government-accountability-and-transparency
আয়ারল্যান্ডে নিরাপদ তথ্য অস্থায়ীভাবে বিতরণের জন্য সর্বোত্তম অভ্যাস
Table of Contents
আজকের ডিজিটাল পটভূমিতে, তথ্য নিরাপত্তা এবং সুবিশাল কর্মসূচির একটি গুরুত্বপূর্ণ অংশ হচ্ছে, তথ্য নিরাপত্তা এবং সুচনামূলক কার্যক্রমের একটি গুরুত্বপূর্ণ অংশ। আয়ারল্যান্ডে ব্যবসা পরিচালনার ক্ষেত্রে, ব্যক্তিগত এবং গোপনীয় তথ্যকে ধ্বংস করার বাধ্যবাধকতা রয়েছে- এটি সাধারণ তথ্য সংরক্ষণ আইনের অধীনে (জিআরপি) একটি বৈধ চাহিদা।
আয়ারল্যান্ডে তথ্য প্রত্যাহারকারী ধারণা
আয়ারল্যান্ডের তথ্য সুরক্ষা এলাকা মূলত: গ্রামীণআর এর দ্বারা পরিচালিত, যা মে ২০১৮-এ কার্যকর হয়েছে এবং তথ্য সংরক্ষণ আইন ২০১৮ এর প্রভাব বিস্তার করে, যার ফলে কৃষিব্যবস্থাকে আইরিশ আইনে রূপান্তর করা হয়।
আয়ারল্যান্ডের তথ্য সুরক্ষা কমিশন (ডিপিসি) হচ্ছে জাতীয় সুপারভাইজার কর্তৃপক্ষ, যিনি দেশটির কৃষির ব্যবস্থা প্রতিষ্ঠা করার জন্য দায়ী। ডিপিসির ক্ষমতা রয়েছে আন্তর্জাতিকভাবে ২০ মিলিয়ন বা ৪% আন্তর্জাতিক পরিবর্তন সংক্রান্ত প্রশাসনিক জরিমানার বিষয়ে।
এই সমস্ত প্রতিষ্ঠান অবশ্যই তথ্য সংরক্ষণ আইন এবং পরিবেশ বিষয়ক আইন সম্বন্ধে এক যৌথ আলোচনা সম্বন্ধে সচেতন হবে।
[[[[F] ডাটা সুরক্ষা কমিশনের ওয়েবসাইট[[F] ডাটা সুরক্ষা কমিশনের ওয়েবসাইট[FF] ডাটা ডাটা ডাটা ডাটা ডাটার সংশোধন এবং ফাইল বন্ধ করার নির্দেশনা প্রদান করে, যার মধ্যে তথ্য পুনঃসরণ এবং ঘোষণা করার জন্য টেমপ্লেটও রয়েছে। এছাড়াও ইউরোপীয় তথ্য সুরক্ষা বোর্ড (ডিএফবি) এই সমস্ত আইনী নীতিমালা প্রকাশ করে।
নিরাপদ তথ্য বিশ্বায়নের জন্য সর্বোত্তম অভ্যাস
১) স্বশাসিত তথ্য বিশ্লেষণ করুন
একটি আনুষ্ঠানিক তথ্য সংরক্ষণ নীতি হচ্ছে যে কোন নিরাপদ সংরক্ষণ কার্যক্রম পরিচালনার ভিত্তি। নীতিটি পরিষ্কার ভূমিকা এবং দায়িত্বের বিষয়ে ব্যাখ্যা করা উচিত। এই নীতিটি তথ্য সুরক্ষা কর্মকর্তা বা তথ্য নিরাপত্তা ব্যবস্থাপক (ডিওপি), আইটি, সুবিধা এবং রেকর্ড করা দলের কার্যাবলী সংক্রান্ত কাজ, এবং রেকর্ড করা সকল প্রকার ডিজিটাল তথ্য রেকর্ড, এবং ডিজিটাল তথ্য রেকর্ডসহ ধারাবাহিক তথ্য রেকর্ড, মোবাইল ড্রাইভ (ডিআরএস), হেডলেট, এবং হেডলেট (ডিএস)-এর জন্য কার্যকর কার্যক্ষমতা, মোবাইল ফোনের মাধ্যমে তথ্য সংগ্রহ এবং হেডলেট (ডিআরডিআরএস)-এর মালিকানার মালিকানা নির্ধারণ করা।
