে তার ব্যক্তিগত তথ্য ব্যবস্থাপনার নীতি স্পষ্টভাবে বর্ণিত থাকে।
- কिसি ব্যক্তির অনুরোধে, সংগঠন যুক্তিসঙ্গত পদক্ষেপ নিতে হবে যাতে সেই ব্যক্তিকে জানানো যায় সংগঠন কী ধরনের ব্যক্তিগত তথ্য ধারণ করে, কেন, এবং কীভাবে তা সংগ্রহ, ধারণ, ব্যবহার ও প্রকাশ করে।
