এন্টারপ্রাইজ সিকিউরিটি অ্যান্ডারসনের জন্য পাইকি পলিসি কাঠামো তৈরি করা

এন্টারপ্রাইজ সিকিউরিটির ভূমিকা বুঝতে

সাধারণ আইআরসি (পিকেআই) আধুনিক ডিজিটাল প্রতিষ্ঠানের উপর আস্থা রেখে পাবলিক ইনফ্লুয়েট (পিকেআই) এটি ইস্যু, বিতরণ এবং ব্যক্তিগত তথ্য প্রদান করে, যা এনক্রিপশন, অনুমোদন এবং অগণহত্যাকে সক্রিয় করে। কোন কাঠামোগত তথ্য চুরি, তথ্য চুরি, তথ্য চুরি করা, সংরক্ষণ, সংরক্ষণ এবং নিরাপত্তা নীতি ভঙ্গ করা, এবং নিরাপত্তা সংক্রান্ত নীতি প্রয়োগের ক্ষেত্রে এটি একটি কৌশলের ক্ষেত্রে বাধা সৃষ্টি করে।

পিকেআই এর কোরে অংশ

নীতি কাঠামো নির্মাণের জন্য, আপনাকে প্রথমে ভিত্তিগত উপাদানগুলো বুঝতে হবে: সার্টিফিকেট এবং ইস্যুতে স্বাক্ষর করার জন্য সার্টিফিকেট এবং সার্টিফিকেট (আরএআরএ); নিবন্ধন কর্তৃপক্ষ (আরএএস) নিশ্চিত করুন যে আনুষ্ঠানিকভাবে পরিচয় পত্রের আগে নিশ্চিত করুন; সংরক্ষণ ও বিতরণের জন্য সার্টিফিকেট সংরক্ষণ এবং ব্যবস্থাপনা পদ্ধতি নিশ্চিত করুন; প্রজন্মের জন্য অস্থায়ী উপাদান, ব্যাকগ্রাউন্ড, ব্যাকআপ এবং ধ্বংস করার জন্য বিভিন্ন ধরনের নীতি, যেগুলো গোপন অথবা ব্যক্তিগত কী-পত্রের মধ্যে প্রবেশ করতে হবে, তা নির্ধারণ করতে হবে ।

কেন নীতি-নীতি অ-নগ্য নয়

পিকেআই নীতির সাথে প্রায়শ:ই যোগাযোগ ব্যবস্থা না থাকলে মেয়াদ উত্তীর্ণ সার্টিফিকেট, মেয়াদ উত্তীর্ণ সার্টিফিকেট, অথবা ভুল সার্টিফিকেটগুলো ত্রুটি-অভিভাবিত করা হয়েছে। একটি নীতি-মধ্য-মধ্য-পরিকল্পিত আক্রমণ পরিচালনার মাধ্যমে, সংগঠন জুড়ে মানব ত্রুটি কমিয়ে, মানব ভুলের হিসাবগুলো কমিয়ে, এবং ব্যবস্থাপনার জন্য সরকারি কর্মকর্তাদের হিসাব রাখার যোগ্য প্রমাণ সরবরাহ করে।

কাঠামো নির্মাণের জন্য ধাপ-বি-স্ঠন- উন্মুখ

১. সংগঠনসমূহ এবং সীমা

পি. পি.আই. থেকে সাধারণ তথ্য ধারণ করার মাধ্যমে ওয়েব সার্ভার, ইমেইল স্বাক্ষর এবং এনক্রিপশনের জন্য ক্লায়েন্ট প্রমাণীকরণ ব্যবস্থা করা হবে, সফটওয়্যার বিতরণের কোড স্বাক্ষর এবং আই. এস. টি. এল. - এর মতো সি. ডি, এইচ. সি., পি. পি., পি. সি. ঠিকানা, এবং সাধারণ সংখ্যা, অনুমোদন । এটি নিশ্চিত করতে হবে যে কোন ধরনের নিরাপত্তাজনিত ঝুঁকি, এবং অভ্যন্তরীণ ত্রুটি সম্বন্ধে তাদের সঠিক উত্তর । যদি তাদের প্রয়োজন হয়, তাহলে এই মানচিত্রটি যাচাই করতে হবে FIP- এর জন্য উপযুক্ত, এবং সঠিক তারিখ নির্ধারণ করতে হবে ।

