Computer security incident management
কম্পিউটার নিরাপত্তা এবং তথ্য প্রযুক্তির ক্ষেত্রে, কম্পিউটার নিরাপত্তা ঘটনা ব্যবস্থাপনার সঙ্গে কম্পিউটার বা কম্পিউটার নেটওয়ার্কে নিরাপত্তা ঘটনাগুলির পর্যবেক্ষণ ও সনাক্তকরণ এবং সেই ঘটনাগুলির যথাযথ প্রতিক্রিয়া কার্যকর করা জড়িত। কম্পিউটার নিরাপত্তা ঘটনা ব্যবস্থাপনা হল ঘটনা ব্যবস্থাপনার একটি বিশেষ রূপ, যার প্রাথমিক উদ্দেশ্য হল ক্ষতিকারক ঘটনা এবং কম্পিউটার অনুপ্রবেশের জন্য একটি ভালভাবে বোঝা এবং অনুমানযোগ্য প্রতিক্রিয়ার বিকাশ। ঘটনা ব্যবস্থাপনার জন্য একটি প্রক্রিয়া এবং একটি প্রতিক্রিয়া দলের প্রয়োজন যা এই প্রক্রিয়াটি অনুসরণ করে। কম্পিউটার নিরাপত্তা ঘটনা ব্যবস্থাপনার এই সংজ্ঞাটি জাতীয় ঘটনা ব্যবস্থাপনা ব্যবস্থায় (এনআইএমএস) বর্ণিত মান এবং সংজ্ঞা অনুসরণ করে। ঘটনার সমন্বয়কারী একটি জরুরি নিরাপত্তা ঘটনার প্রতিক্রিয়া পরিচালনা করেন। কোনও প্রাকৃতিক দুর্যোগ বা জরুরি পরিষেবাগুলির কাছ থেকে প্রতিক্রিয়ার প্রয়োজন হলে, ঘটনা সমন্বয়কারী জরুরি পরিষেবাগুলির ঘটনা ব্যবস্থাপকের সাথে যোগাযোগ হিসাবে কাজ করবেন। কম্পিউটার নিরাপত্তা ঘটনা ব্যবস্থাপনা হল কম্পিউটার সম্পদ, নেটওয়ার্ক এবং তথ্য ব্যবস্থা পরিচালনা ও সুরক্ষার একটি প্রশাসনিক কাজ। এই ব্যবস্থাগুলি আমাদের সমাজের ব্যক্তিগত ও অর্থনৈতিক কল্যাণের জন্য আরও গুরুত্বপূর্ণ হয়ে উঠছে। সংস্থাগুলিকে (সরকারি ও বেসরকারি ক্ষেত্রের গোষ্ঠী, সমিতি এবং উদ্যোগ) অবশ্যই জনস্বার্থে এবং তাদের সদস্যপদ ও অংশীদারদের কল্যাণে তাদের দায়িত্বগুলি বুঝতে হবে। এই দায়িত্বটি "কী করতে হবে, যখন জিনিসগুলি ভুল হয়ে যায়" এর জন্য একটি পরিচালন কর্মসূচি থাকা পর্যন্ত প্রসারিত। ঘটনা ব্যবস্থাপনা এমন একটি কর্মসূচি যা এমন একটি প্রক্রিয়া সংজ্ঞায়িত করে এবং প্রয়োগ করে যা একটি সংস্থা তার নিজস্ব কল্যাণ এবং জনসাধারণের সুরক্ষার প্রচারের জন্য গ্রহণ করতে পারে। একটি ঘটনা হল একটি সিস্টেম, পরিবেশ, প্রক্রিয়া, কর্মপ্রবাহ বা ব্যক্তির (উপাদান) স্বাভাবিক আচরণে একটি পর্যবেক্ষণযোগ্য পরিবর্তন। তিনটি মৌলিক ধরনের ঘটনা রয়েছেঃ স্বাভাবিক-একটি স্বাভাবিক ঘটনা সমালোচনামূলক উপাদানগুলিকে প্রভাবিত করে না বা কোনও রেজোলিউশন বাস্তবায়নের আগে পরিবর্তন নিয়ন্ত্রণের প্রয়োজন হয় না। সাধারণ ইভেন্টগুলিতে সিনিয়র কর্মীদের অংশগ্রহণ বা ইভেন্টের ম্যানেজমেন্ট