একটি কার্যকর সমাধানের নীতিের মূল উপাদানের মধ্যে রয়েছে:
- [[[[[[[[[]] Dataলাপ [FLT] - উদাহরণ] - সংবেদনশীলতার মাধ্যমে তথ্য প্রদান করা হবে (যেমন, উন্মুক্ত, গোপন, গোপন, গোপনীয়তা), যাতে ঝুঁকিপূর্ণ পদ্ধতিগুলো ঝুঁকির মধ্যে থাকে ।
- [[[[F] রিটেনশনিং শিরশ্ছেদ তালিকা] [[FLT] - প্রতিটি ডাটা টাইপ করে বৈধ এবং ব্যবসায়িক সময়ের হিসাব রাখার সময় উল্লেখ করে প্রতিটি প্রকার ক্ষেত্রে বৈধ এবং বাণিজ্যিক সময় নির্ধারণ করা হয়েছে, যেমন কমপান-্যাক্ট ২০১৪ (যেখানে কিছু কিছু অর্থনৈতিক রেকর্ডের জন্য ৭ বছরের জন্য পুনরায় রায় দেওয়া হয়েছে)।
- [[[[[[F]]][FOP][F] -REF[F] - এর জন্য একটি বৈধ সাইনিং অথবা বৈধ স্বাক্ষর * প্রয়োজন ।
- [[[[F] MRODL [FLT] [FLT] -[FLT] - নির্দিষ্ট ধরনের ধ্বংসের মান (যেমন, NISSP-81], NISSP-৮৮1, অথবা NADARARA 1.
- [[FLT] পুলিশের হেফাজতে রাখার প্রোগ্রাম[FLT] - সক্রিয় সম্পদগুলোকে রক্ষা কর সামগ্রী সংরক্ষণ করা, যাতে বিনা অনুমোদনহীন প্রবেশাধিকারে ক্ষতি না হয় ।
এই নীতিকে বছরে অন্তত একবার পর্যালোচনা করা উচিত, অথবা আইন বা প্রযুক্তি ক্ষেত্রে বিশেষ গুরুত্বপূর্ণ পরিবর্তন হলে, সকল কর্মচারীকে তথ্য অধিকার নিয়ে এই নীতি গ্রহণ করতে হবে।
২.০: তথ্য প্রকাশযোগ্য পদ্ধতি ব্যবহার করুন
সকল তথ্য ধ্বংস পদ্ধতি সমান নয়। এটি মিডিয়ার ধরন, উপাত্তের সংবেদনশীলতার উপর নির্ভর করে এবং ডিজিটাল সংরক্ষণ যন্ত্রের ক্ষেত্রে নিম্নলিখিত পদ্ধতিকে কার্যকর বলে চিহ্নিত করা হয়:
- [[[F]] প্রাকৃতিক বিপর্যয় [FLT] -[FLT] - বিচ্ছিন্ন হয়ে পড়া, ড্রাইভ অথবা অন্যান্য সংরক্ষণ মাধ্যম শিল্প যন্ত্রপাতি ব্যবহার করে ধ্বংস করা, অথবা অন্যান্য সামগ্রী ব্যবহার করে । এই পদ্ধতিটি খুবই অসঙ্গতিশীল তথ্য । উদাহরণ স্বরূপ, একটি হার্ড ড্রাইভ একটি ক্ষুদ্র ডিস্কের সাহায্যে সংরক্ষণ করা যাবে না, এমনকি ছোট আকারের তথ্য সংরক্ষণ করা যাবে ।
