নিরাপত্তা
ঝুঁকি ও প্রেক্ষাপটের সঙ্গে সামঞ্জস্যপূর্ণ সুরক্ষা।
নিরাপত্তা শেষে যোগ করা কোনো নিয়ন্ত্রণ নয়। এটি পরিচয়, অনুমতি, তথ্য, উন্নয়ন, অবকাঠামো ও পরিচালনায় শুরু থেকেই যুক্ত থাকে।
নীতি
- ন্যূনতম অধিকার
- দায়িত্বের পৃথকীকরণ
- সোর্স কোডের বাইরে গোপন তথ্য
- পরিবহনের সময় এনক্রিপশন
- হালনাগাদ ও দুর্বলতা ব্যবস্থাপনা
- অনুসরণযোগ্যতা
- ব্যাকআপ ও পরীক্ষিত পুনরুদ্ধার
- ঘটনা মোকাবিলা
- নকশা থেকেই গোপনীয়তা
ঝুঁকি ব্যবস্থাপনা
কোনো সংযুক্ত ব্যবস্থা শূন্য ঝুঁকির প্রতিশ্রুতি দিতে পারে না। লক্ষ্য হলো ঝুঁকি-সংস্পর্শ কমানো, সমস্যা শনাক্ত করা এবং কার্যক্রম পুনরুদ্ধার করা।