Separation of duties
কর্তব্যের পৃথকীকরণ (এস. ও. ডি), যা কর্তব্যের পৃথকীকরণ নামেও পরিচিত, হল একটি কাজ সম্পন্ন করার জন্য একাধিক ব্যক্তির প্রয়োজন হওয়ার ধারণা। এটি জালিয়াতি, নাশকতা, চুরি, তথ্যের অপব্যবহার এবং অন্যান্য নিরাপত্তা সমঝোতা প্রতিরোধের জন্য সংস্থাগুলির দ্বারা ব্যবহৃত একটি প্রশাসনিক নিয়ন্ত্রণ। রাজনৈতিক ক্ষেত্রে, এটি ক্ষমতার পৃথকীকরণ হিসাবে পরিচিত, যা গণতন্ত্রে দেখা যায় যেখানে সরকারকে তিনটি স্বাধীন শাখায় বিভক্ত করা হয়ঃ একটি আইনসভা, একটি নির্বাহী এবং একটি বিচার বিভাগ। সাধারণ বিবরণ কর্তব্যের পৃথকীকরণ অভ্যন্তরীণ নিয়ন্ত্রণের একটি মূল ধারণা। জালিয়াতি এবং ত্রুটি থেকে বর্ধিত সুরক্ষা প্রয়োজন বর্ধিত খরচ/প্রচেষ্টার সাথে ভারসাম্যপূর্ণ হতে হবে। সংক্ষেপে, এস. ও. ডি ব্যক্তিদের ক্রিয়াকলাপের উপর একটি উপযুক্ত স্তরের নিয়ন্ত্রণ ও ভারসাম্য প্রয়োগ করে। আইবিএম সিস্টেমস জার্নালে আর. এ. বোথা এবং জে. এইচ. পি. এলোফ এস. ও. ডি-কে নিম্নরূপ বর্ণনা করেছেন। নিরাপত্তা নীতি হিসাবে কর্তব্য পৃথকীকরণের প্রাথমিক উদ্দেশ্য হল জালিয়াতি ও ত্রুটি প্রতিরোধ করা। একাধিক ব্যবহারকারীর মধ্যে একটি নির্দিষ্ট ব্যবসায়িক প্রক্রিয়ার জন্য কাজ এবং সংশ্লিষ্ট সুবিধাগুলি প্রচার করে এই উদ্দেশ্যটি অর্জন করা হয়। এই নীতিটি একটি চেকে দুটি স্বাক্ষরের প্রয়োজনের মধ্যে পাওয়া কর্তব্য পৃথকীকরণের ঐতিহ্যবাহী উদাহরণে প্রদর্শিত হয়। ব্যবসার আকার এবং প্রকৃতির উপর নির্ভর করে প্রকৃত কাজের শিরোনাম এবং সাংগঠনিক কাঠামো এক সংস্থা থেকে অন্য সংস্থায় ব্যাপকভাবে পরিবর্তিত হতে পারে। তদনুসারে, সংশ্লিষ্ট ব্যক্তিদের দক্ষতা এবং সক্ষমতার তুলনায় পদমর্যাদা বা শ্রেণিবিন্যাস কম গুরুত্বপূর্ণ। এস. ও. ডি-র ধারণার সঙ্গে, ব্যবসায়িক গুরুত্বপূর্ণ দায়িত্বগুলিকে চার ধরনের কাজে শ্রেণীবদ্ধ করা যেতে পারেঃ অনুমোদন, হেফাজত, রেকর্ড রাখা এবং পুনর্মিলন। একটি নিখুঁত ব্যবস্থায়, কোনও ব্যক্তির একাধিক ধরনের কাজ পরিচালনা করা উচিত নয়। মূলনীতিগুলি মূলত বেশ কয়েকটি পদ্ধতি আংশিক বা সম্পূর্ণ ভিন্ন দৃষ্টান্ত হিসাবে ঐচ্ছিকভাবে কার্যকরঃ ক্রমিক পৃথকীকরণ (দুটি স্বাক্ষর নীতি) পৃথক পৃথকীকরণ (চার চোখের নীতি) স্থানিক পৃথকীকরণ (পৃথক স্থানে পৃথক ক্রিয়া) ফ্যাক্টোরিয়াল পৃথকীকরণ (সমাপ্তিতে বিভিন্ন কারণ অবদান রাখে) সহায়ক প্যাটার্ন একাধিক কার্যকরী ভূমিকা সহ একজন