- [[[F] [FF][F] -REFREL] - নেটওয়ার্কগুলো প্রকাশ করে একটি শক্তিশালী, পরিবর্তনশীল চৌম্বক ক্ষেত্র যেমন HDD এবং চৌম্বক যন্ত্র (যেমন)। ধূমপায়ের মাধ্যমে তথ্য মুছে ফেলা হয়। ডিগস অঙ্কন যন্ত্রটির পর এর মাধ্যমে শারীরিক ধ্বংস অবশ্যই কার্যকর হবে অথবা defussssss dusssssssssss দ্বারা এটি নষ্ট করা হবে না।
- [[[[[R]] City in Tavis] [FLT] - এর জন্য সফটওয়্যার ব্যবহার করো । সমগ্র সাক, সকল শূন্য, অথবা রিলেশন এলাকা জুড়ে সমস্ত তথ্য, একাধিক স্তর, যেমন US22225-DOP- র অনুরূপ ব্যবহার করা হয়, যেমন US25TROD-D. 0 (3) অথবা আধুনিক সময়ের মধ্যে, যদিও এর সাথে যুক্ত নয়, কিন্তু এর ফলে সম্পূর্ণ শ্রেণীতে রূপান্তরিতভাবে সংরক্ষণ করা যায় না, এটি শুধুমাত্র আধুনিক শ্রেণীতে রূপান্তরিত হয়।
- [[[F] CRIT::[F][FLT][F] - কী ডাটা সংরক্ষণ করো, যা ডাটা সংরক্ষণ করে পরিচয় প্রমাণ প্রক্রিয়া, এমনকি যদি সাইফার টেক্সট থেকে তথ্য সংরক্ষণ করা হয়, এটি একটি দ্রুত এবং কার্যকারী পদ্ধতি (eput) । সম্পূর্ণ ডিস্ক এনক্রিপশন এনক্রিপশন (RS) ব্যবহার করে, বিট- এর পর, puttyRURT), partPRT এবং CLOSECT ফাইল সঠিকভাবে নির্মিত হলে, HelstTRTRSCTRUTITRTRTRATH (R) সঠিকভাবে নির্মিত হয় ।
অর্গানাইজেশনের তথ্য ধ্বংসের জন্য ডিক্রি প্রদান করা হবে। দেখুন যে সমস্ত প্রোভাইডারদের জন্য প্রয়োজন তাদের জন্য তথ্য প্রদান করা হবে। [[FFFFRE:L] WED [FORELLLL [FREL] [FREL], যা একটি স্বাধীন মনিটরিং প্রোগ্রাম যেখানে কঠোর নিরাপত্তা, অপারেশন, এবং কর্মচারীর মান অনুসারে, বিপর্যয়ের জন্য বিভিন্ন ধরনের তথ্য, এবং দৃষ্টান্ত তৈরি করা হবে।
৩, নথি এবং প্রমাণগুলোকে বজায় রাখুন
এই বিষয়ে দেশী তথ্য যোগাযোগ নথি ডিপিসি তদন্ত বা আইনগত দ্বন্দ্বের ক্ষেত্রে অধ্যবসায়ের কারণে কাজ করে, যার মধ্যে একটি রেকর্ড রয়েছে:
- তথ্য সংরক্ষণ যন্ত্রের একটি সম্পদ, যার মধ্যে তাদের অবস্থান, অনুদিত এবং তথ্যের নির্ভরযোগ্যতা রয়েছে।
- ( খ) কীভাবে আমরা জানি যে, আমরা যিহোবার ওপর নির্ভর করতে পারি?
