ইনফরমেশনাইজেশন সুব্যবস্থার অ্যাটেস্টেশন কী?
তথ্য নিরাপত্তার প্রয়োজনীয়তার (বাধ্যতামূলক ও স্বেচ্ছায়) প্রতি ইনফরমেশনাইজেশন সুব্যবস্থার অ্যাটেস্টেশন সুব্যবস্থাটির স্থায়ী পরিচালনায় চালু হওয়ার পূর্বে সম্পন্ন হয় এবং এর কারণ হল ইনফরমেশনাইজেশন সুব্যবস্থার তথ্য সুরক্ষা ব্যবস্থা তথ্য নিরাপত্তার প্রয়োজনীয়তা পূরণ করে তা নিশ্চিত করার প্রয়োজনীয়তা।
FINTECH JSC প্রতিষ্ঠিত নিয়মে অ্যাক্রেডিটেড নিজস্ব টেস্টিং ল্যাবরেটরিতে অটোমেশন সুব্যবস্থার অ্যাটেস্টেশন টেস্টিং পরিচালনা করে। আমাদের বিশেষজ্ঞদের সরকারি গ্রাহকদের জন্য সার্টিফিকেশন টেস্টিং পরিচালনায় বহু বছরের অভিজ্ঞতা রয়েছে, রাশিয়ার FSB ও FSTEC সংস্থা সহ।
অ্যাটেস্টেশনের আইনি ভিত্তি
অ্যাটেস্টেশন কাজ নিম্নলিখিত ডকুমেন্ট অনুযায়ী সম্পন্ন হয়:
- "তথ্য নিরাপত্তার প্রয়োজনীয়তার প্রতি ইনফরমেশনাইজেশন সুব্যবস্থার অ্যাটেস্টেশন বিষয়ক বিধি" (রাশিয়ান ফেডারেশনের রাষ্ট্রপতির অধীন রাষ্ট্রীয় প্রযুক্তিগত কমিশনের চেয়ারম্যান কর্তৃক ২৫.১১.১৯৯৪-এ অনুমোদিত);
- সীমিত বিতরণের রাশিয়ান ফেডারেশনের জাতীয় স্ট্যান্ডার্ড GOST RO 0043-003-2012 "তথ্য সুরক্ষা। ইনফরমেশনাইজেশন সুব্যবস্থার অ্যাটেস্টেশন। সাধারণ বিধানসমূহ" (Rosstandart-এর ১৭.০৪.২০১২ তারিখের নং ২-st RO আদেশ দ্বারা গৃহীত ও কার্যকর)।
অ্যাটেস্টেশন টেস্টিংয়ের পর্যায়সমূহ
অ্যাটেস্টেশনের অংশ হিসেবে FINTECH JSC-এর বিশেষজ্ঞরা নিম্নলিখিত কাজ সম্পাদন করেন:
- অ্যাটেস্টেড হচ্ছে এমন ইনফরমেশনাইজেশন সুব্যবস্থার প্রাথমিক ডেটার বিশ্লেষণ;
- অ্যাটেস্টেড হচ্ছে এমন ইনফরমেশনাইজেশন সুব্যবস্থার সাথে প্রাথমিক পরিচিতি;
- ইনফরমেশনাইজেশন সুব্যবস্থার বিশেষজ্ঞ সমীক্ষা এবং নিয়ন্ত্রক ডকুমেন্টেশনের প্রয়োজনীয়তা মেনে চলার জন্য তথ্য সুরক্ষা সংক্রান্ত প্রস্তুতকৃত ডকুমেন্টেশনের বিশ্লেষণ;
- অ্যাটেস্টেড হচ্ছে এমন সুব্যবস্থায় বিশেষ নিয়ন্ত্রণ সরঞ্জাম ও টেস্ট টুল ব্যবহার করে পৃথক তথ্য সুরক্ষা সরঞ্জাম ও ব্যবস্থার টেস্টিং;
- বাস্তব পরিচালনার পরিস্থিতিতে ইনফরমেশনাইজেশন সুব্যবস্থার ব্যাপক অ্যাটেস্টেশন টেস্টিং;
- সুরক্ষার প্রয়োজনীয়তা মেনে চলার জন্য ভার্চুয়ালাইজেশন সরঞ্জাম ও ডেটা স্টোরেজ সিস্টেমের টেস্টিং;
- সমীক্ষা ও টেস্টিংয়ের ফলাফলের বিশ্লেষণ, রিপোর্টিং ডকুমেন্টেশন (প্রোটোকল, সিদ্ধান্ত) প্রস্তুতকরণ এবং সামঞ্জস্যের সার্টিফিকেট ইস্যু (ইতিবাচক সিদ্ধান্তের ক্ষেত্রে);
- ইনফরমেশনাইজেশন সুব্যবস্থার তথ্য সুরক্ষা ব্যবস্থার কার্যকারিতার পর্যায়ক্রমিক নিয়ন্ত্রণ ও অতিরিক্ত যাচাই।
সামঞ্জস্যের সার্টিফিকেট: এটি কী দেয় এবং কত সময়ের জন্য
কাজের ফলাফলের ভিত্তিতে ইস্যুকৃত সামঞ্জস্যের সার্টিফিকেট নিশ্চিত করে যে ইনফরমেশনাইজেশন সুব্যবস্থা তথ্য নিরাপত্তার প্রয়োজনীয়তা পূরণ করে। সুব্যবস্থায় বৈধ সামঞ্জস্যের সার্টিফিকেটের উপস্থিতি সার্টিফিকেটে উল্লিখিত সময়ের জন্য (৩ বছরের বেশি নয়) তথ্য প্রক্রিয়াকরণের অধিকার দেয়।
আমরা সার্টিফিকেটের সম্পূর্ণ বৈধতা মেয়াদ জুড়ে তথ্য সুরক্ষা ব্যবস্থার কার্যকারিতার পর্যায়ক্রমিক নিয়ন্ত্রণ-ও পরিচালনা করি।
সম্পর্কিত পরিষেবা ও প্রযুক্তি
- সফ্টওয়্যার থিম্যাটিক রিসার্চFSTEC ও রাশিয়ার FSB প্রয়োজনীয়তা মেনে চলার জন্য সফ্টওয়্যার রিসার্চ
- SKIF-BP হার্ডওয়্যার-সফ্টওয়্যার কমপ্লেক্সঅ্যাটেস্টেশনের জন্য হার্ডওয়্যার-সফ্টওয়্যার কমপ্লেক্স
- একীভূত তথ্য নিরাপত্তা ব্যবস্থাযেকোনো স্কেলের ডেটা সেন্টারের জন্য ব্যাপক তথ্য সুরক্ষা
- AIS ডিজাইন ও উন্নয়ননিরাপদ স্বয়ংক্রিয় সিস্টেম তৈরি