সৌদি আরব

SAMA সাইবার সিকিউরিটি ফ্রেমওয়ার্ক

সৌদি কেন্দ্রীয় ব্যাংকের সাইবার সিকিউরিটি ফ্রেমওয়ার্ক SAMA-নিয়ন্ত্রিত প্রতিটি প্রতিষ্ঠানের ওপর বাধ্যতামূলক: ব্যাংক, বিমাকারী, ফাইন্যান্স কোম্পানি, পেমেন্ট সার্ভিস প্রোভাইডার ও তাদের আউটসোর্স করা কার্যক্রম। এটি সাইবার নিরাপত্তাকে চারটি ডোমেইনে সাজায় — নেতৃত্ব ও গভর্ন্যান্স, ঝুঁকি ব্যবস্থাপনা ও কমপ্লায়েন্স, অপারেশন ও প্রযুক্তি, এবং থার্ড পার্টি — এবং প্রতিটি কন্ট্রোলকে 0 থেকে 5 পর্যন্ত পরিপক্বতা স্কেলে মাপে, যেখানে স্তর 3 প্রত্যাশিত বেসলাইন। প্রতিষ্ঠানগুলো বছরে একবার স্ব-মূল্যায়ন করে এবং SAMA তার ফলাফল পর্যালোচনা করে।

ফ্রেমওয়ার্ক এমন পরিপক্বতা চায় যা সংজ্ঞায়িত, বাস্তবায়িত ও পরিমাপিত। DECIMA সেই পরিমাপ জোগায়, প্রতিদিন।

এক নজরে

জারিকারী

সৌদি কেন্দ্রীয় ব্যাংক (SAMA)

প্রযোজ্য

SAMA-নিয়ন্ত্রিত সব আর্থিক প্রতিষ্ঠান: ব্যাংক, বিমাকারী, ফাইন্যান্স কোম্পানি, পেমেন্ট সার্ভিস প্রোভাইডার ও তাদের আউটসোর্স করা কার্যক্রম

কার্যকর

2017 থেকে, SAMA-র জারি করা হালনাগাদসহ; বছরে একবার মূল্যায়িত

তত্ত্বাবধানকারী

SAMA, বার্ষিক স্ব-মূল্যায়ন ও নিজস্ব পর্যালোচনার মাধ্যমে

বাধ্যবাধকতাটি কী চায়

রেগুলেশন যেভাবে বলে সেভাবে বাধ্যবাধকতাগুলো, একটি প্রোগ্রাম যে ক্রমে সেগুলো পূরণ করে সেই ক্রমে।

1. 01

   সাইবার নিরাপত্তা নেতৃত্ব ও গভর্ন্যান্স

   বোর্ড-অনুমোদিত সাইবার নিরাপত্তা কৌশল, নীতি ও সংগঠন, সংজ্ঞায়িত ভূমিকা, একটি সাইবার নিরাপত্তা কমিটি এবং সচেতনতা ও প্রশিক্ষণ কর্মসূচিসহ।

2. 02

   ঝুঁকি ব্যবস্থাপনা ও কমপ্লায়েন্স

   এন্টারপ্রাইজ ঝুঁকির সঙ্গে সমন্বিত একটি সাইবার নিরাপত্তা ঝুঁকি ব্যবস্থাপনা প্রক্রিয়া, ফ্রেমওয়ার্কের সঙ্গে কমপ্লায়েন্স ট্র্যাক ও রিপোর্ট করা, এবং নিয়মিত অভ্যন্তরীণ ও বহিঃনিরীক্ষা।

3. 03

   অপারেশন ও প্রযুক্তি

   সম্পদ ব্যবস্থাপনা, পরিচয় ও অ্যাক্সেস, অ্যাপ্লিকেশন ও অবকাঠামো নিরাপত্তা, ক্রিপ্টোগ্রাফি, নিরাপদ ডেভেলপমেন্ট, দুর্বলতা ও প্যাচ ব্যবস্থাপনা, ইভেন্ট মনিটরিং ও ঘটনা ব্যবস্থাপনার ওপর কন্ট্রোল।

4. 04

   থার্ড-পার্টি সাইবার নিরাপত্তা

   চুক্তিতে সাইবার নিরাপত্তা প্রয়োজনীয়তা, আউটসোর্স করা প্রোভাইডার ও ক্লাউড সেবার ডিউ ডিলিজেন্স ও চলমান মনিটরিং।

DECIMA কীভাবে তা প্রমাণ করে

প্রতিটি প্রয়োজনীয়তার জবাব লাইভ সিস্টেম থেকে তারিখযুক্ত, পুনঃযাচাইযোগ্য রেকর্ড দিয়ে দেওয়া হয়, অ্যাসেসমেন্টের জন্য পূরণ করা প্রশ্নমালা থেকে নয়।

• পরিপক্বতা দাবি নয়, পরিমাপ

  প্রতিটি কন্ট্রোলের পরিপক্বতা সেই সিস্টেমের তারিখযুক্ত পাঠ থেকে নির্ণীত হয় যা সেটি চালায়, ফলে SAMA-কে রিপোর্ট করা স্তরই পুরো সময়কাল জুড়ে পর্যবেক্ষিত স্তর।

• অপারেশন কন্ট্রোল ধারাবাহিকভাবে পড়া

  অ্যাক্সেস, প্যাচিং, লগিং, দুর্বলতা ও কনফিগারেশন কন্ট্রোল নির্ধারিত সময়ে পড়া হয়, প্রতিটি পাঠ টাইমস্ট্যাম্প ও প্রযুক্ত ফ্রেমওয়ার্ক সংস্করণসহ সংরক্ষিত।

• স্ব-মূল্যায়ন রেকর্ড থেকে তৈরি

  বার্ষিক স্ব-মূল্যায়ন দাখিলের আগের সপ্তাহগুলোতে স্মৃতি থেকে পূরণ করার বদলে সারা বছরের তারিখযুক্ত প্রমাণ থেকে কন্ট্রোল ধরে ধরে তৈরি হয়।

• থার্ড-পার্টি প্রমাণ সংযুক্ত

  প্রোভাইডার অ্যাসেসমেন্ট, চুক্তির ধারা ও মনিটরিং ফলাফল কাঠামোবদ্ধ রেকর্ড হিসেবে রাখা হয়, যে কন্ট্রোলগুলো সেগুলো পূরণ করে তার সঙ্গে সংযুক্ত।

04

ক্রেতারা যে প্রশ্ন করেন

সরাসরি উদ্ধৃত করার মতো সংক্ষিপ্ত উত্তর।