ভূমিকা:
আপনি কোনো প্রতিষ্ঠানে কাজ করুন বা না করুন, আপনার গোপনীয়তা ও নিরাপত্তা আপনার কাছে অনেক গুরুত্বপূর্ণ। ভাবুন, আপনার ব্যক্তিগত ডেটা প্রকাশ্যে চলে এসেছে অথবা আপনার কোম্পানির তথ্য সবার জন্য উন্মুক্ত হয়ে গেছে। আপনার প্রতিযোগীরা যদি আপনার কোম্পানির ভবিষ্যৎ প্রকল্পের কথা জেনে যায় তাহলে আপনি কী করবেন? তথ্য নিরাপত্তা পুরোটাই আপনার তথ্যকে অননুমোদিত অ্যাক্সেস থেকে সুরক্ষিত রাখা নিয়ে।
তথ্য নিরাপত্তা কী?
তথ্য ও তথ্য ব্যবস্থা অননুমোদিত অ্যাক্সেস, ব্যবহার বা ব্যাঘাত থেকে সুরক্ষিত থাকে। স্টেকহোল্ডারদের তথ্য নিরাপত্তার নিয়ম ও পদ্ধতি সম্পর্কে সচেতন থাকা উচিত।
ISM (তথ্য নিরাপত্তা ব্যবস্থাপনা সিস্টেম) আসলে কী?
তথ্য নিরাপত্তা সিস্টেম হলো এমন কিছু নিয়ম ও নীতি, যা একটি প্রতিষ্ঠানকে অননুমোদিত ব্যক্তির হাত থেকে তাদের ডেটা রক্ষা করতে বা ডেটা ফাঁসের ঘটনা ঠেকাতে সাহায্য করে। নথিভুক্ত নির্দেশাবলীর একটি সেট চালু করে ব্যবসাগুলো ঝুঁকি কমাতে এবং কর্মীর পরিবর্তনের সময়েও কাজের ধারাবাহিকতা বজায় রাখতে পারে। ISO 27001 একটি প্রতিষ্ঠানের তথ্য নিরাপত্তা ব্যবস্থাপনা সিস্টেমের (ISMS) জন্য একটি সুপরিচিত মান।
তথ্য নিরাপত্তার নীতিগুলো কী কী?
তথ্য নিরাপত্তার তিনটি মৌলিক নীতি রয়েছে
- গোপনীয়তা
- অখণ্ডতা
- প্রাপ্যতা
গোপনীয়তা:
ডেটা শব্দটি মনে এলেই আপনি ডেটা নিরাপত্তা ও গোপনীয়তার সুরক্ষার কথা ভাবেন। শুধু যাদের ডেটায় প্রবেশের অনুমতি আছে তারাই তা করার অধিকারী; গোপনীয়তা রক্ষা করতে হলে ডেটায় প্রবেশের চেষ্টা কে করছে তা শনাক্ত করতে এবং অননুমোদিত বা অনুমতিহীন ব্যক্তিদের চেষ্টা প্রত্যাখ্যান করতে সক্ষম হতে হবে। পাসকোড, পরিচয় যাচাই, এনক্রিপশন এবং অনুসন্ধান আক্রমণের বিরুদ্ধে সুরক্ষা — সবই গোপনীয়তা বজায় রাখার পদ্ধতি।
অখণ্ডতা:
অখণ্ডতা মানে ডেটাকে তার মূল অবস্থায় রাখা এবং অনিচ্ছাকৃত বা ইচ্ছাকৃতভাবে ক্ষতিগ্রস্ত হওয়া থেকে রক্ষা করা। আপনার তথ্যকে সাইবার হুমকি থেকে সুরক্ষিত রাখতে এবং সেগুলো পরিবর্তন করা ঠেকাতে বেশ কিছু কৌশল ও সুরক্ষা ব্যবস্থা ব্যবহার করতে হয়। চেকসামের মতো অন্যান্য টুল ডেটা নিরাপত্তা যাচাইয়ে সাহায্য করতে পারে, আর ভার্সনিং সফটওয়্যার ও নিয়মিত ব্যাকআপ প্রয়োজনে ডেটাকে মূল অবস্থায় ফিরিয়ে আনতে সহায়তা করে। অস্বীকার-অযোগ্যতা (Non-repudiation) অখণ্ডতার অতিরিক্ত একটি দিক: বিশেষ করে আইনি প্রেক্ষাপটে আপনাকে প্রমাণ করতে সক্ষম হতে হবে যে আপনার ডেটা সঠিক।
প্রাপ্যতা:
অননুমোদিত ব্যক্তিরা যাতে আপনার ডেটায় প্রবেশ করতে না পারে তা নিশ্চিত করার পাশাপাশি, প্রয়োজনীয় অনুমতিপ্রাপ্ত কেউ যাতে তা পেতে পারে সেটাও নিশ্চিত করতে হবে। পুনরুদ্ধার পরিকল্পনার জন্য একটি শক্তিশালী বিকল্প নীতি রাখা এবং আপনার প্রত্যাশিত ডেটা অ্যাক্সেসের পরিমাণের সঙ্গে নেটওয়ার্ক ও কম্পিউটার সম্পদ মেলানোর চেষ্টা করা ডেটার প্রাপ্যতা নিশ্চিত করার অংশ।[1]
তথ্য নিরাপত্তা কীভাবে কাজ করে?