বিজ্ঞপ্তির প্রয়োজন হয় না। বৃদ্ধি-একটি বর্ধিত ঘটনা সমালোচনামূলক উৎপাদন ব্যবস্থাকে প্রভাবিত করে বা একটি রেজোলিউশন বাস্তবায়নের প্রয়োজন যা অবশ্যই একটি পরিবর্তন নিয়ন্ত্রণ প্রক্রিয়া অনুসরণ করবে। বর্ধিত ইভেন্টগুলির জন্য প্রবীণ কর্মীদের অংশগ্রহণ এবং ইভেন্টের অংশীদারদের বিজ্ঞপ্তি প্রয়োজন। জরুরী অবস্থা-একটি জরুরী অবস্থা হল এমন একটি ঘটনা যা মানুষের স্বাস্থ্য বা নিরাপত্তাকে প্রভাবিত করতে পারে যা সমালোচনামূলক ব্যবস্থার প্রাথমিক নিয়ন্ত্রণগুলিকে বস্তুগতভাবে প্রভাবিত করে উপাদানের কার্যকারিতা বা উপাদান ব্যবস্থার প্রভাবের কারণে এমন ক্রিয়াকলাপগুলিকে প্রতিরোধ করে যা ব্যক্তিদের স্বাস্থ্য বা সুরক্ষাকে রক্ষা করে বা প্রভাবিত করতে পারে নীতি হিসাবে বা উপলব্ধ ঘটনা সমন্বয়কারীর ঘোষণার মাধ্যমে জরুরি অবস্থা হিসাবে বিবেচিত হতে পারে কম্পিউটার সুরক্ষা এবং তথ্য প্রযুক্তি কর্মীদের অবশ্যই সুনির্দিষ্ট কম্পিউটার সুরক্ষা ঘটনা প্রতিক্রিয়া পরিকল্পনা অনুসারে জরুরি ঘটনাগুলি পরিচালনা করতে হবে। একটি ঘটনা হল এমন একটি ঘটনা যা মানুষের মূল কারণের জন্য দায়ী। এই পার্থক্যটি বিশেষভাবে গুরুত্বপূর্ণ যখন ঘটনাটি ক্ষতি করার বিদ্বেষপূর্ণ অভিপ্রায়ের ফল। একটি গুরুত্বপূর্ণ নোটঃ সমস্ত ঘটনা ঘটনা কিন্তু অনেক ঘটনা ঘটনা নয়। বয়স বা ত্রুটির কারণে একটি সিস্টেম বা অ্যাপ্লিকেশন ব্যর্থতা একটি জরুরি ঘটনা হতে পারে তবে একটি এলোমেলো ত্রুটি বা ব্যর্থতা কোনও ঘটনা নয়। ঘটনা প্রতিক্রিয়া দল নিরাপত্তা ঘটনা সমন্বয়কারী প্রতিক্রিয়া প্রক্রিয়া পরিচালনা করে এবং দলকে একত্রিত করার জন্য দায়বদ্ধ। সমন্বয়কারী নিশ্চিত করবেন যে দলটি ঘটনার যথাযথ মূল্যায়ন এবং যথাযথ পদক্ষেপের বিষয়ে সিদ্ধান্ত নেওয়ার জন্য প্রয়োজনীয় সমস্ত ব্যক্তিকে অন্তর্ভুক্ত করবে। স্ট্যাটাস রিপোর্ট পর্যালোচনা করতে এবং নির্দিষ্ট প্রতিকারের অনুমোদন দেওয়ার জন্য ঘটনা দলটি নিয়মিত বৈঠক করে। দলের একটি পূর্ব-বরাদ্দকৃত শারীরিক এবং ভার্চ্যুয়াল মিটিং স্থান ব্যবহার করা উচিত। ঘটনার তদন্ত ঘটনার পরিস্থিতি নির্ধারণ করতে চায়। প্রতিটি ঘটনা তদন্তের নিশ্চয়তা দেবে বা প্রয়োজন হবে। যাইহোক, ফরেনসিক সরঞ্জাম, নোংরা নেটওয়ার্ক, পৃথকীকরণ নেটওয়ার্ক এবং আইন প্রয়োগকারীদের সাথে পরামর্শের মতো তদন্ত সংস্থানগুলি একটি জরুরি ঘটনার কার্যকর এবং দ্রুত সমাধানের জন্য কার্যকর হতে