MEHARI
মেহারি (মেথড ফর হারমোনাইজড অ্যানালাইসিস অফ আরআইএসকে) হল তথ্য নিরাপত্তা পেশাদারদের ব্যবহারের জন্য একটি মুক্ত, মুক্ত উৎস তথ্য ঝুঁকি বিশ্লেষণ মূল্যায়ন এবং ঝুঁকি ব্যবস্থাপনা পদ্ধতি। মেহারি ব্যবসায়িক ব্যবস্থাপক, তথ্য নিরাপত্তা/ঝুঁকি ব্যবস্থাপনা পেশাদার এবং অন্যান্য অংশীদারদের তথ্য, তথ্য ব্যবস্থা এবং তথ্য প্রক্রিয়া (শুধুমাত্র আইটি নয়) সম্পর্কিত সংস্থার ঝুঁকিগুলি মূল্যায়ন ও পরিচালনা করতে সক্ষম করে। এটি আইএসও/আইইসি 27005 অনুসারে তথ্য সুরক্ষা ঝুঁকি ব্যবস্থাপনার সাথে সামঞ্জস্য এবং সমর্থন করার জন্য ডিজাইন করা হয়েছে, বিশেষত একটি আইএসও/আইইসি 27001-অনুবর্তী তথ্য সুরক্ষা পরিচালন ব্যবস্থা (আইএসএমএস) বা অনুরূপ ব্যাপক সুরক্ষা পরিচালনা বা শাসন কাঠামোর প্রসঙ্গে। ইতিহাস 1990-এর দশকের মাঝামাঝি থেকে আইএসও/আইইসি 27001, আইএসও/আইইসি 27002, আইএসও/আইইসি 27005 এবং এনআইএসটি-র এসপি 800-30-এর মতো মানগুলিকে সমর্থন করার জন্য মেহারি ক্রমাগত বিকশিত হয়েছে। মেহারি এক্সপার্ট (2010)-এর বর্তমান সংস্করণে আইএসও 27001/27002:2013 রিভিশন আইএসএমএস-এর লিঙ্ক এবং সমর্থন রয়েছে। মেহারি এক্সপার্ট (2010) নিম্নলিখিত তথ্য সুরক্ষা ঝুঁকি বিশ্লেষণ এবং পরিচালনার ক্রিয়াকলাপগুলিকে সমর্থনকারী সরঞ্জামগুলির একটি নমনীয় স্যুটের সাথে একটি শক্তিশালী এবং প্রসারিত জ্ঞানের ভিত্তিকে একত্রিত করেঃ হুমকি বিশ্লেষণঃ শীর্ষ ব্যবসায়িক পরিচালকরা সংস্থার ক্রিয়াকলাপগুলি বর্ণনা করেন, সম্ভাব্য সমস্যা বা উদ্বেগের তালিকা তৈরি করেন যা সেই ক্রিয়াকলাপগুলিকে বিরূপভাবে প্রভাবিত করতে পারে এবং ব্যবসায়িক প্রভাবগুলিকে মূল্য নির্ধারণ করে। সংশ্লিষ্ট সাংগঠনিক, মানব ও প্রযুক্তিগত সম্পদ চিহ্নিত ও চিহ্নিত করার জন্য ব্যবসায়িক প্রক্রিয়াগুলি আরও বিশ্লেষণ করা হয়। সম্পদগুলি তিনটি ক্লাসিক নিরাপত্তা মানদণ্ড (গোপনীয়তা, সততা, প্রাপ্যতা) এবং প্রযোজ্য আইন ও বিধিমালা মেনে চলার প্রয়োজনীয়তা (যেমন। ব্যক্তিগত তথ্য বা পরিবেশ রক্ষা করার জন্য)। প্রতিনিধিত্বমূলক হুমকির ঘটনার প্রকারের অভ্যন্তরীণ সম্ভাবনা/সম্ভাবনা বিবেচনা করা হয়। এই উপাদানগুলি ঝুঁকির অভ্যন্তরীণ তীব্রতা বিশ্লেষণ এবং মূল্যায়ন করার জন্য স্বয়ংক্রিয়ভাবে একত্রিত হয় (জ্ঞানের ভিত্তিতে 800টি 'পরিস্থিতি'-র উপর ভিত্তি করে), যা