কম্পিউটার

তথ্য সুরক্ষায় ওয়েব পরিষেবাগুলির উপাদানগুলি কী কী?


একটি ক্লাসিক ওয়েব পরিষেবাতে তিনটি উপাদান যেমন ব্যবহারকারী, পরিষেবা এবং ডেটাবেস অন্তর্ভুক্ত থাকে। এটি ব্যবহারকারীর গোপনীয়তা, পরিষেবা গোপনীয়তা এবং ডেটা গোপনীয়তা সহ তিনটি ভিন্ন ধরণের গোপনীয়তা সহ একটি গোপনীয়তা মডেল বর্ণনা করতে পারে যা নিম্নরূপ -

ব্যবহারকারীর গোপনীয়তা − একটি ওয়েব পরিষেবার ব্যবহারকারীদের অন্তর্ভুক্ত ব্যক্তি (যেমন, নাগরিক এবং কেস অফিসার), অ্যাপ্লিকেশন, এবং একাধিক ওয়েব পরিষেবা৷ কিছু ক্ষেত্রে, একটি ওয়েব পরিষেবার সাথে কথোপকথনকারী ব্যবহারকারীদের ব্যক্তিগত সংবেদনশীল তথ্যের একটি বড় পরিমাণ প্রদান করতে হয়। ওয়েব পরিষেবার ব্যবহারকারীরা, যদিও, তথ্য সংবেদনশীলতার পর্যবেক্ষণ অনুসারে গোপনীয়তার ভিন্ন মাত্রা আশা করতে পারে বা প্রয়োজন।

একজন ব্যবহারকারীর চাকরির ইতিহাসের চেয়ে চিকিৎসা সংক্রান্ত তথ্যের জন্য কঠোর গোপনীয়তার প্রয়োজন থাকতে পারে। গোপনীয়তা সম্পর্কে ব্যবহারকারীর সচেতনতা ডেটা রিসিভার এবং ডেটা ব্যবহারের উপর ভিত্তি করে।

ব্যবহারকারীর ডেটার জন্য উপযুক্ত গোপনীয়তা পছন্দের সেটটি ব্যবহারকারীর গোপনীয়তা প্রোফাইল হিসাবে পরিচিত। একটি ব্যবহারকারীর গোপনীয়তা প্রোফাইল সাধারণত ব্যবহারকারী দ্বারা প্রতিনিধিত্ব করা হয় তবে এটি ধারাবাহিকভাবে ব্যক্তিদের একটি সেটের জন্য সেট করা যেতে পারে। গোপনীয়তা প্রোফাইলগুলি গতিশীল যার মধ্যে ব্যবহারকারীরা তাদের

তৈরি করতে, দেখতে, আপডেট করতে বা মুছতে পারে৷

গোপনীয়তা প্রোফাইল। এটি গোপনীয়তা লঙ্ঘন নিয়ে আইনানুগ বিরোধ সমাধানের জন্য সমর্থন করতে পারে, মৌলিক ওয়েব পরিষেবা আর্কিটেকচারে এই ক্রিয়াকলাপগুলির কিছু রূপরেখা দেওয়া উচিত৷

পরিষেবার গোপনীয়তা - একটি ওয়েব পরিষেবার সাধারণত নিজস্ব গোপনীয়তা নীতি থাকে যা সমস্ত ব্যবহারকারীর জন্য প্রযোজ্য নিয়মগুলির একটি সেট সংজ্ঞায়িত করে৷ পরিষেবা গোপনীয়তা সাধারণত তিন ধরনের নীতি যেমন ব্যবহার নীতি, স্টোরেজ নীতি এবং প্রকাশ নীতি সংজ্ঞায়িত করে। ব্যবহারের নীতি সংজ্ঞায়িত করে যে কারণে তৈরি করা তথ্য ব্যবহার করা যেতে পারে।

স্টোরেজ নীতি সংজ্ঞায়িত করে যে কখন এবং কখন পর্যন্ত সংগৃহীত তথ্য পরিষেবা দ্বারা একত্রিত করা যেতে পারে। উদাহরণ স্বরূপ, মেডিকেড সংজ্ঞায়িত করতে পারে যে এটি নাগরিকদের কাছ থেকে যে তথ্য সংগ্রহ করবে তা কল্যাণ কর্মসূচি থেকে বেরিয়ে যাওয়ার এক বছর পরে মৌলিক ডাটাবেসে জমা থাকবে৷

একটি নির্দিষ্ট ব্যবহারকারীর কাছ থেকে সংগৃহীত তথ্য প্রকাশ করা যেতে পারে কিনা এবং কার কাছে প্রকাশ করা নীতিটি সংজ্ঞায়িত করে। এই তথ্যগুলি পৃথক ব্যক্তি বা ব্যক্তিদের সেটের সাথে যুক্ত হতে পারে৷

ওয়েব পরিষেবা মেডিকেডের গোপনীয়তা নীতি প্রতিনিধিত্ব করতে পারে যে বহিরাগত ব্যবহারকারীরা পরিসংখ্যানগত ডেটা ব্যবহার করতে পারে না যা প্রাপকদের সাধারণ বৈশিষ্ট্য যেমন গড় আয়, জাতিগত পটভূমি বন্টন ইত্যাদির নিষ্পত্তি করে৷

ডেটা গোপনীয়তা - একটি ডেটা অবজেক্ট একাধিক ওয়েব পরিষেবা দ্বারা ব্যবহার করা যেতে পারে। এই ডাটাবেসের একটি রেকর্ড একজন IRS অফিসার দ্বারা একজন কর্মচারীর ট্যাক্স ফর্মের দক্ষতা প্রদান করতে ব্যবহার করা যেতে পারে। এটি একটি শিশু বহনকারী সংস্থার একজন কর্মকর্তা দ্বারা পরীক্ষা করার জন্যও ব্যবহার করা যেতে পারে যে একজন পিতামাতা তার সন্তানের দায়িত্ব পালনের সাথে স্বজ্ঞাত কিনা। এটি দেখায় যে একাধিক ওয়েব পরিষেবাগুলির জন্য একই ডেটা অবজেক্ট থেকে ভিন্ন ভিন্ন তথ্যের প্রয়োজন হতে পারে৷

এইভাবে, ডেটা অবজেক্টগুলি ভিন্ন ভিন্ন ওয়েব পরিষেবাগুলিতে ভিন্ন ভিন্ন মতামত প্রকাশ করতে সক্ষম হওয়া উচিত। প্রতিটি ডেটা অবজেক্টের জন্য, এটি একটি ডেটা গোপনীয়তা প্রোফাইল সংজ্ঞায়িত করতে পারে যা অ্যাক্সেস ভিউগুলি নির্দিষ্ট করে যা এটি ভিন্ন ওয়েব পরিষেবাগুলিতে প্রকাশ করে৷


  1. তথ্য নিরাপত্তার ধরন কি কি?

  2. তথ্য নিরাপত্তা সেবা কি কি?

  3. তথ্য নিরাপত্তা নিরাপত্তা সেবা কি কি?

  4. তথ্য সুরক্ষায় ডিক্রিপশনের ধরনগুলি কী কী?