ব্যক্তির সেই ক্ষমতার অপব্যবহার করার সুযোগ রয়েছে। ঝুঁকি হ্রাস করার প্যাটার্নটি হ 'লঃ এমন একটি ফাংশন দিয়ে শুরু করুন যা অপরিহার্য, তবে সম্ভাব্য অপব্যবহারের বিষয়। ফাংশনটিকে পৃথক ধাপে ভাগ করুন, প্রতিটি ফাংশনটি কাজ করার জন্য বা সেই ফাংশনটিকে অপব্যবহার করতে সক্ষম করে এমন শক্তির জন্য প্রয়োজনীয়। প্রতিটি পদক্ষেপ আলাদা আলাদা ব্যক্তি বা সংস্থাকে অর্পণ করুন। ফাংশনের সাধারণ বিভাগগুলি পৃথক করা হবেঃ অনুমোদন ফাংশন রেকর্ডিং ফাংশন, যেমন। উৎস নথি বা কোড বা কর্মক্ষমতা প্রতিবেদন প্রস্তুত করা প্রত্যক্ষ বা পরোক্ষভাবে সম্পদের হেফাজত, যেমন। মেইলে চেক গ্রহণ করা বা সোর্স কোড বা ডাটাবেস পরিবর্তন বাস্তবায়ন করা। দায়িত্বশীল ব্যক্তিদের মধ্যে একটি নিরাপত্তা চাবিকে দুটি (আরও) অংশে বিভক্ত করে পুনর্মিলন বা নিরীক্ষা করা প্রাথমিকভাবে পৃথক পৃথকীকরণকে একমাত্র নির্বাচন হিসাবে সম্বোধন করা হয়। সাধারণ ব্যবসা এবং হিসাবরক্ষণের ক্ষেত্রে এস. ও. ডি শব্দটি ইতিমধ্যেই আর্থিক হিসাবরক্ষণ ব্যবস্থায় সুপরিচিত। সমস্ত আকারের সংস্থাগুলি চেক গ্রহণ (অ্যাকাউন্টে অর্থ প্রদান) এবং রাইট-অফ অনুমোদন, নগদ জমা করা এবং ব্যাঙ্ক স্টেটমেন্টের পুনর্মিলন, টাইম কার্ড অনুমোদন এবং পে-চেকের হেফাজত ইত্যাদির মতো ভূমিকাগুলি একত্রিত না করতে বোঝে। বেশিরভাগ তথ্য প্রযুক্তি (আই. টি) বিভাগে এস. ও. ডি মোটামুটি নতুন, তবে সার্বেনেস-অক্সলে অভ্যন্তরীণ নিরীক্ষা সংক্রান্ত বিষয়গুলির একটি উচ্চ শতাংশ আই. টি থেকে আসে। তথ্য ব্যবস্থায়, কর্তব্যের পৃথকীকরণ একজন ব্যক্তির ক্রিয়া থেকে সম্ভাব্য ক্ষতি হ্রাস করতে সহায়তা করে। কর্তব্যের পর্যাপ্ত পৃথকীকরণ অর্জনের জন্য আইএস বা শেষ ব্যবহারকারী বিভাগকে এমনভাবে সংগঠিত করা উচিত। আই. এস. এ. সি. এ-র সেগ্রিগেশন অফ ডিউটিজ কন্ট্রোল ম্যাট্রিক্স অনুসারে, কিছু দায়িত্বকে একটি পদে একত্রিত করা উচিত নয়। এই ম্যাট্রিক্সটি কোনও শিল্প মান নয়, কেবল একটি সাধারণ নির্দেশিকা যা পরামর্শ দেয় যে কোন অবস্থানগুলি পৃথক করা উচিত এবং সংযুক্ত করার সময় ক্ষতিপূরণ নিয়ন্ত্রণের প্রয়োজন। একটি কোম্পানির আকারের উপর নির্ভর করে, ফাংশন এবং পদবি পরিবর্তিত হতে পারে। এস. ও. ডি-র অভাব সহ ছোট সংস্থাগুলি সাধারণত বিতরণ চক্রের ক্ষেত্রে উদ্বেগের মুখোমুখি হয় যেখানে অননুমোদিত ক্রয় এবং অর্থ প্রদান হতে পারে। যখন কর্তব্যগুলি পৃথক করা যায় না, তখন ক্ষতিপূরণ নিয়ন্ত্রণগুলি থাকা উচিত। ক্ষতিপূরণ নিয়ন্ত্রণ হল অভ্যন্তরীণ নিয়ন্ত্রণ যা বিদ্যমান বা সম্ভাব্য নিয়ন্ত্রণ দুর্বলতার ঝুঁকি হ্রাস করার উদ্দেশ্যে করা হয়। যদি কোনও একক ব্যক্তি তাদের দৈনন্দিন কাজকর্ম সম্পাদনের সময় ত্রুটি এবং/অথবা অনিয়মগুলি করতে এবং গোপন করতে পারে, তবে তাদের এস. ও. ডি অসঙ্গতিপূর্ণ দায়িত্ব দেওয়া হয়েছে। বেশ কয়েকটি নিয়ন্ত্রণ ব্যবস্থা রয়েছে যা কর্তব্যের পৃথকীকরণ কার্যকর করতে সহায়তা করতে পারেঃ নিরীক্ষা পথগুলি আইটি ম্যানেজার বা নিরীক্ষকদের একটি আপডেটেড ফাইলে উৎপত্তির বিন্দু থেকে তার অস্তিত্ব পর্যন্ত প্রকৃত লেনদেনের প্রবাহকে পুনরায় তৈরি করতে সক্ষম করে। কে লেনদেনের সূচনা করেছে, প্রবেশের দিন ও তারিখ, প্রবেশের ধরণ, এতে কী ধরনের তথ্য রয়েছে এবং কোন ফাইলগুলি আপডেট করা হয়েছে সে সম্পর্কে তথ্য সরবরাহ করার জন্য ভাল অডিট ট্রেইলগুলি সক্ষম করা উচিত। অ্যাপ্লিকেশনগুলির পুনর্মিলন এবং একটি স্বাধীন যাচাইকরণ প্রক্রিয়া শেষ পর্যন্ত ব্যবহারকারীদের দায়িত্ব, যা একটি অ্যাপ্লিকেশন সফলভাবে চলে তার আত্মবিশ্বাসের মাত্রা বাড়াতে ব্যবহার করা যেতে পারে। ব্যতিক্রম প্রতিবেদনগুলি তত্ত্বাবধায়ক স্তরে পরিচালিত হয়, যা প্রমাণ দ্বারা সমর্থিত যে ব্যতিক্রমগুলি সঠিকভাবে এবং সময়োপযোগী পদ্ধতিতে পরিচালিত হয়। প্রতিবেদন প্রস্তুতকারী ব্যক্তির স্বাক্ষর সাধারণত প্রয়োজন হয়। ম্যানুয়াল বা স্বয়ংক্রিয় সিস্টেম বা অ্যাপ্লিকেশন লেনদেনের লগগুলি বজায় রাখতে হবে, যা সমস্ত প্রক্রিয়াজাত সিস্টেম কমান্ড বা অ্যাপ্লিকেশন লেনদেন রেকর্ড করে। পর্যবেক্ষণ ও তদন্তের মাধ্যমে তত্ত্বাবধায়ক পর্যালোচনা করা উচিত। একটি নির্ধারিত পদ্ধতি অনুসরণ করে ভুল বা ইচ্ছাকৃত ব্যর্থতা পূরণ করার জন্য, স্বাধীন পর্যালোচনার পরামর্শ দেওয়া হয়। এই ধরনের পর্যালোচনাগুলি ত্রুটি এবং অনিয়ম সনাক্ত করতে সাহায্য করতে পারে। তথ্য ব্যবস্থায় প্রয়োগ অ্যাকাউন্টিং পেশা শত শত বছরের অ্যাকাউন্টিং অনুশীলনের মাধ্যমে অর্জিত বোঝা ঝুঁকিগুলির কারণে কর্তব্য পৃথকীকরণে উল্লেখযোগ্যভাবে বিনিয়োগ করেছে। বিপরীতে, মার্কিন যুক্তরাষ্ট্রের অনেক কর্পোরেশন খুঁজে পেয়েছে যে তাদের সার্বেনেস-অক্সলি অভ্যন্তরীণ নিয়ন্ত্রণের বিষয়গুলির একটি অপ্রত্যাশিতভাবে উচ্চ অনুপাত আইটি থেকে এসেছে। দায়িত্বের পৃথকীকরণ সাধারণত বড় আইটি সংস্থাগুলিতে ব্যবহৃত হয় যাতে কোনও একক