পারে। প্রক্রিয়া প্রাথমিক ঘটনা ব্যবস্থাপনা প্রক্রিয়া কর্মচারী, বিক্রেতা, গ্রাহক, অংশীদার, যন্ত্র বা সেন্সর হেল্প ডেস্কে ঘটনা রিপোর্ট করে। টিকিট তৈরি করার আগে, হেল্প ডেস্ক ইভেন্টটিকে ফলস পজিটিভ হিসাবে ফিল্টার করতে পারে। অন্যথায়, হেল্প ডেস্ক ব্যবস্থা একটি টিকিট তৈরি করে যা ইভেন্ট, ইভেন্টের উৎস, প্রাথমিক ইভেন্টের তীব্রতা এবং ইভেন্টের অগ্রাধিকার ধারণ করে। টিকিট ব্যবস্থা অনুষ্ঠানের জন্য একটি অনন্য আইডি তৈরি করে। আইটি কর্মীদের অবশ্যই ইমেল, আইএম এবং অন্যান্য অনানুষ্ঠানিক যোগাযোগ ক্যাপচার করতে টিকিট ব্যবহার করতে হবে। পরিবর্তন নিয়ন্ত্রণ, ঘটনা ব্যবস্থাপনার প্রতিবেদন এবং সম্মতি প্রতিবেদনের মতো পরবর্তী ক্রিয়াকলাপগুলি অবশ্যই টিকিট নম্বর উল্লেখ করতে হবে। এমন ক্ষেত্রে যেখানে ইভেন্টের তথ্য "সীমাবদ্ধ প্রবেশাধিকার", টিকিটকে অবশ্যই সুরক্ষিত নথি পরিচালন ব্যবস্থায় প্রাসঙ্গিক নথিগুলি উল্লেখ করতে হবে। ফার্স্ট লেভেল রেসপন্ডার অতিরিক্ত ইভেন্ট ডেটা ক্যাপচার করে এবং প্রাথমিক বিশ্লেষণ করে। অনেক সংস্থায় অনুষ্ঠানের পরিমাণ কর্মীদের তুলনায় উল্লেখযোগ্য। ফলস্বরূপ, অটোমেশন প্রয়োগ করা যেতে পারে, সাধারণত একটি এসওএআর (নিরাপত্তা অর্কেস্ট্রেশন, অটোমেশন এবং প্রতিক্রিয়া) সরঞ্জামের আকারে, একটি গোয়েন্দা এপিআইয়ের সাথে সংহত। এস. ও. এ. আর সরঞ্জামটি একটি ওয়ার্কফ্লো অটোমেশন ওয়ার্কবুকের মাধ্যমে তদন্তকে স্বয়ংক্রিয় করে। সাইবার ইন্টেলিজেন্স এপিআই প্লেবুকটিকে টিকিট সম্পর্কিত গবেষণা স্বয়ংক্রিয় করতে সক্ষম করে (সম্ভাব্য ফিশিং ইউআরএল, সন্দেহজনক হ্যাশ ইত্যাদি সন্ধান করুন)। প্রথম উত্তরদাতা ঘটনার সমালোচনা নির্ধারণ করেন। এই স্তরে, এটি হয় একটি স্বাভাবিক বা একটি বৃদ্ধি ইভেন্ট। সাধারণ ঘটনাগুলি সমালোচনামূলক উৎপাদন ব্যবস্থাকে প্রভাবিত করে না বা কোনও রেজোলিউশন বাস্তবায়নের আগে পরিবর্তন নিয়ন্ত্রণের প্রয়োজন হয় না। সমালোচনামূলক উৎপাদন ব্যবস্থাকে প্রভাবিত করে বা পরিবর্তন নিয়ন্ত্রণের প্রয়োজন হয় এমন ঘটনাগুলিকে অবশ্যই বৃদ্ধি করতে হবে। সংগঠন পরিচালনা প্রথম স্তরের পর্যালোচনা ছাড়াই অবিলম্বে বৃদ্ধির অনুরোধ করতে পারে-2য় স্তর টিকিট তৈরি করবে। ঘটনাটি সমাধানের জন্য প্রস্তুত। সংস্থানটি টিকিটে সমাধান এবং সমস্যা বিভাগে প্রবেশ করে এবং বন্ধ করার জন্য টিকিট জমা দেয়। টিকিটের মালিক (কর্মচারী, বিক্রেতা, গ্রাহক