- কর্মচারী প্রশিক্ষণ পদ্ধতি সম্পর্কে প্রশিক্ষণ প্রদানের প্রমাণ।
- অডিশন, অভ্যন্তরীণ এবং বাইরের উভয় ক্ষেত্রে রেকর্ড, যা কিনা পর্যালোচনামূলক প্রক্রিয়া।
ডিজিটাল সম্পদ ব্যবস্থাপনা সিস্টেম বা একটি সাধারণ স্প্রেডশীটের মাধ্যমে নথিবদ্ধ করা যায়, যার মধ্যে আছে নিয়ন্ত্রণ ও সংস্করণ।
প্রকৃত স্টোরেজ মিডিয়ার নিরাপদ রাখুন
প্রকৃত মিডিয়া- কাগজ ফাইল, বহনযোগ্য হার্ড ড্রাইভ, USB স্টিক, অপটিক্যাল টেপ এবং চৌম্বক যন্ত্র - কারণ সেগুলো সহজে ভুল করা বা চুরি করা যায় এমন একটি বিশেষ ঝুঁকি উপস্থিত করা উচিত:
- [[[F]] নিরাপদ সংগ্রহ ঘর [FLT] - লক [FLT] - লকিং, পরিবর্তিত কন্টেইনার, যাতে মিডিয়া ধ্বংসের জন্য অপেক্ষা করে, প্রবেশযোগ্য এলাকায় অবস্থিত।
- [[FLT] পুলিশের হেফাজতে রাখার পদ্ধতি[FLT] - মিডিয়া আন্দোলনকে ধ্বংসের স্থান থেকে চিহ্নিত করা হচ্ছে, প্রত্যেক হাতে স্বাক্ষর সঙ্গে সঙ্গে সঙ্গে স্বাক্ষর করে ।
- [[[F] [[F]] - [F] - plan] - ইন-ট্যাম [FOL] -cted [FR] -cted [1] - pard] - মোবাইলের নিরাপত্তা সংক্রান্ত সর্বোচ্চ স্তর সরবরাহ করে, যেহেতু তথ্য কখনো ধ্বংস করা হয় না।
- [[[[F] রিসাইকেল এবং পরিবেশ রক্ষা কর [FLT] - নিশ্চিত করুন যে, ইইইইআই ডিরেক্টিভর সাথে জড়িত ধ্বংসের প্রক্রিয়াকে দায়ী করা হয়েছে। ObridBRABen. Obe.
কাগজের রেকর্ডের জন্য, ক্রস-কাট-কাটিং (৪৪০ মিলিমিটার বা ছোট আকারের) সুপারিশ করা হয়, যেহেতু খোলস নিজে নিজে নিজে নিজে নিজে আবার জোড়া লাগানো হয়। অনেক পেশাদারী সার্ভিস কনসোল নিরাপদ স্থানে জমা দেওয়ার ব্যবস্থা করে থাকে।
তথ্যকে কার্যকারীভাবে সংরক্ষণ করার জন্য অতিরিক্ত টিপ
দক্ষ প্রশিক্ষণ এবং জ্ঞান
মানব ত্রুটি হল তথ্য লঙ্ঘন করার এক প্রধান কারণ এবং অনুপযুক্তভাবে তা সম্ভব নয় ।
- কিভাবে তথ্য সনাক্ত করা যায় তার পরিদশত সময়ের শেষে।
- বিনিং এবং ডিজিটাল অবমুক্তকরণ টুল ব্যবহারের সঠিক ব্যবহার।
- পুরোনো যন্ত্রগুলো দিয়ে কখনও আবর্জনার পাত্র বা পুরোনো যন্ত্র বিক্রি না করে কোন ধরনের তথ্য বিক্রি না করে বা কখনো তা বিক্রি না করে ফেলে।
- অ-প্রসারনহীনতা সহ ব্যক্তিগত দায়িত্ববোধের ফলাফল।
সেখানে প্রতি বছর নতুন করে প্রশিক্ষণ প্রদান করা হয় এবং উপস্থিত সদস্যদের রেকর্ড রাখা উচিত, আইটি কর্মীদের জন্য নির্দিষ্ট প্রশিক্ষণ প্রদান করা হতে পারে, যারা ডিজিটাল অবলাপিং, সুবিধা প্রদানকারী প্রতিষ্ঠান, যারা শারীরিক ধ্বংস এবং রেকর্ড ব্যবস্থাপনা দলের তালিকা তৈরি করে থাকে।
