সাইবার নিরাপত্তা নীতির উদ্দেশ্য

WHML.ORG এর সাইবার নিরাপত্তা নীতি প্রতিষ্ঠানের তথ্য সম্পদ রক্ষা, সাইবার হুমকির বিরুদ্ধে প্রতিরক্ষা এবং তথ্য সুরক্ষা লঙ্ঘন প্রতিরোধের জন্য তৈরি করা হয়েছে। এই নীতি WHML.ORG এর ডিজিটাল কার্যক্রমের নিরাপত্তা এবং ব্যবহারকারীদের তথ্য সুরক্ষা নিশ্চিত করার জন্য প্রয়োজনীয় নীতি এবং অনুশীলনগুলিকে সংজ্ঞায়িত করে।

নীতির পরিধি

এই সাইবার নিরাপত্তা নীতি WHML.ORG-এর মধ্যে সমস্ত তথ্য ব্যবস্থা, ডাটাবেস, নেটওয়ার্ক, হার্ডওয়্যার, সফ্টওয়্যার এবং সংশ্লিষ্ট তথ্য সম্পদকে অন্তর্ভুক্ত করে। এছাড়াও, WHML.ORG-এর সমস্ত কর্মচারী, স্বেচ্ছাসেবক, সদস্য, ব্যবসায়িক অংশীদার এবং তৃতীয় পক্ষের পরিষেবা প্রদানকারীরা এই নীতি মেনে চলতে বাধ্য।

তথ্য নিরাপত্তা নীতিমালা

গোপনীয়তা: WHML.ORG-এর তথ্য শুধুমাত্র অনুমোদিত কর্মীদের দ্বারা অ্যাক্সেসযোগ্য হতে হবে। ব্যক্তিগত এবং সংবেদনশীল তথ্য অননুমোদিত অ্যাক্সেস থেকে সুরক্ষিত এবং সুরক্ষিত রাখতে হবে।

সততা: তথ্যের নির্ভুলতা এবং অখণ্ডতা অবশ্যই সংরক্ষণ করতে হবে। তথ্যের অননুমোদিত পরিবর্তন বা মুছে ফেলা প্রতিরোধ করতে হবে।

উপস্থিতি: প্রয়োজনে অনুমোদিত ব্যবহারকারীদের কাছে তথ্য অ্যাক্সেসযোগ্য হতে হবে। তথ্য ব্যবস্থার ধারাবাহিকতা বজায় রাখতে হবে।

সাইবার নিরাপত্তা অনুশীলন

ফায়ারওয়াল এবং অ্যান্টি-ভাইরাস সফটওয়্যার: WHML.ORG তার নেটওয়ার্ক এবং সিস্টেমগুলিকে সুরক্ষিত রাখার জন্য ফায়ারওয়াল এবং হালনাগাদ অ্যান্টি-ভাইরাস সফ্টওয়্যার ব্যবহার করে।

এনক্রিপশন: সংবেদনশীল তথ্যের নিরাপত্তা নিশ্চিত করার জন্য ডেটা এনক্রিপশন কৌশল ব্যবহার করা হয়। ট্রান্সমিশন এবং স্টোরেজের সময় ডেটা এনক্রিপ্ট করা হয়।

অ্যাক্সেস নিয়ন্ত্রণ: তথ্য ব্যবস্থায় অ্যাক্সেস কেবলমাত্র অনুমোদিত কর্মীদের জন্য সীমাবদ্ধ। ব্যবহারকারীর অ্যাকাউন্ট এবং অ্যাক্সেসের অনুমতি নিয়মিত পর্যালোচনা করা হয়।

ব্যাকআপ এবং দুর্যোগ পুনরুদ্ধার: তথ্য ব্যবস্থার ধারাবাহিকতা নিশ্চিত করার জন্য নিয়মিত ব্যাকআপ নেওয়া হয় এবং দুর্যোগ পুনরুদ্ধার পরিকল্পনা প্রতিষ্ঠিত হয়।

নিরাপত্তা প্রশিক্ষণ: WHML.ORG কর্মী এবং স্বেচ্ছাসেবকরা সচেতনতা বৃদ্ধির জন্য তথ্য সুরক্ষার উপর নিয়মিত প্রশিক্ষণ পান।