২) ভূমিকা, দায়িত্ব ও সীমাবদ্ধতা সম্বন্ধে ব্যাখ্যা করুন

এ পিকেআই নীতি অবশ্যই মালিকানার জন্য একটি পিকে-এর আয়োজন করতে হবে।

৩) সার্টিফিকেট নীতিমালা (সিপি) এবং সার্টিফিকেট সংকলন (সিপি) সংজ্ঞায়িতকরণ (সিপি)

সার্টিফিকেট পলিসি (সিপি) একটি উচ্চ পর্যায়ের নথী যা সংস্থাটির মধ্যে উদ্দেশ্য এবং সার্টিফিকেটের ব্যবহার ব্যাখ্যা করে । এটি নিশ্চয়তা, বৈধ নিয়ম এবং বৈধভাবে বৈধ । এই ধরনের শর্তসমূহ (পিএস) অনুমোদন করে । এই ব্যবস্থাটি কিভাবে অনুমোদন করা হবে, সেই সম্বন্ধে সি. পি. পি. ডি. - র শর্তগুলো সঠিকভাবে বর্ণনা করা, এবং তাদের আইনী কনটেন্ট ডকুমেন্টসমূহ, এবং তাদের আইনী কনটেন্টকে অনুমোদন করে।

CP এর মধ্যে উপাদানসমূহ যোগ করো

• [[[F] সার্টিফিকেট [F] সার্টিফিকেট এবং উদ্দেশ্য ছিল যে সমস্ত ফাইল[FLT] ব্যবহার করা হবে [FLT] [FLT], TLS সার্ভারের s, ক্লায়েন্ট, কোড লেখা.
• [[F] [FLT] [FLT] এর প্রারম্ভিক স্তরের[FLT] [FLT] (যেমন, নিম্ন, মাঝারি, উচ্চ, উচ্চ, শক্তিশালী)
• [[[[[F]] বিস্তারিত জানতে [F] এবং সংগ্রহ করা ঘরের সংখ্যা: [FLT] ০০০], এই ঘরের মধ্যে bonit-র ক্ষুদ্র প্রান্ত থেকে হ্রাস করা যাবে।
• [[[F] শর্ত][FLT][FLT], যেমন: ১] প্রধান চুক্তি, কর্মচারী চলে যাওয়ার বা অ্যালগরিদমহীন ।

SPS এর মধ্যে উপাদানসমূহ

• [[[F] CRIT [FP]] -IBLE [FLT], হার্ডওয়্যার নিরাপত্তা মডিউলসহ, এন- এস- এস- এল (HM) ডিরেক্টরি।
• [[F] সার্টিফিকেট হল =% 1] sShownment [FLT][FLT] স্বাক্ষর করার অনুরোধ থেকে অনুমোদন করার জন্য অনুরোধ করা থেকে প্রাপ্ত
• [[FLT] কী-লার সাইকেল ম্যানেজমেন্ট[FLT] - ব্যাক- আপ] ব্যাক- এন্ড, সংরক্ষণ, এবং ধ্বংস তালিকা]
• [[F] লগিং এবং পর্যবেক্ষণের প্রয়োজনগুলো হিসাব করা হচ্ছে [FROL] সকল পি- আই অপারেশনের জন্য [FLT] ।