তথ্য নিরাপত্তা অর্জিত হয় একটি নিয়মতান্ত্রিক ঝুঁকি ব্যবস্থাপনা কৌশলের মাধ্যমে, যার ধাপগুলো হলো:
ডেটা, সম্পদ এবং অননুমোদিত অ্যাক্সেসের ঝুঁকি, দুর্বলতা ও পরিণতি চিহ্নিত করে।
ঝুঁকি মূল্যায়ন করা হয়।
ঝুঁকি কীভাবে সামলানো বা পরিচালনা করা হবে সে বিষয়ে সিদ্ধান্ত নেয়, যেমন এড়িয়ে চলা, প্রশমন করা, ভাগ করে নেওয়া বা গ্রহণ করা।
তথ্য নিরাপত্তার কিছু ব্যবস্থা কী কী?
প্রযুক্তিগত ব্যবস্থা: প্রযুক্তিগত সুরক্ষার মধ্যে রয়েছে ডেটা-সুরক্ষার হার্ডওয়্যার ও সফটওয়্যার, যেমন এনক্রিপশন ও ফায়ারওয়াল।
সাংগঠনিক ব্যবস্থা: সাংগঠনিক ব্যবস্থার মধ্যে রয়েছে তথ্য নিরাপত্তায় নিবেদিত একটি অভ্যন্তরীণ ইউনিট গঠন এবং প্রতিটি বিভাগের নির্দিষ্ট কর্মীদের দায়িত্বের মধ্যে ডেটা নিরাপত্তা অন্তর্ভুক্ত করা।
মানবিক ব্যবস্থা: সত্যনিষ্ঠ তথ্য নিরাপত্তা পদ্ধতি সম্পর্কে সচেতনতা প্রশিক্ষণপ্রাপ্ত একজন অপারেটর থাকা মানবিক ব্যবস্থাগুলোর একটি।
ভৌত ব্যবস্থা:
ভৌত সতর্কতার মধ্যে রয়েছে কর্পোরেট স্থান এবং বিশেষ করে ডেটা সেন্টারে প্রবেশ সীমিত করা।
তথ্য নিরাপত্তার সুবিধাগুলো কী কী?
- এটি সরাসরি ও সহজে বাস্তবায়ন করা যায়।
- কম গুরুত্বপূর্ণ তথ্য সুরক্ষিত রাখতে ব্যবহারকারীরা ফাইলগুলোতে সহজেই পাসওয়ার্ড দিয়ে সেগুলো সুরক্ষিত করতে পারেন।
- অত্যন্ত সংবেদনশীল ডেটা সুরক্ষিত রাখতে ব্যবহারকারীরা বায়োমেট্রিক স্ক্যানার, ফায়ারওয়াল বা শনাক্তকরণ সিস্টেম ব্যবহার করতে পারেন।
- প্রযুক্তি ও সরঞ্জাম যত এগোয়, সংঘটিত অপরাধের সংখ্যাও তত বাড়ে। তাই তথ্য নিরাপত্তার ব্যবহার আরও উপকারী করে তোলা হয়েছে।
- এটি গুরুত্বপূর্ণ ব্যক্তিগত তথ্য ভুল ও অননুমোদিত হাতে পড়া থেকে রক্ষা করে, পাশাপাশি অতি গোপনীয় জ্ঞান ও সক্ষমতা সন্ত্রাসী ও বিদেশি সরকারের হাতে পড়া থেকে রক্ষা করে। তথ্য নিরাপত্তা ব্যবহারকারীদের সংবেদনশীল ডেটা ব্যবহারের সময় এবং সংরক্ষণের সময় উভয় ক্ষেত্রেই সুরক্ষিত রাখে।
- তথ্য নিরাপত্তা কী? সংজ্ঞা, নীতি ও পেশা। সূত্র: https://www.csoonline.com/article/3513899/what-is-information-security-definition-principles-and-jobs.html#:~:text=Information%20security%2C%20sometimes%20abbreviated%20to,referred%20to%20as%20data%20security।
CIA ট্রায়াড
- গোপনীয়তা (Confidentiality): শুধু অনুমোদিত ব্যক্তিরাই তথ্য দেখতে পারেন (এনক্রিপশন, অ্যাক্সেস নিয়ন্ত্রণ)।
- অখণ্ডতা (Integrity): তথ্য নির্ভুল এবং অনুচিতভাবে পরিবর্তিত নয় (হ্যাশ, পরিবর্তন নিয়ন্ত্রণ)।
- প্রাপ্যতা (Availability): প্রয়োজনের সময় তথ্য হাতের কাছে থাকে (ব্যাকআপ, রিডান্ডেন্সি)।
তথ্য নিরাপত্তা বনাম সাইবার নিরাপত্তা
তথ্য নিরাপত্তা কাগজসহ যেকোনো রূপের তথ্য সুরক্ষিত রাখে। সাইবার নিরাপত্তা ডিজিটাল সিস্টেম ও ডেটাকে আক্রমণ থেকে রক্ষা করার ওপর গুরুত্ব দেয়। দেখুন সাইবার নিরাপত্তা কী এবং সাইবার নিরাপত্তার ডোমেইনসমূহ।
ব্যবসার জন্য বাস্তবসম্মত পদক্ষেপ
- আপনার তথ্য শ্রেণিবদ্ধ করুন: কোনটি পাবলিক, কোনটি অভ্যন্তরীণ, কোনটি গোপনীয়?
- শুধু যাদের প্রয়োজন তাদেরই অ্যাক্সেস দিন।
- ল্যাপটপ, ফোন ও ব্যাকআপ এনক্রিপ্ট করুন।
- সহজ নীতিমালা লিখুন এবং স্টাফদের প্রশিক্ষণ দিন।
- আপনার ব্যাকআপ এবং রেসপন্স প্ল্যান পরীক্ষা করুন।