নিয়মিত পরামর্শ এবং কমপ্ল্যান্ট পর্যালোচনা
একটি অভ্যন্তরীণ অডিশন দল অথবা কোনো তৃতীয় পক্ষের একটি অভ্যন্তরীণ অডিশন দল পর্যালোচনা করা উচিত:
- ডিপার্টমেন্টের বিভিন্ন এলাকায় এই নিয়ন্ত্রণ নীতি প্রয়োগের জন্য।
- ধ্বংস নথিপত্রের সম্পূর্ণতা ও যথার্থতা।
- যে সমস্ত এলাকায় ধ্বংস হওয়ার অপেক্ষা করছে, সে সব এলাকার নিরাপত্তা ব্যবস্থা রয়েছে।
- বিক্রেতা রসক (যদি তৃতীয় পক্ষের ধ্বংসস্তূপ সার্ভিস ব্যবহার করে)।
বিভিন্ন তথ্য সংগ্রহ এবং সিনিয়র ম্যানেজমেন্টের কাছে রিপোর্ট করা উচিত। যে কোন ধরনের অ-প্রসারনমূলক কাজের পরিকল্পনা, রিমিডিয়ার জন্য টাইমলাইনে, বিভিন্ন প্রতিষ্ঠানের নিয়মিত মূল্যায়ন করা উচিত কিনা সেটা পরীক্ষা করে পরীক্ষা করা- যেমন মিডিয়া থেকে উদ্ধার করা তথ্য পড়া, যেমন উদাহরণ, তথ্য মুছে ফেলার আগে তা পড়া।
অস্থায়ী ঝুঁকিগুলোকে হ্রাস করার জন্য এনক্রিপশন
এনক্রিপশনের সাহায্যে ডাটা সংরক্ষণ করা হয় না, এমনকি যদি সংরক্ষণ মাধ্যম শারীরিকভাবে ধ্বংস না হয়, তবুও এটি অত্যন্ত মূল্যবান, বিশেষ করে সমাধি কালের শক্তি, বিশেষ করে স্ট্রেইট কাল, যেখানে মেঘ সংরক্ষণ করা হয়, সেখানে তা সংরক্ষণ করা হয় না, এবং ঐতিহ্যবাহী বার্তা সংরক্ষণ করার জন্য ব্যবহৃত হয়।
কিন্তু, একা এনক্রিপশন পদ্ধতিগত পদ্ধতিতে বিকল্প নয়। কর্ম প্রণালীর জন্য চিহ্নিতকরণ প্রক্রিয়ার জন্য বিভিন্ন সংস্থা এখনও শারীরিকভাবে ধ্বংস অথবা ডিগস যন্ত্র ব্যবহার করা উচিত কারণ এনক্রিপশনের মধ্যে সংবেদনশীল তথ্য রয়েছে, কারণ এনক্রিপশনের কি পুনরুদ্ধার করা সম্ভব। [FR] AFRST -LHRPLY [F] : 1RODRS:LOPRPLONT [RS]::LODRST [L]:L] GPRT [RED [L] GPR]:::LUTRSRYRIPTRPRPRPRUTRY [LYUTRUTRY:LY [7]:LUT]:LCRSRPRILY::LSRILY [F7::::L] [F7] [F7::::LUTR7R7R7R7RDODODRY
তৃতীয়-পরিবর্ত এবং super ঝুঁকি পরিচালনা করুন
অনেক আইরিশ প্রতিষ্ঠান বিশেষ বিক্রেতাদের জন্য তথ্য ধ্বংস করে দেয়। যদিও এটি আরো ঝুঁকি তৈরি করতে পারে। তবে এটি আরও ঝুঁকি তৈরি করতে পারে।
- তাদের নিজেদের ডিপ্লোমা পর্যালোচনা করতে (যেমন, এনএ আইএএএ, ISO ২৭০১)।
- কর্মচারীর পটভূমি যাচাই করা এবং গোপন চুক্তি যাচাই করা।
- তাদের বীমা নীতির কপি (প্রশ্নশীলতা এবং সাইবার দায়িত্ববোধ)।
- নিয়মিত তাদের সুবিধা ও প্রক্রিয়া পর্যবেক্ষণ করা।