পরিকল্পিত ব্যবসায়িক পরিণতি অনুসারে সবচেয়ে সমালোচনামূলক এবং গুরুতর বিষয়গুলিকে তুলে ধরে। ডায়াগনস্টিক প্রশ্নাবলী ব্যবহারকারীদের ঝুঁকি হ্রাস করার জন্য তাদের বিদ্যমান তথ্য সুরক্ষা ব্যবস্থা/নিয়ন্ত্রণের ক্ষমতা মূল্যায়ন করতে সহায়তা করে। সুরক্ষা ব্যবস্থাগুলি (সাংগঠনিক এবং প্রযুক্তিগত) প্রাসঙ্গিক ব্যবস্থাপক এবং পেশাদারদের সাথে আলোচনার জন্য পরিষেবাগুলিতে গোষ্ঠীভুক্ত করা হয়। বিদ্যমান নিরাপত্তা ব্যবস্থার কার্যকারিতা বিবেচনা করে, বর্তমান তথ্য নিরাপত্তা ঝুঁকির দৃশ্যপটের একটি ইঙ্গিত প্রদান করে এবং প্রতিকারমূলক কাজের অগ্রাধিকারের পরামর্শ দিয়ে, প্রতিটি ঝুঁকির দৃশ্যপটের বর্তমান তীব্রতা স্তর প্রদর্শিত হয়। অতিরিক্ত নিরাপত্তা ব্যবস্থার প্রত্যাশিত কার্যকারিতা এবং তাদের বাস্তবায়নের সময়সীমার উপর ভিত্তি করে ঝুঁকিগুলি পরিচালনা করার জন্য কর্ম পরিকল্পনা এবং নিরাপত্তা প্রকল্পগুলি নির্বাচন করা যেতে পারে। পূর্ববর্তী বিশ্লেষণ পরিচালনকে তথ্য সুরক্ষায় যথাযথ বিনিয়োগের ব্যবসায়িক সুবিধাগুলি উপলব্ধি করতে এবং তাই ন্যায্যতা দিতে সক্ষম করেঃ পুরো প্রক্রিয়াটি ব্যবসা-চালিত। এক্সেল ব্যবহার করে নির্মিত মেহারি এক্সপার্ট (2010)-এর ব্যাপক জ্ঞানভাণ্ডার, ইংরেজি এবং ফরাসি উভয় ভাষায় একটি ইন্টারেক্টিভ সরঞ্জাম হিসাবে উপলব্ধ, বা আরও সঠিকভাবে সরঞ্জামগুলির একটি স্যুট যা পৃথকভাবে ব্যবহার করা যেতে পারে তবে একটি সুসঙ্গত স্যুট হিসাবে ডিজাইন করা হয়েছে। প্রক্রিয়াটি এগিয়ে যাওয়ার সাথে সাথে প্রাপ্ত তথ্যের সাথে জ্ঞানের ভিত্তি স্বয়ংক্রিয়ভাবে প্রসারিত হয়, পরবর্তী পদক্ষেপগুলির জন্য ইনপুট সরবরাহ করে। ঝুঁকি এবং নিয়ন্ত্রণের ধারাবাহিক বিশ্লেষণ বড়, বৈচিত্র্যময় সংস্থাগুলিকে একটি সমান ভিত্তিতে অপারেটিং ইউনিটগুলির তুলনা এবং বৈপরীত্য করতে সক্ষম করে। একই নীতির উপর ভিত্তি করে অতিরিক্ত অ্যাপ্লিকেশন এবং সরঞ্জামগুলি ক্রিয়েটিভ কমন্স লাইসেন্সের অধীনে তৈরি করা যেতে পারে। আরও দেখুন অ্যাটাক (কম্পিউটিং) কম্পিউটার সিকিউরিটি ইনফরমেশন সিকিউরিটি ইনফরমেশন সিকিউরিটি ম্যানেজমেন্ট সিস্টেম আইটি রিস্ক মেথডোলজি থ্রেট (কম্পিউটার) ভালনারেবিলিটি (কম্পিউটিং) রেফারেন্স হোম পেজ ফর মেহারি টুল ডাউনলোড গাইড এক্সটার্নাল লিঙ্ক এনইএসএ ইনফরমেশন অন মেহারি রিস্ক অ্যানালাইসিস মেথডোলজি