সৌদি আরব

NCA এসেনশিয়াল সাইবারসিকিউরিটি কন্ট্রোলস

এসেনশিয়াল সাইবারসিকিউরিটি কন্ট্রোলস হলো সৌদি ন্যাশনাল সাইবারসিকিউরিটি অথরিটির ন্যূনতম বেসলাইন, সরকারি সংস্থা এবং গুরুত্বপূর্ণ জাতীয় অবকাঠামোর মালিক বা পরিচালক প্রতিষ্ঠানের জন্য। 2018 সালে প্রথম জারি এবং 2024 সালে সংশোধিত ECC একশোর বেশি কন্ট্রোলকে পাঁচটি ডোমেইনে সাজায়: গভর্ন্যান্স, প্রতিরক্ষা, রেজিলিয়েন্স, থার্ড-পার্টি ও ক্লাউড কম্পিউটিং, এবং ইন্ডাস্ট্রিয়াল কন্ট্রোল সিস্টেম। প্রতিষ্ঠানগুলো নিজেদের কমপ্লায়েন্স মূল্যায়ন করে NCA-কে রিপোর্ট করে।

ECC জানতে চায় প্রতিটি কন্ট্রোল বাস্তবায়িত ও কার্যকর কি না। DECIMA নীতি থেকে নয়, সিস্টেম থেকে জবাব দেয়।

এক নজরে

জারিকারী

ন্যাশনাল সাইবারসিকিউরিটি অথরিটি (NCA), সৌদি আরব

প্রযোজ্য

সরকারি সংস্থা এবং গুরুত্বপূর্ণ জাতীয় অবকাঠামোর মালিক, পরিচালক বা হোস্টকারী প্রতিষ্ঠান, বেসরকারি খাতের পরিচালকসহ

কার্যকর

ECC-1 2018 থেকে; সংশোধিত ECC-2 2024 সালে জারি

তত্ত্বাবধানকারী

NCA, কমপ্লায়েন্স অ্যাসেসমেন্ট ও রিপোর্টিংয়ের মাধ্যমে

বাধ্যবাধকতাটি কী চায়

রেগুলেশন যেভাবে বলে সেভাবে বাধ্যবাধকতাগুলো, একটি প্রোগ্রাম যে ক্রমে সেগুলো পূরণ করে সেই ক্রমে।

1. 01

   সাইবার নিরাপত্তা গভর্ন্যান্স

   কৌশল, ব্যবস্থাপনা, নীতি, ভূমিকা, ঝুঁকি ব্যবস্থাপনা, প্রকল্প ও পরিবর্তনের নিরাপত্তা, কমপ্লায়েন্স, নিরীক্ষা, মানবসম্পদ নিরাপত্তা ও সচেতনতা।

2. 02

   সাইবার নিরাপত্তা প্রতিরক্ষা

   সম্পদ ব্যবস্থাপনা, পরিচয় ও অ্যাক্সেস, তথ্য-ব্যবস্থা ও প্রসেসিং সুবিধার সুরক্ষা, ইমেইল ও নেটওয়ার্ক নিরাপত্তা, মোবাইল ডিভাইস, ডেটা সুরক্ষা, ক্রিপ্টোগ্রাফি, ব্যাকআপ, দুর্বলতা ও পেনিট্রেশন টেস্টিং, ইভেন্ট লগিং ও মনিটরিং, ঘটনা ও হুমকি ব্যবস্থাপনা, এবং ভৌত নিরাপত্তা।

3. 03

   সাইবার নিরাপত্তা রেজিলিয়েন্স

   ব্যবসায়িক ধারাবাহিকতা ব্যবস্থাপনায় সাইবার নিরাপত্তা অন্তর্ভুক্ত, পুনরুদ্ধার সক্ষমতা পরীক্ষিত।

4. 04

   থার্ড-পার্টি ও ক্লাউড কম্পিউটিং

   থার্ড-পার্টি প্রোভাইডার ও ক্লাউড সেবার জন্য সাইবার নিরাপত্তা প্রয়োজনীয়তা, ডেটার অবস্থান ও হোস্টিং শর্তসহ।

5. 05

   ইন্ডাস্ট্রিয়াল কন্ট্রোল সিস্টেম

   প্রতিষ্ঠান যেখানে অপারেশনাল টেকনোলজি ও ইন্ডাস্ট্রিয়াল কন্ট্রোল পরিবেশ চালায়, তার জন্য কন্ট্রোল।

DECIMA কীভাবে তা প্রমাণ করে

প্রতিটি প্রয়োজনীয়তার জবাব লাইভ সিস্টেম থেকে তারিখযুক্ত, পুনঃযাচাইযোগ্য রেকর্ড দিয়ে দেওয়া হয়, অ্যাসেসমেন্টের জন্য পূরণ করা প্রশ্নমালা থেকে নয়।

• প্রতিরক্ষা কন্ট্রোল ধারাবাহিকভাবে পড়া

  পরিচয়, নেটওয়ার্ক, এন্ডপয়েন্ট, লগিং, ব্যাকআপ ও দুর্বলতা কন্ট্রোল নির্ধারিত সময়ে সেই সিস্টেম থেকে পড়া হয় যা সেগুলো চালায়, প্রতিটি পাঠ টাইমস্ট্যাম্প ও প্রযুক্ত ECC সংস্করণসহ সংরক্ষিত।

• অ্যাসেসমেন্ট রেকর্ড থেকে তৈরি

  NCA-কে রিপোর্ট করা কমপ্লায়েন্স অ্যাসেসমেন্ট অ্যাসেসমেন্টের জন্য পূরণ করা প্রশ্নমালা থেকে নয়, তারিখযুক্ত প্রমাণ থেকে কন্ট্রোল ধরে ধরে তৈরি হয়।

• থার্ড-পার্টি ও ক্লাউড শর্ত প্রমাণিত

  প্রোভাইডার অ্যাসেসমেন্ট, হোস্টিং অবস্থান ও চুক্তিগত শর্ত কাঠামোবদ্ধ রেকর্ড হিসেবে রাখা হয়, যে কন্ট্রোলগুলো সেগুলো পূরণ করে তার সঙ্গে সংযুক্ত।

• ধারাবাহিকতা পরীক্ষা রেকর্ড করা

  পুনরুদ্ধার পরীক্ষা পরিধি, ফলাফল ও প্রতিকারসহ রেকর্ড করা হয়, যে রেজিলিয়েন্স কন্ট্রোলগুলো সেগুলো যাচাই করেছে তার সঙ্গে সংযুক্ত।

04

ক্রেতারা যে প্রশ্ন করেন

সরাসরি উদ্ধৃত করার মতো সংক্ষিপ্ত উত্তর।