৪) নিরাপত্তা নিয়ন্ত্রণ এবং প্রযুক্তিগত কৌশল নিয়ন্ত্রণ।

নিয়ম হচ্ছে তাদের প্রযুক্তিগত প্রয়োগের জন্য এইচ. এস.এম. ব্যবহার করা হচ্ছে অনলাইন সার্টিফিকেট (OCS) প্রোটোকলের মাধ্যমে ব্যক্তিগত কী- এর মাধ্যমে সার্টিফিকেট ব্যবস্থাপনার মাধ্যমে সার্টিফিকেট ব্যবস্থাপনার জন্য এইচ. এস.এম.এম. ব্যবহার করা। হোস্ট সংক্রান্ত তথ্য স্বল্প সময়ের জন্য অথবা সার্টিফিকেট সংক্রান্ত রি-সিউট নিয়ন্ত্রণ তালিকা (RSP) সরবরাহের মাধ্যমে সংক্ষিপ্ত ভূমিকা এবং মাল্টি-কম-স্যাম্পেইন ব্যবস্থাপনা ব্যবস্থাপনার মাধ্যমে অটো- এস. এস. এস. এস. পি. সার্ভার নেটওয়ার্ক সার্ভার ব্যবহার করে । সাধারণ সার্ভার অথবা কম ব্যবহার করতে পারে ।

পিকেআই ঘটনার জন্য যে পরিমাণ প্রতিক্রিয়া তৈরি করা হয়েছে, তার জন্য প্রস্তুতকৃত প্রতিক্রিয়া

খারাপ ভাবে প্রস্তুত করুন: ব্যক্তিগত কী-এর মেয়াদের জন্য প্রস্তুত, অবৈধ সার্টিফিকেট প্রত্যাখ্যান করা হয়েছে অথবা সিএসি সার্ভার ভঙ্গ করা হয়েছে। নিয়মটি দ্রুত সংজ্ঞায়িত করা প্রয়োজন। এই নীতিটি প্রত্নতাত্বিক কনটেন্ট কনটেন্টের সাথে যোগাযোগ করতে হবে এবং ফরেনসিকের তদন্ত শুরু করতে হবে। এই পরীক্ষাগুলি ব্যবহার করে প্রতি বছর প্রাথমিক পর্যায়ের মধ্যে সীমাবদ্ধ হয়ে যায় এবং নির্বাহী পদ অনুসারে, আইনগত পরামর্শ এবং আইন শৃঙ্খলা বাহিনী এর মধ্যে আইনী পরামর্শও যুক্ত থাকে।

৬) পরিষ্কার বোঝা এবং পর্যালোচনা করা

পিকেআই হুমকি- নতুন সমাধিবিজ্ঞানের আক্রমণ, অ্যালগরিদম ডেকেশন (জিএম, আই), এবং নিয়ন্ত্রণগত পরিবর্তন সংক্রান্ত নীতি পরিবর্তনের প্রয়োজন এবং প্রধান ঘটনার পর পুনরায় পর্যালোচনার জন্য স্বয়ংক্রিয় পর্যবেক্ষণ, সার্টিফিকেট বাতিল, এবং অভ্যন্তরীণ স্বাস্থ্য ব্যবস্থাপনা বিষয়ক রিপোর্ট প্রকাশ করা।

পিকেআই পরিচালক গোষ্ঠীর জন্য সর্বোত্তম অভ্যাস

দু - জনের মধ্যে পার্থক্য

একটি সার্টিফিকেট স্বাক্ষর করতে কোন প্রশাসককে অনুমতি দিও না এবং অনুরোধটিও অনুমোদন করা হল। কর্মফলতা অনুমোদন করে অন্তত দুটি অনুমোদন অনুমোদনকৃত। সার্টিফিকেট নির্মাণের জন্য একটি পৃথক ভূমিকা, প্রত্যাহার, এবং অডিটেশন এর জন্য পৃথক ভূমিকা ব্যবহার করুন। এটি পি- এস- এস এস ডি ডি এস এস এস এবং SC ২ এর জন্য নিরীক্ষণের ঝুঁকি কমিয়ে দেয়।

