তথ্য নিরাপত্তা ও সিআইএ ট্রায়াড
Information security and the CIA triad
এই লেসন পড়ার পরে তুমি পারবে
- তথ্য নিরাপত্তার সংজ্ঞা ও প্রয়োজনীয়তা বলতে পারবে
- গোপনীয়তা, অখণ্ডতা ও প্রাপ্যতা — তিনটি আলাদা করে বুঝতে পারবে
- তিনটির প্রতিটি রক্ষার উপায় উদাহরণসহ লিখতে পারবে
1. তথ্য নিরাপত্তা মানে কী
তথ্য নিরাপত্তা (information security) মানে শুধু পাসওয়ার্ড দেওয়া নয় — তথ্য যেন কেউ না পড়ে, কেউ বদলাতে না পারে এবং দরকারের সময় পাওয়া যায় — এই তিনটিই একসাথে নিশ্চিত করা।
আজকের যুগে তথ্যই সম্পদ। একটি এনআইডি নম্বর, একটি ব্যাংক অ্যাকাউন্টের পাসওয়ার্ড বা একটি পরীক্ষার ফলাফল — যেকোনো একটি হাতের বাইরে গেলে ব্যক্তি ও প্রতিষ্ঠান দুইয়েরই বড় ক্ষতি হয়।
(সহজ কথায়: ঘরের দরজায় তালা, সিন্দুকে চাবি আর দরকারের সময় সব কিছু হাতের নাগালে পাওয়া — তথ্যের ক্ষেত্রেও ঠিক একই তিনটি বিষয়।)
2. কেন তথ্য নিরাপত্তা দরকার
তিন ধরনের তথ্য ও তাদের ঝুঁকি
| তথ্যের ধরন | ঝুঁকি | ক্ষতির ধরন |
|---|---|---|
| ব্যক্তিগত তথ্য | NID, ছবি বা ফোন নম্বর ফাঁস | পরিচয় চুরি, হয়রানি |
| আর্থিক তথ্য | কার্ড নম্বর ও পাসওয়ার্ড চুরি | সরাসরি টাকার ক্ষতি |
| প্রাতিষ্ঠানিক তথ্য | গ্রাহক তালিকা বা নকশা চুরি | সুনাম ও ব্যবসার ক্ষতি |
| রাষ্ট্রীয় তথ্য | গুরুত্বপূর্ণ নথি ফাঁস | জাতীয় নিরাপত্তার ঝুঁকি |
3. সিআইএ ট্রায়াড — তিনটি স্তম্ভ
তিনটি উপাদান ও রক্ষার উপায়
| উপাদান | অর্থ | যেভাবে রক্ষা হয় |
|---|---|---|
| গোপনীয়তা (Confidentiality) | শুধু অনুমতিপ্রাপ্ত ব্যক্তি তথ্য দেখবে | পাসওয়ার্ড, এনক্রিপশন, অ্যাক্সেস কন্ট্রোল |
| অখণ্ডতা (Integrity) | তথ্য সঠিক ও অপরিবর্তিত থাকবে | ব্যাকআপ, ডিজিটাল সিগনেচার, চেকসাম |
| প্রাপ্যতা (Availability) | দরকারের সময় তথ্য ও সেবা চালু থাকবে | ব্যাকআপ সার্ভার, নিয়মিত আপডেট, ডস-প্রতিরোধ |
(সহজ কথায়: কেউ পড়তে পারবে না = গোপনীয়তা · কেউ বদলাতে পারবে না = অখণ্ডতা · সবসময় পাওয়া যাবে = প্রাপ্যতা।)
4. একটি উদাহরণ দিয়ে তিনটিই বোঝা
একটি অনলাইন পরীক্ষার ফলাফল ধরে নাও
- 1গোপনীয়তা: শুধু পরীক্ষার্থী নিজের রোল দিয়ে তাঁর ফলাফল দেখতে পারে — অন্যের মার্কস দেখা যায় না।
- 2অখণ্ডতা: কেউ নম্বর বদলে দিতে পারে না; বদলালে সিস্টেমের যাচাই ধরে ফেলে।
- 3প্রাপ্যতা: ফলাফল প্রকাশের দিন হাজারো শিক্ষার্থী ঢুকলেও সাইট চলে — সার্ভার অচল হয় না।
- 4তিনটির সম্পর্ক: একটি দুর্বল হলে পুরো নিরাপত্তা প্রশ্নবিদ্ধ হয় — যেমন সাইট চালু থাকলেও কেউ যদি পাসওয়ার্ড দেখে ফেলে, তবে সবই বৃথা।
5. মনে রাখার ট্রিক
CIA-র অর্থ
| C | Confidentiality — গোপনীয়তা | পাসওয়ার্ড, এনক্রিপশন |
| I | Integrity — অখণ্ডতা | সঠিক ও অপরিবর্তিত |
| A | Availability — প্রাপ্যতা | সবসময় চালু |
পরীক্ষার টিপ
পরীক্ষায় এই অধ্যায় থেকে সাধারণত আসে — “তথ্য নিরাপত্তা কী?” (1–2 নম্বর) এবং “CIA ট্রায়াড ব্যাখ্যা করো” (3–5 নম্বর)। তিনটি ইংরেজি শব্দের পূর্ণরূপ লিখলেই অর্ধেক নম্বর নিশ্চিত; প্রতিটির সাথে রক্ষার উপায় লিখলে পূর্ণ নম্বর।