বা অংশীদার) প্রস্তাবটি গ্রহণ করেন। তারা নির্ধারণ করে যে সমস্যাটি তাদের সন্তুষ্টির সাথে সমাধান করা হয়েছে বা টিকিট বাড়িয়ে দেওয়া হয়েছে। এই ইভেন্টটি দেখানোর জন্য বৃদ্ধি প্রতিবেদনটি আপডেট করা হয় এবং টিকিটটিকে ঘটনার তদন্ত ও প্রতিক্রিয়া জানানোর জন্য একটি দ্বিতীয় স্তরের সংস্থান বরাদ্দ করা হয়। দ্বিতীয় স্তরের সম্পদ অতিরিক্ত বিশ্লেষণ করে এবং টিকিটের সমালোচনাকে পুনরায় মূল্যায়ন করে। যখন প্রয়োজন হয়, দ্বিতীয় স্তরের সংস্থানটি একটি পরিবর্তন নিয়ন্ত্রণ বাস্তবায়নের জন্য এবং ইভেন্টের আইটি ম্যানেজমেন্টকে অবহিত করার জন্য দায়বদ্ধ। জরুরী প্রতিক্রিয়াঃ ঘটনাগুলি বৃদ্ধি শৃঙ্খল অনুসরণ করতে পারে যতক্ষণ না এটি নির্ধারিত হয় যে একটি জরুরি প্রতিক্রিয়া প্রয়োজন। শীর্ষ স্তরের সংগঠন পরিচালনা নির্ধারণ করতে পারে যে একটি জরুরি প্রতিক্রিয়া প্রয়োজন এবং সরাসরি এই প্রক্রিয়াটি আহ্বান করতে পারে। জরুরী প্রতিক্রিয়া বিবরণ জরুরী প্রতিক্রিয়া একটি নিরাপত্তা ইভেন্টের বৃদ্ধি বা সি. আই. ও বা অন্যান্য নির্বাহী সংস্থার কর্মীদের দ্বারা সরাসরি ঘোষণা দ্বারা শুরু করা হয়। সিআইও ঘটনা সমন্বয়কারীকে নিয়োগ করতে পারে, তবে ডিফল্টরূপে, সমন্বয়কারী ঘটনার সময় উপলব্ধ সবচেয়ে সিনিয়র নিরাপত্তা কর্মী সদস্য হবেন। ঘটনার সমন্বয়কারী ঘটনার প্রতিক্রিয়া দলকে একত্রিত করেন। দলটি একটি পূর্বনির্ধারিত সম্মেলনের বৈঠকের স্থান ব্যবহার করে মিলিত হয়। (সি. আই. ও, সি. এস. ও বা ডিরেক্টর আই. টি)-দের মধ্যে একজনকে অবশ্যই প্রতিটি ঘটনা দলের বৈঠকে উপস্থিত থাকতে হবে। সভার কার্যবিবরণীগুলি ঘটনার অবস্থা, পদক্ষেপ এবং সমাধান (গুলি) ধারণ করে। ঘটনার সমন্বয়কারী ঘটনার খরচ, এক্সপোজার এবং অব্যাহত ব্যবসায়িক ঝুঁকি সম্পর্কে রিপোর্ট করেন। ইনসিডেন্ট রেসপন্স টিম পরবর্তী পদক্ষেপ নির্ধারণ করে। লকডাউন এবং মেরামত-সংস্থার আরও ক্ষতি রোধ করতে, প্রভাবিত সিস্টেমগুলি মেরামত করতে এবং পুনরাবৃত্তি রোধ করতে পরিবর্তনগুলি সম্পাদন করার জন্য প্রয়োজনীয় পদক্ষেপগুলি সম্পাদন করুন। মিথ্যা ইতিবাচক-ঘটনার দলটি নির্ধারণ করে যে এই সমস্যাটি জরুরি প্রতিক্রিয়ার নিশ্চয়তা দেয়নি। দলটি সিনিয়র ম্যানেজমেন্টকে একটি লিখিত প্রতিবেদন প্রদান করে এবং বিষয়টি একটি স্বাভাবিক ঘটনা হিসাবে পরিচালনা করা হয় বা এটি বন্ধ করা হয়। মনিটর এবং ক্যাপচার-অপরাধীকে সনাক্ত এবং ধরার