শক্তিশালী ক্রিপ্টোগ্রাফলি হিগিন

মান নির্ধারণ করুন পালনকর ্ তার প্রমিত শিল্প-বাণিজ্যের ব্যবহার যেমন, PKCS#58, বা তার চেয়েও বড়, পি-২৫৬ ও SHA256 । অবচিত প্রোটোকলগুলি উপেক্ষা করে সকল পি-এম সফটওয়্যার, HSM সফটওয়্যার এবং অপারেটিং সিস্টেমের জন্য মূল পলিসি স্থির করুন। সকল X-CRIOSECTECTE -C-র মান নির্ধারণ করে, প্রতি বছর, প্রতি বছর, প্রতি বছর, H-3.S-sc চেপে, অথবা ব্যাক-অফ-অাপ-CPA SCTPCTIOSECTI-র সাথে সংযোগের জন্য ব্যাক-এন্ড ব্যবস্থা নির্ধারণের বৈশিষ্ট্যের জন্য SCPCPCT-র গতি নির্ধারণ করে, 0 ও H.po (অভিনিউ-র্র্‍) ব্যবহার । অবচিত অবস্থায়, 0 (সকল কী পরিবর্তন করা হবে।

পিকেআই ব্যবস্থাপনার জন্য বহু-আক্রমিক প্রমাণীকরণ প্রমাণীকরণ

CA ব্যবস্থাপনা কনসোল, এইচএসএম প্রশাসন, এবং সার্টিফিকেট ব্যবস্থাপনা কর্তৃপক্ষের কাছে প্রবেশাধিকার প্রয়োজন। এটি একটি পাসওয়ার্ড প্রয়োজন যা সমস্ত পিকেআই (বিশেষ) হার্ডওয়্যার টোকেন, বায়োমেট্রিক কার্ড, বা স্মার্ট কার্ডের মাধ্যমে সমস্ত পাসওয়ার্ড দিয়ে প্রত্যাখ্যাত হতে পারে।

রেগুলার এক্সপ্রেশন ও কমপ্লুসিভ পানি

পিকেআই লগ, সার্টিফিকেটাদি এবং নিয়ন্ত্রণ পদ্ধতি নির্ধারিত সময়ের চারগুণের মধ্যে অভ্যন্তরীণ অডিট, সিপিএস এবং রেগুলার এক্সপ্রেশন সিস্টেমের জন্য বার্ষিক বার্ষিক অডিশনের মধ্যে চলমান। ডকুমেন্টস খুঁজে বের করে একটি ঝুঁকিতে পুনরায় ফরম্যাটের মাধ্যমে নিবন্ধন করা ও পুনরায় নিয়ন্ত্রণ করা।

কি-বোর্ডের সাইকেল পরিচালনা

ধ্বংস করার জন্য, প্রতিটি ধাপের জন্য, প্রধান কী- এর জন্য HSM ব্যবহার করুন। কী পুরুষ ও সংগ্রহের সময় ব্যয় হয়। কোনো প্রয়োজন হলে ঐতিহাসিক তথ্যের জন্য SSIBRE কে. ডি. ই. কী- এর মেয়াদ উত্তীর্ণ হওয়ার সময় তালিকা থেকে তথ্য বের হতে হবে। বৈধ চাহিদা নির্ধারণের উপর ভিত্তি করে একটি কি- ধাপের অবস্থান নির্ধারণ করা হবে ও নিরাপত্তা বিষয়ক বিজ্ঞপ্তির উপর ভিত্তি করে।

এন্টারপ্রাইজ সিকিউরিটি ফ্রেমওয়ার্কের মাধ্যমে পিকেআই পলিসি

আপনার পিকেআই নীতি বৃহত্তর শাসন ব্যবস্থার সাথে মিলে, যেমন এনআইএস ৫-৫৫৩ (অভিযান), এনআইএস ৫-৫৩ (নিরাপত্তা নিয়ন্ত্রণ) এবং ৫০০১, এবং ৫১৭১,০০০ জন ব্যক্তি পরিচয় এবং ব্যবস্থাপনা ব্যবস্থার মধ্যে সম্পর্ক, নেটওয়ার্ক নিরাপত্তা এবং তথ্য সুরক্ষা প্রোগ্রাম নিশ্চিত করে। উদাহরণ হিসেবে, মানচিত্র পিআইপি, এনটিএস (আইএস-এস-এস-এস), আই-এস-এস-এস-এস-এস-এর মাধ্যমে আই-এস-এস-এস-এস-এস-এর মাধ্যমে আই-এস-এস-এস-৩ নামক প্রতিষ্ঠান নিয়ন্ত্রণ করা এবং যোগাযোগ ব্যবস্থা এবং নিরাপত্তা ব্যবস্থা এবং নিরাপত্তা ব্যবস্থা (আই-এর) এর সাথে যোগাযোগ ব্যবস্থা করুন।

