কম্পিউটার

তথ্য সুরক্ষায় উন্মুক্ততার নীতিগুলি কী কী?


উন্মুক্ততা হল প্রযুক্তিগত পদ্ধতির মধ্যে রয়েছে স্বচ্ছ ইন্টারনেট মান উন্নয়ন যেখানে কেউ অনুরূপ ভিত্তিতে অংশগ্রহণ করতে পারে এবং অ-স্বত্বাধিকারী প্রোটোকল খুলতে পারে যা যে কেউ সম্পাদন করতে পারে। এটা চিন্তার বিভিন্ন জন্য আরো সুযোগ সমর্থন করে. উন্মুক্ততা হল অনুমোদন ছাড়াই ইন্টারনেট অ্যাপ্লিকেশন এবং পরিষেবাগুলি তৈরি এবং সেট আপ করার ক্ষমতা৷

ওপেন স্ট্যান্ডার্ড, ডেটা, এপিআই, প্রসেস, ওপেন সোর্স এবং ওপেন আর্কিটেকচার (নমনীয়তা, কাস্টমাইজিবিলিটি এবং এক্সটেনসিবিলিটি এলিমেন্ট) এর পরিপ্রেক্ষিতে খোলামেলা নিরাপত্তা চিন্তা প্রদর্শন করে যা ত্রিমাত্রিক দৃষ্টিকোণ (ধারণা, মূল্যায়ন এবং চ্যালেঞ্জ) থেকে মোকাবেলা করা হয়েছে একটি IoT নিরাপত্তা মানসিকতা গড়ে তুলতে হবে।

এটি সাইবার নিরাপত্তা সমস্যা সমাধানের জন্য ওপেন সোর্স সফ্টওয়্যার (OSS) পদ্ধতির প্রয়োগ। OSS পন্থাগুলি সহযোগিতামূলকভাবে বুদ্ধিবৃত্তিক কাজগুলি (যেমন অ্যাপ্লিকেশন এবং ডকুমেন্টেশন) বিকশিত করে এবং রাখে যাতে ব্যবহারকারীরা সেগুলিকে কিছু উদ্দেশ্যে ব্যবহার করতে এবং অধ্যয়ন, তৈরি, পরিবর্তন এবং পুনরায় বিতরণ করতে দেয়। সাইবার নিরাপত্তা সমস্যা হল নিরাপত্তার অভাব (গোপনীয়তা, অখণ্ডতা, এবং প্রাপ্যতা), বা নিরাপত্তার সম্ভাব্য অভাব (একটি দুর্বলতা), কম্পিউটার সিস্টেম এবং নেটওয়ার্কগুলিতে তারা একটি উপাদান।

IoT সিস্টেমে উন্মুক্ততা অনেক সুবিধা প্রদান করে, কিন্তু নিরাপত্তা নিশ্চিত করা হয় না। নিরাপত্তা এবং গোপনীয়তা উদ্দেশ্য শিল্পের জন্য প্রোগ্রামের শীর্ষে রয়েছে, এইভাবে ছোট IoT বিক্রেতাদের ক্রমবর্ধমান সংখ্যার জন্য, সাধারণত স্টার্টআপ, যাদের ভিত্তি দক্ষতা নিরাপত্তার উপর লক্ষ্য করে না, একটি নিরাপদ IoT অবকাঠামো ইনস্টল করার জন্য একটি বড় চ্যালেঞ্জ নিয়ে আসে। পি>

ব্যক্তিগত তথ্যের সংগঠনের বিষয়ে স্পষ্টতই নথিতে উল্লেখ করা নীতিগুলি এবং যে কেউ জিজ্ঞাসা করে তাকে নীতিগুলি প্রদান করে৷ এই নীতিতে নিম্নলিখিত −

অন্তর্ভুক্ত রয়েছে
  • সমস্ত সংস্থাকে অবশ্যই স্পষ্ট গোপনীয়তা নীতিগুলি প্রসারিত করতে হবে এবং যে কেউ জিজ্ঞাসা করবে তাকে নীতিগুলি প্রদান করতে হবে৷

  • এটি চিত্রিত করে যে গোপনীয়তার উদ্বেগের একটি সতর্কতা এবং তথ্য সুরক্ষার প্রতিশ্রুতি রয়েছে৷

  • এটি সাধারণত বর্ধিত জনসাধারণের আস্থা এবং আস্থার ইঙ্গিত দেয়। গোপনীয়তা নিয়মগুলি IPP-এর উপর ভিত্তি করে হওয়া উচিত।

  • গোপনীয়তা নীতিগুলি মূলত দেখানো এবং সহজভাবে উপলব্ধ হওয়া উচিত। একটি ওয়েবসাইটে থাকলে ডাউনলোডযোগ্য হওয়া সহ৷

  • যদি কোনো এজেন্সি তাদের ওয়েবসাইটের মাধ্যমে ব্যক্তিগত তথ্য সংগ্রহ করে থাকে, তাহলে এজেন্সির প্রতিটি পয়েন্টে তার গোপনীয়তা নিয়মের সাথে একটি সংযোগ অন্তর্ভুক্ত করা উচিত ব্যক্তিগত তথ্য স্ব-নিশ্চিত।

  • গোপনীয়তা নীতিটি প্রতিশ্রুতির একটি ইতিবাচক বর্ণনা দিয়ে শুরু করা উচিত, পরিষ্কারভাবে লিখতে হবে এবং সহজভাবে শিখুন, শুধু ভাষা ব্যবহার করুন৷

  • এজেন্সি যোগাযোগের বিশদগুলিও প্রদান করা উচিত যাতে লোকেদের কাছে ডেটা সলিটিউডের সাথে সংযুক্ত আরও প্রশ্নগুলি সংজ্ঞায়িত করার জন্য কোথাও থাকে এবং একটি এজেন্সির এই ধরনের প্রশ্নগুলি পরিচালনা করার জন্য একটি সিস্টেম থাকা উচিত৷

  • একটি এজেন্সির উচিত জনসাধারণের কাছে একটি নথি পাওয়া যায় যেখানে এটি স্পষ্টতই ব্যক্তিগত তথ্য পরিচালনার জন্য তার নীতিগুলি সংজ্ঞায়িত করে যা এটি প্রভাবিত করে৷

  • একজন ব্যক্তির দাবিতে, একটি এজেন্সির উচিত ব্যক্তিকে সে ধরনের ব্যক্তিগত তথ্য যা প্রভাবিত করে, কেন সে তথ্য ধারণ করে এবং কীভাবে তথ্য সংগ্রহ করে, ধারণ করে, ব্যবহার করে এবং প্রকাশ করে সে সম্পর্কে তাকে জানানোর জন্য বুদ্ধিমান পদক্ষেপ নেওয়া উচিত।


  1. তথ্য নিরাপত্তার ধরন কি কি?

  2. তথ্য নিরাপত্তা সেবা কি কি?

  3. তথ্য সুরক্ষায় ডিক্রিপশনের ধরনগুলি কী কী?

  4. তথ্য সুরক্ষায় পাবলিক কী ক্রিপ্টোসিস্টেমের নীতিগুলি কী কী?