একটি সিকিউরিটি মডেল হলো একটি কম্পিউটার মডেল যেটি সিকিউরিটি পলিসি বিশ্লেষণ এবং বাস্তবায়ন করতে ব্যবহার করা যায়। এতে কোনো পূর্ব Форমেশনের প্রয়োজন নেই এবং এটি অ্যাক্সেস রাইট মডেল বা ইন্সপেক্টিং কম্পিউটিং মডেল বা কম্পিউটেশন মডেলের ওপর প্রতিষ্ঠিত হতে পারে।
একটি সিকিউরিটি মডেল হলো একটি মেকানিজম যাতে একটি সিকিউরিটি পলিসি তৈরি হয়। এই সিকিউরিটি পলিসির ডেভেলপমেন্ট একটি নির্দিষ্ট সেটিং বা পলিসির উদাহরণের সাথে রেগুলেটেড।
একটি সিকিউরিটি পলিসি অথেনটিকেশনের ওপর নির্ভর করে কিন্তু একটি সিকিউরিটি মডেলের সীমার ভিতরে নির্মিত হয়। উদাহরণস্বরূপ, অথেনটিকেশন এবং অথোরাইজেশনের ওপর ভিত্তি করে একটি সিকিউরিটি মডেল ডিজাইন করা হচ্ছে। ৪-ফ্যাক্টর মডেল অফ সিকিউরিটি বিবেচনা করা যেতে পারে যেনে অথেনটিকেশন, অথোরাইজেশন, উপলব্ধতা এবং নির্ভরযোগ্যতা।
একটি সিকিউরিটি মডেল সিকিউরিটি ইস্যুর সাধারণ পর্যালোচনার জন্য বাহ্যিক কাঠামো তৈরি করে এবং ডেটাবেস অ্যাপ্লিকেশনের জন্য প্রেক্ষাপট প্রদান করে যেনে বাস্তবায়ন এবং অ্যাপ্লিকেশন।
তথ্য সুরক্ষা মডেল সিকিউরিটি পলিসি ঘোষণা এবং এটি কে কে তথ্য অ্যাক্সেস করতে পারবে সেটি চিত্রণ করার মধ্যে ক 金曜 দূর করে। অপারেটিং সিস্টেম বাস্তবায়ন যা একটি অ্যাডমিনিস্ট্রেশনকে অ্যাক্সেস কন্ট্রোল সংগঠিত করতে সক্ষম করে।
মডেলগুলো অ্যানালিটিক্যাল লক্ষ্যগুলো সংখ্যাসূচক সম্পর্কে ম্যাপ করে যা যে কোনো বাস্তবায়ন নিশ্চিতভাবেই পছন্দ করা হোক সেটি শক্তিশালী করে। তথ্য সুরক্ষা মডেলের বিভিন্ন পদ্ধতি রয়েছে যেগুলো নিচে দেওয়া হলো:
নো সিকিউরিটি: এই মৌলিক পদ্ধতিতে, পদ্ধতিটি হতে পারে কোনো সিকিউরিটি না করার সিদ্ধান্ত।
অবজুরিটি থ্রু সিকিউরিটি: এই কাঠামোতে, একটি সিস্টেম শুধু সুরক্ষিত থাকে কারণ কেউ তার অস্তিত্ব এবং উপাদান সম্পর্কে জানে না। এই পদ্ধতি অনেক দিন চলে না কারণ কিছু পদ্ধতি আছে যাতে আক্রমণকারী সেটি সম্পর্কে জানতে পারে।
হট সিকিউরিটি: এই মডেলে, প্রতিটি হোস্টের জন্য আলাদা আলাদা সিকিউরিটি প্রয়োজন। এটি একটি সুরক্ষিত পদ্ধতি কিন্তু সমস্যা হলো এটি ভালো স্কেল করে না। বর্তমান সাইট/সংস্থাগুলোর জটিলতা এবং বৈচিত্র্য সার্ভিসকে আরও কঠিন করে দিয়েছে।
নেটওয়ার্ক সিকিউরিটি: হোস্ট সিকিউরিটি অর্জন কঠিন হয়ে যায় সংস্থাগুলো বড় হলে এবং আরও বৈচিত্র্যময় হয়ে যায়। এই পদ্ধতিতে, ফোকাস হলো একটিাধিক হোস্ট এবং তাদের সার্ভিসে নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল করা বরং 개별 হোস্ট সিকিউরিটি। এটি একটি খুব কার্যকর এবং এক্সটেনসিবল মডেল।
তথ্য সিস্টেম সিকিউরিটি (INFOSEC): অননুমোদিত অ্যাক্সেস বা ডেটা মডিফিকেশনের বিরুদ্ধে তথ্য সিস্টেমের নিরাপত্তা, যেতে স্টোরেজ, প্রসেসিং বা ট্রানজিট, এবং অথোরাইজড ব্যবহারকারীদের সার্ভিস অস্বীকৃতির বিরুদ্ধে, সংযোজন उन মেজার্স যেগুলো গুরুত্বপূর্ণ হুমকি চিহ্নিত, ডকুমেন্ট এবং ব্যাখ্যা করতে।
টেকনিক্যাল রেফারেন্স মডেল (TRM): একটি কম্পোনেন্ট-ড্রিভেন, হাই-টেক ফ্রেমওয়ার্ক যা স্ট্যান্ডার্ড এবং টেকনোলজি প্রতিনিধিত্ব করে যাতে সার্ভিস কম্পোনেন্ট এবং ক্যাপাবিলিটির ডেলিভারি সমর্থন ও সক্ষম করা যায়। গুরুত্বপূর্ণ সিকিউরিটি ফ্রেমওয়ার্ক যা একটি বিজনেস সংজ্ঞায়িত বর্ডারের বাইরে রয়েছে কিন্তু তার IA এবং IA-অনুমোদিত প্রোডাক্ট, তার সিকিউরিটি পজিশন এবং তার রিস্ক ম্যানেজমেন্ট প্লান প্রদান করে।
