তথ্য নিরাপত্তা (InfoSec) কী?
তথ্য নিরাপত্তা বা InfoSec হলো সংগঠনগুলো ডেটা সুরক্ষার জন্য ব্যবহার করা ডিভাইস ও প্রক্রিয়ার সমষ্টি। এতে নীতি সেটিংস থাকে যা অননুমোদিত ব্যক্তিদের ব্যবসায়িক বা ব্যক্তিগত ডেটা অ্যাক্সেস করতে বাধা দেয়।
তথ্য নিরাপত্তার লক্ষ্য
তথ্য নিরাপত্তা সংবেদনশীল ডেটাকে অননুমোদিত क्रিয়া থেকে রক্ষা করে: যथा—নিरीক্ষণ, পরিবর্তন, রেকর্ডিং, ব্যাঘাত বা ধ্বংস। এর মূল লক্ষ্য হলো গুরুত্বপূর্ণ তথ্য (ইউজার অ্যাকাউন্ট ডিটেইলস, আর্থিক রেকর্ড, বুদ্ধিমূলক সম্পদ) এর নিরাপত্তা ও গোপনীয়তা নিশ্চিত করা।
তথ্য নিরাপত্তার কর্মপ্রণালী
তথ্য নিরাপত্তায় সংগঠন ডেটা ও প্রযুক্তি সুরক্ষা করে অভ্যন্তরীণ ও বাহ্যিক হুমলা প্রতিরোধ, শনাক্ত ও প্রতিক্রিয়া জানিয়ে। InfoSec পদ্ধতির দায়িত্ব IT এবং সিনিয়র ম্যানেজমেন্ট উভয়ের। কর্মীদের সঠিক প্রশিক্ষণ ও উদ্যোগে InfoSec পদ্ধতির সমর্থন নিশ্চিত করা জরুরি।
তথ্য নিরাপত্তার রক্ষণীয় বিষয়
তথ্য নিরাপত্তা হলো কম্পিউটার সম্পদকে অননুমোদিত অ্যাক্সেস, ব্যবহার, পরিবর্তন, অবনতি, ধ্বংস ও বিভিন্ন হুমলা থেকে রক্ষা। এটি ডেটা ও ডেটা সিস্টেমকে অননুমোদিত অ্যাক্সেস, ব্যবহার, স্বীকৃতি, ব্যাঘাত, পরিবর্তন বা ধ্বংস থেকে রক্ষা করে। সরকার, সেনাবাহিনী, আর্থিক প্রতিষ্ঠান, হাসপাতাল, ব্যক্তিগত ব্যবসা—সবাই কর্মী, ব্যবহারকারী, পণ্য, গবেষণা ও আর্থিক স্থিতি সম্পর্কে গোপন তথ্য সংরক্ষণ করে।
স্তরভিত্তিক সুরক্ষা (Layered Protection)
তথ্য নিরাপত্তা নেটওয়ার্কের প্রান্তে ও ভেতরে একাধিক সুরক্ষা স্তর দিয়ে কাজ করে। প্রতিটি স্তর নির্দিষ্ট পদ্ধতি ও নীতি মেনে চলে। শুধু অনুমোদিত ব্যবহারকারীরা ইন্টারনেট রিসোর্স অ্যাক্সেস পায়, অননুমোদিত ব্যবহারকারীদের এক্সপ্লয়েন্ট ও দুশ্চিন্তা কার্যকলাপ থেকে ব্লক করা হয়।
নেটওয়ার্ক নিরাপত্তা মডেলের তিনটি নিয়ন্ত্রণ
- ফিজিক্যাল নেটওয়ার্ক নিরাপত্তা: রাউটার, কেবলিং কাবিনেট ইত্যাদি ফিজিক্যাল নেটওয়ার্ক ডিভাইসে অননুমোদিত অ্যাক্সেস বাধা দেওয়া। লক, বায়োমেট্রিক পাসওয়ার্ড ইত্যাদি দ্বারা কন্ট্রোল্ড অ্যাক্সেস নিশ্চিত করা।
- টেকনিক্যাল নেটওয়ার্ক নিরাপত্তা: নেটওয়ার্কে সংরক্ষিত বা ট্রান্সফার হওয়া ডেটা সুরক্ষা। দ্বিমুখী সুরক্ষা: অননুমোদিত পক্ষ থেকে ডেটা ও ডিভাইস রক্ষা, এবং সংগঠনের ভেতর থেকে অননুমোদিত কার্যকলাপ রোধ।
- অ্যাডমিনিস্ট্রেটিভ নেটওয়ার্ক নিরাপত্তা: এন্ড ইউজার আচরণ নিয়ন্ত্রণ: প্রমাণীকরণ, অ্যাক্সেস লেভেল, IT টিমের ইনফ্রাস্ট্রাকচার পরিবর্তন বাস্তবায়ন। নিরাপত্তা নীতি ও প্রক্রিয়া এখানে অন্তর্ভুক্ত।
