Sherwood Applied Business Security Architecture
এস. এ. বি. এস. এ (শেরউড অ্যাপ্লায়েড বিজনেস সিকিউরিটি আর্কিটেকচার) গুরুত্বপূর্ণ ব্যবসায়িক প্রক্রিয়াগুলিকে সমর্থন করার জন্য একটি ঝুঁকি-চালিত এন্টারপ্রাইজ তথ্য সুরক্ষা স্থাপত্য এবং পরিষেবা পরিচালনার বিকাশের জন্য একটি মডেল এবং পদ্ধতি। এটি জ্যাকম্যান ফ্রেমওয়ার্ক থেকে স্বাধীনভাবে তৈরি করা হয়েছিল, তবে এর একটি অনুরূপ কাঠামো রয়েছে। এস. এ. বি. এস. এ মডেলের প্রাথমিক বৈশিষ্ট্য হল নিরাপত্তার জন্য ব্যবসায়িক প্রয়োজনীয়তার বিশ্লেষণ থেকে সবকিছু অবশ্যই উদ্ভূত হতে হবে, বিশেষত যেগুলিতে সুরক্ষার একটি সক্ষম ফাংশন রয়েছে যার মাধ্যমে নতুন ব্যবসায়িক সুযোগগুলি বিকাশ ও কাজে লাগানো যেতে পারে। প্রক্রিয়াটি শুরুতে ব্যবসায়িক প্রয়োজনীয়তাগুলি বিশ্লেষণ করে এবং কৌশল ও ধারণা, নকশা, বাস্তবায়ন এবং জীবনচক্রের চলমান 'পরিচালনা ও পরিমাপ' পর্যায়গুলির মাধ্যমে ট্রেসেবিলিটির একটি শৃঙ্খলা তৈরি করে যাতে ব্যবসায়িক ম্যান্ডেট সংরক্ষণ করা হয়। ব্যবহারিক অভিজ্ঞতা থেকে তৈরি ফ্রেমওয়ার্ক সরঞ্জামগুলি পুরো পদ্ধতিকে আরও সমর্থন করে। মডেলটি স্তরযুক্ত, উপরের স্তরটি ব্যবসায়িক প্রয়োজনীয়তার সংজ্ঞা পর্যায়। ধারণাগত স্থাপত্য, যৌক্তিক পরিষেবা স্থাপত্য, ভৌত পরিকাঠামো স্থাপত্য এবং পরিশেষে সর্বনিম্ন স্তরে, প্রযুক্তি এবং পণ্য নির্বাচন (উপাদান স্থাপত্য)-এর সংজ্ঞার মধ্য দিয়ে প্রতিটি নিম্ন স্তরে বিমূর্ততা এবং বিশদ বিবরণের একটি নতুন স্তর তৈরি করা হয়। সাবসা মডেল নিজেই সাধারণ এবং যে কোনও সংস্থার জন্য সূচনা বিন্দু হতে পারে, তবে এর কাঠামো দ্বারা নিহিত বিশ্লেষণ এবং সিদ্ধান্ত গ্রহণের প্রক্রিয়ার মধ্য দিয়ে যাওয়ার মাধ্যমে এটি উদ্যোগের জন্য নির্দিষ্ট হয়ে যায় এবং অবশেষে একটি অনন্য ব্যবসায়িক মডেলের জন্য অত্যন্ত কাস্টমাইজ করা হয়। এটি বাস্তবে এন্টারপ্রাইজ নিরাপত্তা কাঠামোতে পরিণত হয় এবং এটি সংস্থার মধ্যে তথ্য নিরাপত্তা ব্যবস্থাপনার একটি কৌশলগত কর্মসূচির সাফল্যের কেন্দ্রবিন্দু। সাবসা এমন একটি পদ্ধতির একটি বিশেষ উদাহরণ যা আইটি (তথ্য প্রযুক্তি) এবং ওটি (অপারেশনাল প্রযুক্তি) পরিবেশ উভয়ের জন্যই ব্যবহার করা যেতে পারে। সাবসা ম্যাট্রিক্স নোটঃ উপরেরটি মূল সাবসা ম্যাট্রিক্স, যা আজও বৈধ, তবে এটি একটি বিস্তৃত পরিষেবা পরিচালন ম্যাট্রিক্স দ্বারা প্রসারিত হয়েছে এবং কিছু বিশদ এবং পরিভাষা ক্ষেত্রে আপডেট করা হয়েছে। সাবসার লেখক ডেভিড লিনাসের ভাষায়, "সাবসা ম্যাট্রিক্স এবং সাবসা সার্ভিস ম্যানেজমেন্ট ম্যাট্রিক্স 90-এর দশকের শেষের দিক থেকে আপডেট করা হয়নি। বছরের পর বছর ধরে আপনার প্রতিক্রিয়া অনুরোধ করা উন্নতির জন্য আমরা সেগুলিকে নতুন করে ডিজাইন করেছি। আমরা ম্যাট্রিক্সের কাঠামো বা নীতিগুলি মৌলিকভাবে পরিবর্তন করিনি (খুব কম উপাদানই অবস্থান পরিবর্তন করেছে) তবে পরিভাষা আপডেট এবং ধারাবাহিকতার দিকে মনোনিবেশ করেছি। নতুন সংস্করণগুলি সাবসা সদস্যদের ওয়েবসাইটে ডাউনলোড করা যেতে পারে (সাবসা শ্বেতপত্রের 2009 সালের সংশোধন এবং সাবসা শংসাপত্র রোডম্যাপের মতো অন্যান্য গুরুত্বপূর্ণ নথি সহ)। তথ্যসূত্র এস. এ. বি. এস. এ পদ্ধতি বাইরের লিঙ্ক এস. এ. বি. এস. এ ওয়েবসাইট এস. এ. বি. এস. এ ইনস্টিটিউট এন্টারপ্রাইজ স্থাপত্য কম্পিউটার নিরাপত্তা