জন্য অব্যাহত নজরদারির সাথে একটি পুঙ্খানুপুঙ্খ তদন্ত করুন। এই প্রক্রিয়ায় অবশ্যই নিম্নলিখিত প্রবীণ এবং পেশাদার কর্মীদের বিজ্ঞপ্তি অন্তর্ভুক্ত থাকতে হবেঃ সিইও এবং সিএফও কর্পোরেট অ্যাটর্নি এবং জনসংযোগ পর্যালোচনা এবং ঘটনার প্রকৃতি এবং সুযোগ নির্ধারণের জন্য লগ ডেটা বিশ্লেষণ করুন। এই ধাপে প্রয়োজনীয় প্রশমন এবং মেরামত নির্ধারণের জন্য ভাইরাস, স্পাইওয়্যার, রুটকিট এবং অন্যান্য সনাক্তকরণ সরঞ্জাম ব্যবহার করা উচিত। সিস্টেমগুলি মেরামত করুন, আক্রমণের ভেক্টরগুলি নির্মূল করুন এবং শোষণযোগ্য দুর্বলতা হ্রাস করুন। টেস্ট রিপোর্ট মেরামত প্রক্রিয়ার বৈধতা নথিভুক্ত করে। নীতি মেনে চলা এবং ঝুঁকি প্রশমন নিশ্চিত করার জন্য পরীক্ষা ব্যবস্থা। সমস্ত বর্তমান দুর্বলতা সমাধানের জন্য অতিরিক্ত মেরামত করুন। হামলার উৎস নির্ধারণ এবং অপরাধীকে ধরার জন্য ঘটনার তদন্ত করুন। এর জন্য ফরেনসিক সরঞ্জাম, লগ বিশ্লেষণ, পরিষ্কার ল্যাব এবং নোংরা ল্যাব পরিবেশ এবং আইন প্রয়োগকারী বা অন্যান্য বাইরের সত্তার সাথে সম্ভাব্য যোগাযোগের প্রয়োজন হবে। "ইনভেস্টিগেশন স্ট্যাটাস রিপোর্ট" ঘটনা সম্পর্কিত সমস্ত বর্তমান তথ্য ধারণ করে। ইনসিডেন্ট রেসপন্স টিম এই তথ্য ব্যবহার করে পরবর্তী পদক্ষেপ নির্ধারণ করে। (রেফারেন্স 2 এবং রেফারেন্স 3 দেখুন) সংজ্ঞা প্রথম প্রতিক্রিয়াশীল/প্রথম স্তরের পর্যালোচনা প্রথম ব্যক্তি যিনি ঘটনাস্থলে থাকবেন বা কোনও ঘটনার বিজ্ঞপ্তি পাবেন, সংস্থাগুলিকে প্রথম প্রতিক্রিয়াশীলকে জরুরি পরিস্থিতিতে সনাক্ত এবং সঠিকভাবে প্রতিক্রিয়া জানাতে প্রশিক্ষণ প্রদান করা উচিত। হেল্প ডেস্ক টিকিট (নিয়ন্ত্রণ) একটি বৈদ্যুতিন নথি যা একটি ডাটাবেসে ধরা পড়ে এবং ট্র্যাকিং/রেজোলিউশন সিস্টেম ইস্যু করে টিকিট মালিক ব্যক্তি ইভেন্টটি রিপোর্ট করে, ইভেন্টের সাথে সম্পর্কিত সম্পদের প্রধান মালিক বা সাধারণ আইন বা এখতিয়ারের মালিক। বৃদ্ধি প্রতিবেদন (নিয়ন্ত্রণ) টিকিট বৃদ্ধির জন্য প্রথম প্রতিক্রিয়াকারীর ডকুমেন্টেশন, উত্তরদাতা এই তথ্যটি টিকিট বা ইভেন্টের জন্য উইকি লগ-এ লেখেন। টিকিটটি ইভেন্টের জন্য উইকি লগ উল্লেখ করে। দ্বিতীয় স্তরের সিনিয়র প্রযুক্তিগত সংস্থানগুলি একটি বর্ধিত ঘটনা সমাধানের জন্য বরাদ্দ করা হয়েছে। ঘটনার প্রতিক্রিয়া দলকে একত্রিত করতে, পরিচালনা করতে এবং ঘটনার প্রতিক্রিয়া নথিভুক্ত করতে সংস্থার সিনিয়র ম্যানেজমেন্ট