সাইবার হুমকি এবং ঝুঁকি ব্যবস্থাপনা

ঝুঁকি মূল্যায়ন: WHML.ORG নিয়মিতভাবে তার তথ্য সম্পদ এবং এই সম্পদের মুখোমুখি হুমকি মূল্যায়ন করে। ঝুঁকি মূল্যায়নের মাধ্যমে চিহ্নিত ঝুঁকিগুলিকে অগ্রাধিকার দেওয়া হয় এবং যথাযথ ব্যবস্থা নেওয়া হয়।

সাইবার হুমকি গোয়েন্দা তথ্য: WHML.ORG সাইবার হুমকি সম্পর্কিত হালনাগাদ তথ্য সংগ্রহ করতে এবং তাদের জন্য প্রস্তুত থাকতে সাইবার হুমকি গোয়েন্দা উৎস ব্যবহার করে।

নিরাপত্তা ঘটনা ব্যবস্থাপনা: WHML.ORG তথ্য সুরক্ষা লঙ্ঘন এবং সাইবার আক্রমণ সনাক্তকরণ, প্রতিক্রিয়া জানাতে এবং রিপোর্ট করার জন্য সুরক্ষা ঘটনা ব্যবস্থাপনা প্রক্রিয়া প্রয়োগ করে। সুরক্ষা ঘটনাগুলি দ্রুত এবং কার্যকরভাবে পরিচালনা করা হয় এবং প্রয়োজনীয় ব্যবস্থা নেওয়া হয়।

আইনি ও নিয়ন্ত্রক সম্মতি

তথ্য সুরক্ষা আইন: WHML.ORG ব্যক্তিগত তথ্য সুরক্ষা সংক্রান্ত জাতীয় এবং আন্তর্জাতিক আইন মেনে চলে। এটি ইউরোপীয় ইউনিয়ন জেনারেল ডেটা প্রোটেকশন রেগুলেশন (GDPR) এর মতো নিয়ম মেনে চলে।

সাইবার নিরাপত্তা মানদণ্ড: WHML.ORG আন্তর্জাতিকভাবে স্বীকৃত মান (যেমন, ISO/IEC 27001) অনুসারে তার তথ্য নিরাপত্তা ব্যবস্থাপনা ব্যবস্থা ডিজাইন এবং বাস্তবায়ন করে।

পর্যবেক্ষণ এবং নিরীক্ষা

অভ্যন্তরীণ নিরীক্ষা: WHML.ORG নিয়মিতভাবে অভ্যন্তরীণ নিরীক্ষার মাধ্যমে তার তথ্য সুরক্ষা ব্যবস্থাপনা ব্যবস্থা মূল্যায়ন করে। নিরাপত্তা ঘাটতি চিহ্নিত করতে এবং উন্নতির সুযোগ নির্ধারণের জন্য অভ্যন্তরীণ নিরীক্ষা পরিচালিত হয়।

বাহ্যিক নিরীক্ষা: WHML.ORG স্বাধীন তৃতীয় পক্ষ দ্বারা পরিচালিত বহিরাগত নিরীক্ষার মাধ্যমে তার তথ্য সুরক্ষা অনুশীলনগুলিকে বৈধতা দেয়। বহিরাগত নিরীক্ষা তথ্য সুরক্ষা মান এবং কার্যকারিতার সাথে WHML.ORG-এর সম্মতি মূল্যায়ন করে।

ব্যবহারকারীর দায়িত্ব

নিরাপত্তা নীতিমালা মেনে চলা: ব্যবহারকারীদের অবশ্যই WHML.ORG এর তথ্য সুরক্ষা নীতি এবং পদ্ধতি মেনে চলতে হবে।

পাসওয়ার্ড সুরক্ষা: ব্যবহারকারীদের অবশ্যই শক্তিশালী এবং জটিল পাসওয়ার্ড ব্যবহার করতে হবে এবং তাদের পাসওয়ার্ড অন্যদের সাথে শেয়ার করা উচিত নয়।

নিরাপত্তা সংক্রান্ত ঘটনা রিপোর্ট করা: ব্যবহারকারীরা যদি কোনও নিরাপত্তা লঙ্ঘন বা সন্দেহজনক কার্যকলাপ সনাক্ত করেন তবে তাদের অবিলম্বে WHML.ORG এর নিরাপত্তা দলকে অবহিত করতে হবে।

আপডেট এবং প্যাচ প্রয়োগ করা: ব্যবহারকারীদের তাদের ব্যবহৃত সফ্টওয়্যারে নিয়মিত আপডেট এবং নিরাপত্তা প্যাচ প্রয়োগ করতে হবে।