বিক্রেতাদের সাথে চুক্তিটি একটি তথ্য চুক্তি করা উচিত যা ধ্বংসের পদ্ধতি, নথিপত্র এবং দায়িত্বের কথা উল্লেখ করে একটি ঘটনার ক্ষেত্রে।
যে তথ্য জীবন কাহিনী বাদ দেওয়া হয়
নিরাপদভাবে সংরক্ষিত একটা উপায় হল তথ্য লাইফসাইকেলের শেষ ধাপ, কিন্তু এই ডাটা থেকে তথ্য তৈরি করা হবে। নতুন সিস্টেমের নকশা করার সময় বিবেচনা করা হবে যে, কীভাবে তথ্য মুছে ফেলা হবে তার প্রয়োজনীয় জীবনের শেষে । উদাহরণস্বরূপ, মেঘ সার্ভিস সমূহ প্রায়ই মুছে ফেলা হয় যে সময়ের তথ্য মুছে ফেলা হবে, তা মুছে ফেলা হবে অথবা এর ফলে ডাটা সরবরাহ করা যাবে । এই তথ্য মুছে ফেলা যাবে । যদি তথ্য প্রদানকারী প্রতিষ্ঠান সমূহ সংরক্ষণ করে, তাহলে তথ্য সংগ্রহ করা যাবে অথবা সমস্ত তথ্য মুছে ফেলা যাবে ।
একইভাবে, নতুন হার্ডওয়্যার (যেমন, সার্ভার, মোবাইল ফোন, মোবাইল ফোন) সংশোধন করার সময়, একটি আবশ্যক তথ্য অনুযায়ী ডিভাইস দ্বারা সুরক্ষিতভাবে নিরাপদ ফাংশন (যেমন, ATA নিরাপদ), গাড়ির জন্য ফ্যাক্টরি রিসেট করা সম্ভব। এটি নিশ্চিত করে যে, অভ্যন্তরীণ কর্মীদের দ্বারা যে সমস্ত ব্যবস্থা খুব সহজেই সম্পন্ন করা যাবে এবং অবশ্যই তা অবশ্যই সম্ভব।
[ অধ্যয়ন প্রশ্নাবলি]
নিরাপদ তথ্য সংরক্ষণ একটি সময় একটি প্রকল্প নয়, কিন্তু একটি চলমান প্রক্রিয়া যা একটি সংস্থার সকল স্তরের প্রতিশ্রুতির প্রয়োজন। উপরে উল্লেখিত সমস্ত স্তর থেকে- বিস্তারিত নীতি এবং কর্মীদের প্রশিক্ষণ পদ্ধতি গ্রহণ করে- আয়ারল্যান্ডের বিভিন্ন সংগঠন তাদের বৈধ বাধ্যবাধকতা এবং সংশ্লিষ্ট আইনের অধীনে তাদের আইন অনুসারে তাদের আইন সংক্রান্ত বাধ্যবাধকতা পূরণ করতে পারে।
নিয়মিত ভাবে আপনার তথ্য সংরক্ষণ করা, হুমকি এবং প্রযুক্তি ক্ষেত্রে বাধা প্রদান এবং প্রযুক্তি ক্ষেত্রে সক্রিয় ব্যবস্থা এবং তথ্য সংরক্ষণ ক্ষেত্রে ক্ষেত্রে ক্ষেত্রে ক্ষেত্রে প্রতিরোধ ব্যবস্থা, মেঘের উৎপাদন, এবং আইওটি ডিভাইস যে কোন সময়ের চেয়ে জটিল তথ্য ধ্বংস করেছে। প্রসিকিউটর নীতিমালা এবং শিল্প সম্পর্কে সতর্ক থাকুন, যেমন [এফএলএল: [এফএল:) [এফএলডি) তথ্য সুরক্ষার ক্ষেত্রে তথ্য সংরক্ষণ ব্যবস্থা লঙ্ঘন, যা আপনার ক্ষেত্রে গুরুত্বপূর্ণ তথ্য এবং প্রভাব বিস্তারকারী তথ্য সুরক্ষার ক্ষেত্রে, যা প্রভাব বিস্তারকারী তথ্য ও প্রভাব বিস্তারকারী তথ্য নিয়ন্ত্রণের ক্ষেত্রে, বিশেষ করে এমন একটি তথ্য সংরক্ষণ ব্যবস্থা, যা আপনার ক্ষেত্রে প্রভাব ফেলবে।