ব্যক্তি সনাক্তকরণ ছাড়া প্রতারণামূলক বা দূষিত কোড বা ডেটা প্রবর্তন করার মতো অবস্থানে না থাকে। ভূমিকা-ভিত্তিক অ্যাক্সেস নিয়ন্ত্রণ প্রায়শই আইটি সিস্টেমে ব্যবহৃত হয় যেখানে এস. ও. ডি প্রয়োজন হয়। আরও সম্প্রতি, একটি ক্রমবর্ধমান সংস্থায় ভূমিকার সংখ্যা বাড়ার সাথে সাথে, অ্যাট্রিবিউট-ভিত্তিক অ্যাক্সেস নিয়ন্ত্রণ সহ একটি হাইব্রিড অ্যাক্সেস কন্ট্রোল মডেল তার ভূমিকা-ভিত্তিক প্রতিরূপের সীমাবদ্ধতা সমাধান করতে ব্যবহৃত হয়। সফ্টওয়্যার এবং তথ্য পরিবর্তনের কঠোর নিয়ন্ত্রণের জন্য একই ব্যক্তি বা সংস্থাকে নিম্নলিখিত ভূমিকাগুলির মধ্যে কেবল একটি সম্পাদন করতে হবেঃ একটি প্রয়োজনীয়তা সনাক্তকরণ (বা পরিবর্তনের অনুরোধ); যেমন। একজন ব্যবসায়ী ব্যক্তি অনুমোদন এবং অনুমোদন; যেমন একটি আইটি গভর্নেন্স বোর্ড বা ম্যানেজার ডিজাইন এবং ডেভেলপমেন্ট; যেমন একটি বিকাশকারী পর্যালোচনা, পরিদর্শন এবং অনুমোদন; যেমন। অন্য ডেভেলপার বা স্থপতি। উৎপাদনে বাস্তবায়ন; সাধারণত একটি সফ্টওয়্যার পরিবর্তন বা সিস্টেম প্রশাসক। এটি সফ্টওয়্যার বিকাশের জীবনচক্রের একটি সম্পূর্ণ উপস্থাপনা নয়, তবে কর্তব্য পৃথকীকরণের ক্ষেত্রে প্রযোজ্য সমালোচনামূলক উন্নয়ন ক্রিয়াকলাপগুলির একটি তালিকা। তথ্য ব্যবস্থায় দায়িত্বের পৃথকীকরণ সফলভাবে বাস্তবায়নের জন্য বেশ কয়েকটি উদ্বেগের সমাধান করতে হবেঃ ব্যবস্থায় একজন ব্যক্তির অনুমোদনের অধিকার নিশ্চিত করার জন্য ব্যবহৃত প্রক্রিয়াটি সংস্থায় তার ভূমিকার সাথে সামঞ্জস্যপূর্ণ। প্রমাণীকরণ পদ্ধতি ব্যবহার করা হয় যেমন একটি পাসওয়ার্ডের জ্ঞান, একটি বস্তুর দখল (কী, টোকেন) বা একটি বায়োমেট্রিক বৈশিষ্ট্য। ডাটাবেজ প্রশাসনের প্রবেশাধিকার, ব্যবহারকারী প্রশাসনের প্রবেশাধিকার, সরঞ্জাম যা পিছনের দরজায় প্রবেশাধিকার প্রদান করে বা সরবরাহকারী ইনস্টল করা ব্যবহারকারী অ্যাকাউন্টের মাধ্যমে সিস্টেমে অধিকারের প্রচলন ঘটতে পারে। এই নির্দিষ্ট উদ্বেগের সমাধানের জন্য একটি ক্রিয়াকলাপ লগের পর্যালোচনার মতো নির্দিষ্ট নিয়ন্ত্রণের প্রয়োজন হতে পারে। "দায়িত্বের সংজ্ঞা পৃথকীকরণ/পৃথকীকরণ", আই. এস. এ. সি. এ-র "নিরাপত্তা ঝুঁকি হ্রাস করার জন্য দায়িত্বগুলি পৃথকীকৃত করুন", ডেটামেশন "স্বচ্ছতা, বিভাজন, পৃথকীকরণ, ঘূর্ণন এবং দায়িত্বগুলির তদারকি", আই. এস. এম 3 অডিটিং শর্তাবলী ডেটা সুরক্ষা সম্পর্কিত নিক স্জাবোর প্রবন্ধের বাহ্যিক লিঙ্ক।