বাংলাদেশ

বাংলাদেশ ব্যাংক ICT সিকিউরিটি গাইডলাইন

ব্যাংক ও ব্যাংক-বহির্ভূত আর্থিক প্রতিষ্ঠানের জন্য ICT নিরাপত্তা নীতিমালা (Guideline on ICT Security) বাংলাদেশ ব্যাংক জারি করে এবং এটি বাংলাদেশের প্রতিটি তফসিলি ব্যাংক, ব্যাংক-বহির্ভূত আর্থিক প্রতিষ্ঠান এবং তাদের মাধ্যমে পেমেন্ট ও মোবাইল ফাইন্যান্সিয়াল সার্ভিস (MFS) প্রোভাইডারদের ওপর প্রযোজ্য। এটি ICT গভর্ন্যান্স, তথ্য নিরাপত্তা ব্যবস্থাপনা, ICT অপারেশন ও অবকাঠামো, ডেটা সেন্টার, ব্যবসায়িক ধারাবাহিকতা, সিস্টেম সংগ্রহ ও উন্নয়ন, এবং বিকল্প ডেলিভারি চ্যানেলের নিরাপত্তার প্রয়োজনীয়তা নির্ধারণ করে, এবং বাংলাদেশ ব্যাংক এর পরিপালন পরিদর্শন করে।

পরিদর্শন প্রতিটি ক্ষেত্র নিয়ন্ত্রিত থাকার প্রমাণ চায়। DECIMA সেই প্রমাণ প্রতিদিন হালনাগাদ রাখে, পরিদর্শক আসার আগের সপ্তাহে নয়।

এক নজরে

জারিকারী

বাংলাদেশ ব্যাংক, বাংলাদেশের কেন্দ্রীয় ব্যাংক

প্রযোজ্য

বাংলাদেশের তফসিলি ব্যাংক ও ব্যাংক-বহির্ভূত আর্থিক প্রতিষ্ঠান, এবং তাদের সেবা দেওয়া পেমেন্ট, মোবাইল ফাইন্যান্সিয়াল সার্ভিস ও আউটসোর্সিং প্রোভাইডার

কার্যকর

2005 সালে জারি এবং পরে সংশোধিত; প্রতিষ্ঠানগুলো বর্তমান সংস্করণ পরিপালন করে

তত্ত্বাবধানকারী

বাংলাদেশ ব্যাংক, নিয়মিত ও বিশেষ ICT পরিদর্শনের মাধ্যমে

বাধ্যবাধকতাটি কী চায়

রেগুলেশন যেভাবে বলে সেভাবে বাধ্যবাধকতাগুলো, একটি প্রোগ্রাম যে ক্রমে সেগুলো পূরণ করে সেই ক্রমে।

1. 01

   ICT গভর্ন্যান্স

   ICT-র ওপর বোর্ড ও ব্যবস্থাপনার তদারকি, একটি ICT নিরাপত্তা নীতি, তথ্য নিরাপত্তা ফাংশনসহ সংজ্ঞায়িত ভূমিকা, ঝুঁকি ব্যবস্থাপনা ও ICT নিরীক্ষা।

2. 02

   তথ্য নিরাপত্তা ব্যবস্থাপনা

   অ্যাক্সেস কন্ট্রোল, ব্যবহারকারী ও বিশেষাধিকারপ্রাপ্ত অ্যাকাউন্ট ব্যবস্থাপনা, পাসওয়ার্ড ও প্রমাণীকরণ মান, নেটওয়ার্ক ও এন্ডপয়েন্ট নিরাপত্তা, ম্যালওয়্যার সুরক্ষা, ক্রিপ্টোগ্রাফি ও ডেটা শ্রেণিবিন্যাস।

3. 03

   ICT অপারেশন ও অবকাঠামো

   পরিবর্তন ও প্যাচ ব্যবস্থাপনা, সক্ষমতা ও কর্মক্ষমতা মনিটরিং, লগিং ও মনিটরিং, ডেটা সেন্টার ও ডিজাস্টার রিকভারি সাইটের ভৌত ও পরিবেশগত নিরাপত্তা।

4. 04

   ব্যবসায়িক ধারাবাহিকতা ও ডিজাস্টার রিকভারি

   একটি পরীক্ষিত ব্যবসায়িক ধারাবাহিকতা পরিকল্পনা, একটি ডিজাস্টার রিকভারি সাইট ও গুরুত্বপূর্ণ সিস্টেমের পুনরুদ্ধার লক্ষ্যমাত্রা, নিয়মিত মহড়া রেকর্ডসহ।

5. 05

   বিকল্প ডেলিভারি চ্যানেল

   ইন্টারনেট ব্যাংকিং, মোবাইল ফাইন্যান্সিয়াল সার্ভিস, ATM, কার্ড ও পেমেন্ট গেটওয়ের নিরাপত্তা, জালিয়াতি মনিটরিং ও বাংলাদেশ ব্যাংকে ঘটনা রিপোর্টিংসহ।

DECIMA কীভাবে তা প্রমাণ করে

প্রতিটি প্রয়োজনীয়তার জবাব লাইভ সিস্টেম থেকে তারিখযুক্ত, পুনঃযাচাইযোগ্য রেকর্ড দিয়ে দেওয়া হয়, অ্যাসেসমেন্টের জন্য পূরণ করা প্রশ্নমালা থেকে নয়।

• কন্ট্রোল ক্ষেত্র ধারাবাহিকভাবে পড়া

  অ্যাক্সেস, প্যাচিং, লগিং, ব্যাকআপ, নেটওয়ার্ক ও ডেটা সেন্টার কন্ট্রোল নির্ধারিত সময়ে সেই সিস্টেম থেকে পড়া হয় যা সেগুলো চালায়, প্রতিটি পাঠ টাইমস্ট্যাম্প ও প্রযুক্ত গাইডলাইন সংস্করণসহ সংরক্ষিত।

• পরিদর্শন প্যাক রেকর্ড থেকে তৈরি

  বাংলাদেশ ব্যাংক পরিদর্শনের প্রমাণ-সেট পরিদর্শনের আগের দিনগুলোতে জোড়া দেওয়ার বদলে তারিখযুক্ত পাঠ থেকে ক্ষেত্র ধরে ধরে, পরিদর্শন যে ক্রম অনুসরণ করে সেই ক্রমে তৈরি হয়।

• ঘটনা রেকর্ড ও রিপোর্ট করা

  ডেলিভারি চ্যানেলের নিরাপত্তা ঘটনা DECIMA-র কাছে থাকা প্রমাণ থেকে শ্রেণিবদ্ধ হয় এবং বাংলাদেশ ব্যাংকে দাখিলের প্রতিবেদনের খসড়া সেই রেকর্ড থেকে তৈরি হয়।

• ICT নিরীক্ষা ট্রেইল সংরক্ষিত

  প্রতিটি রায়, ব্যতিক্রম ও প্রতিকার টাইমস্ট্যাম্পসহ সংরক্ষিত থাকে, ফলে অভ্যন্তরীণ ICT নিরীক্ষা ও পরিদর্শন একই রেকর্ড পর্যালোচনা করে।

04

ক্রেতারা যে প্রশ্ন করেন

সরাসরি উদ্ধৃত করার মতো সংক্ষিপ্ত উত্তর।