দ্বারা নিযুক্ত ব্যক্তি। বর্তমান তদন্তের ফলাফলের তদন্ত স্থিতি প্রতিবেদন (নিয়ন্ত্রণ) নথিভুক্তকরণ, সমন্বয়কারী এই উপাদানটি টিকিট, উইকি বা ইঞ্জিনিয়ারের জার্নালে নথিভুক্ত করতে পারেন। মিটিং মিনিটস (কন্ট্রোল) ঘটনা দলের সভার ডকুমেন্টেশন, মিনিটগুলি অংশগ্রহণকারীদের নথিভুক্ত করে, ঘটনার বর্তমান প্রকৃতি এবং প্রস্তাবিত কর্মগুলি। সমন্বয়কারী এই উপাদানটি টিকিট, উইকি বা ইঞ্জিনিয়ারের জার্নালে নথিভুক্ত করতে পারেন। লকডাউন পরিবর্তন নিয়ন্ত্রণ একটি প্রক্রিয়া যা ঘটনার সমাধান হিসাবে আদেশ দেওয়া হয়। এই প্রক্রিয়াটি জরুরী পরিবর্তন নিয়ন্ত্রণের মতো একই অনুমোদন এবং প্রতিক্রিয়া প্রয়োজনীয়তা অনুসরণ করে। টেস্ট রিপোর্ট (কন্ট্রোল) এই প্রতিবেদনটি প্রমাণ করে যে আইটি পার্সোনালরা অনলাইনে ফিরিয়ে আনার আগে সিস্টেমগুলির সমস্ত প্রয়োজনীয় এবং উপলব্ধ মেরামত করেছে। ওয়ার রুম গোপনীয় উপাদান পর্যালোচনা এবং একটি নিরাপত্তা ঘটনার তদন্তের জন্য একটি নিরাপদ পরিবেশ। সিনিয়র ম্যানেজমেন্ট (কন্ট্রোল)-কে রিপোর্ট করুন ঘটনা সমন্বয়কারী একটি সিনিয়র ম্যানেজমেন্ট রিপোর্টের খসড়া তৈরির জন্য দায়বদ্ধ। সমন্বয়কারী এই উপাদানটি টিকিট, উইকি বা ইঞ্জিনিয়ারের জার্নাল ইনসিডেন্ট রেসপন্স স্টেপস ডিটেকশনে নথিভুক্ত করতে পারেন-কোনও সেন্সর, কোনও নেটওয়ার্ক বিশ্লেষক বা কোনও ব্যবহারকারী তার পিসিতে অস্বাভাবিক কিছু রিপোর্ট করে কোনও ঘটনা সনাক্ত করতে পারেন। কনটেইনমেন্ট-দূষিত নেটওয়ার্ক ট্র্যাফিক বা কম্পিউটার ভাইরাসের ক্ষেত্রে, ইনসিডেন্ট রেসপন্স ম্যানেজারের উচিত কম্পিউটারটিকে নেটওয়ার্ক থেকে সরিয়ে ট্র্যাফিক বন্ধ করা। পরিষ্কার করুন-ভাইরাসটি সরিয়ে ফেলার জন্য একটি ভাইরাস স্ক্যান চালান অথবা কম্পিউটারটি মুছে পরিষ্কার করুন এবং মেশিনটিকে পুনরায় চিত্রায়িত করুন। বিপরীত প্রকৌশল-দূষিত ট্র্যাফিক কেন প্রথম স্থানে ঘটেছে তা বোঝার জন্য কম্পিউটার ফরেনসিক সরঞ্জামগুলি ব্যবহার করুন। একবার ঘটনাটি সম্পূর্ণরূপে বোঝা গেলে আপনার ভবিষ্যতের ঝুঁকি হ্রাস করার পরিকল্পনা করুন। আরও দেখুন কম্পিউটার ইমার্জেন্সি রেসপন্স টিম প্রো-অ্যাক্টিভ সাইবার ডিফেন্স ইউনাইটেড স্টেটস 'ন্যাশনাল ইনসিডেন্ট ম্যানেজমেন্ট সিস্টেম রেফারেন্সস কম্পিউটার সিকিউরিটি ইনসিডেন্ট রেসপন্স টিম (সি. এস. আই. আর. টি) <আই. ডি1> কম্পিউটার সিকিউরিটি ইনসিডেন্ট ম্যানেজমেন্টের জন্য হ্যান্ডবুক