সাধারণ জ্ঞান অর্জন এবং কীভাবে সেগুলো এড়িয়ে চলা যায়

• [[[[F] জটিল সার্টিফিকেট অনুক্রমিক:[FLT]
• [[[F]] নিষ্ক্রিয়করণ সার্টিফিকেট মনিটরিং পর্যবেক্ষণ:[[FF] স্বয়ংক্রিয় সতর্কতা:[FLT] quant:[1] quotif:[1]] স্বয়ংক্রিয়ভাবে সতর্ক এবং কর্মক্ষতা সংক্রান্ত কাজের ধারা, সেবা চলাচলের ক্ষেত্রে সেবা বন্ধ করা সার্ভিসের ব্যবহার । কেন্দ্রীয় মেয়াদ উত্তীর্ণ সময়ের ব্যবস্থাপনা যন্ত্র সকল পরিবেশের মধ্যে দৃষ্টি আকর্ষণ করে ।
• [[[F] মোবাইল এবং আইওট ডিভাইস:[F][F][F] ডিভাইসগুলির] যন্ত্রাদিাদি চিহ্নাদিাদি সুরক্ষিত রাখার জন্য প্রটেকশন পলিসি, যা প্রায়ই বিভিন্ন ধরনের জীবন সাইকেল এবং বৈধ চাহিদা পূরণ করে । নিশ্চিতকরণ এবং ডিভাইসের পরিচয় নিশ্চিতকরণ কাজের জন্য বিভিন্ন পদ্ধতি নির্ধারণ করুন ।
• [[[F]] নিয়ম DO[0]] পরীক্ষা করা নয় কিন্তু পরীক্ষা করে দেখা হবে না:[FLT]] পরীক্ষা করুন:[FLT]] নিশ্চয়তা দেয়, কী পুনরুদ্ধার, এবং ব্যাক- এন্ড ব্যাক- এন্ড পুনরায় নির্মাণ করা । এমন একটি নীতি যা শুধুমাত্র কাগজেই কাজ করে ।

পিকেআই নীতি: অটোরান ও মেঘপুঞ্জ

আধুনিক প্রতিষ্ঠান এই ভলিউমকে হাজার হাজার ডলারে নিয়ন্ত্রণ করার জন্য আবেদন করছে। নিয়মটি এখন অটোমেটেড সার্টিফিকেট ব্যবস্থাপনার ক্ষেত্রে ACE প্রোটোকলের মাধ্যমে অনুমোদন করা উচিত। আসুন অভ্যন্তরীণ সেবার জন্য এনক্রিপ্ট করা, মেঘের জন্য এনক্রিপ্ট করা সার্ভিস (যেমন AWSC, প্রাইভেট, NSCT), NACTA, SACTA-র মাধ্যমে নিজের উপর নির্ভর করা, এবং গুরুত্বের উপর মনোযোগ প্রদান করা যায় না, এবং এর গুরুত্বের সাথে যোগাযোগ করা উচিত।

অন্তর্ভুক্ত

পিকেআই নীতি কাঠামো গড়ে তোলা কোন সময়ের সহায়ক ব্যবস্থা নয়। এটি একটি লাগাতার শাসন শাসন ব্যবস্থা ব্যবস্থা। এটি একটি কার্যকর নিয়ম যা প্রাতিষ্ঠানিক আস্থা রক্ষা করে।

আরও পড়ার জন্য NISCSTE -5 1 1; [[FR] কী ম্যানেজমেন্ট[FOPL] - এর জন্য SREL], [FOPRE:][FOPREBRE:[FO]]:[FRED], এবং ক্ষেত্র:L [FO[[F]]:[F8], এবং মান অনুযায়ী... [F]