তথ্য অবকাঠামোর জন্য সাইবার নিরাপত্তা মান ব্যবস্থা তৈরি করছে ভিয়েতনাম

TCVN 14423:2025 হল নেটওয়ার্ক সুরক্ষা মান ব্যবস্থার প্রথম মান যা জাতীয় সাইবার সুরক্ষা কেন্দ্র তৈরি করছে যাতে সংস্থা এবং সংস্থাগুলিকে নেটওয়ার্ক সুরক্ষা ব্যবস্থাগুলি ব্যাপকভাবে স্থাপন করতে সহায়তা করা যায়...

Tạp chí Doanh Nghiệp•23/06/2025

জাতীয় সাইবার নিরাপত্তা কেন্দ্রের (বিভাগ A05 - জননিরাপত্তা মন্ত্রণালয় ) পরিচালক লেফটেন্যান্ট কর্নেল লে জুয়ান থুয়ের মতে, বর্তমানে বিশ্বে অনেক ব্যাপকভাবে প্রয়োগযোগ্য সাইবার নিরাপত্তা মান রয়েছে যেমন ISO/IEC 27001:2022 (আন্তর্জাতিক মান), NIST SP 800-53 সংস্করণ 4.0 এবং CIS নিয়ন্ত্রণ সংস্করণ 8 (মার্কিন যুক্তরাষ্ট্র)। তথ্য ব্যবস্থার নিরাপত্তা নিশ্চিতকরণের জন্য ভিয়েতনামের TCVN 11930:2017 মান রয়েছে।

ছবির ক্যাপশন — জাতীয় সাইবার নিরাপত্তা কেন্দ্রের পরিচালক লেফটেন্যান্ট কর্নেল লে জুয়ান থুই, গুরুত্বপূর্ণ তথ্য পরিকাঠামোর জন্য নেটওয়ার্ক নিরাপত্তা মান ব্যবস্থা।

তবে, সম্প্রতি, আক্রমণগুলি আর কেবল ব্যবসায়িক ক্ষেত্রের মধ্যে সীমাবদ্ধ নেই বরং জ্বালানি, ব্যাংক, রাষ্ট্রীয় সংস্থা এমনকি সংবাদ সংস্থা এবং সংবাদপত্রের মতো গুরুত্বপূর্ণ জাতীয় ব্যবস্থার উপরও পরিচালিত হয়েছে।

এছাড়াও, আরও একটি গুরুতর "ব্যবধান" আসে প্রতিষ্ঠানগুলির ভেতর থেকে। লেফটেন্যান্ট কর্নেল লে জুয়ান থুই উল্লেখ করেছেন যে নেতৃত্ব স্তর থেকে শুরু করে অনেক ইউনিটের বিশেষায়িত দল পর্যন্ত সাইবার নিরাপত্তা সম্পর্কে সচেতনতা এখনও সীমিত। এর ফলে এমন পরিস্থিতির সৃষ্টি হয় যেখানে ঝুঁকির মাত্রা সঠিকভাবে মূল্যায়ন করা হয় না এবং সিস্টেমকে সুরক্ষিত করার জন্য পর্যাপ্ত বিনিয়োগের অভাব দেখা দেয়।

বাস্তবে, একটি আদর্শ কাঠামো থাকা সত্ত্বেও, অনেক তথ্য ব্যবস্থা, বিশেষ করে গুরুত্বপূর্ণ ব্যবস্থা, এখনও গুরুতর দুর্বলতা প্রদর্শন করে, যা জাতীয় নিরাপত্তা এবং সামাজিক শৃঙ্খলা এবং সুরক্ষাকে প্রভাবিত করতে পারে। এর একটি কারণ হল বর্তমান মানগুলি এখনও তাত্ত্বিক, অবাস্তব এবং ক্রমবর্ধমান জটিল সাইবারস্পেস পরিবেশে প্রকৃত ক্রিয়াকলাপের প্রয়োজনীয়তার কাছাকাছি নয়।

অতএব, TCVN 14423:2025 ঘোষণার ফলে সংস্থা এবং সংস্থাগুলি গুরুত্বপূর্ণ তথ্য অবকাঠামোর সুরক্ষা প্রতিষ্ঠা করতে সহায়তা করবে বলে আশা করা হচ্ছে।

TCVN 14423:2025 এবং পূর্ববর্তী মানগুলির মধ্যে প্রধান পার্থক্য হল এর উচ্চ ব্যবহারিকতা এবং স্পষ্ট প্রযোজ্যতা। প্রতিটি বিষয়বস্তুতে প্রযুক্তিগত প্রয়োজনীয়তা এবং ব্যবস্থাপনার প্রয়োজনীয়তাগুলি ঘনিষ্ঠভাবে জড়িত, যা সংস্থা এবং সংস্থাগুলিকে একটি নিয়মতান্ত্রিক, ব্যাপক এবং বাস্তবায়নে সহজ পদ্ধতিতে নেটওয়ার্ক সুরক্ষা সমাধান স্থাপন করতে সহায়তা করে। এদিকে, TCVN 11930:2017 এখনও মূলত সাধারণ প্রয়োজনীয়তাগুলিতেই সীমাবদ্ধ, প্রযুক্তিগত এবং ব্যবস্থাপনার বিষয়গুলিকে পৃথক করে।

লেফটেন্যান্ট কর্নেল লে জুয়ান থুই বলেন: "বর্তমান সাইবার নিরাপত্তা পরিস্থিতি স্থল নিরাপত্তার চেয়ে কম কঠিন নয়। এটি অ-প্রথাগত নিরাপত্তার প্রেক্ষাপটে উদ্ভূত একটি চ্যালেঞ্জ। গুরুত্বপূর্ণ তথ্য ব্যবস্থা এখনও আক্রমণের লক্ষ্যবস্তু, তাই প্রতিরক্ষা শক্তিশালী করার জন্য একটি শক্তিশালী যথেষ্ট মানসম্মত ব্যবস্থা প্রয়োজন। সাইবার নিরাপত্তা নিশ্চিত না করে ডিজিটাল রূপান্তর নতুন ঝুঁকি তৈরি করবে।"

TCVN 14423:2025 এর উন্নয়ন পার্টি এবং রাষ্ট্রের প্রধান নীতিমালা দ্বারা পরিচালিত হয়, বিশেষ করে রেজোলিউশন 57-NQ/TW, যা জাতীয় ডিজিটাল স্থান রক্ষার জন্য নেটওয়ার্ক সুরক্ষাকে একটি গুরুত্বপূর্ণ স্তম্ভ হিসাবে চিহ্নিত করে। নতুন মানদণ্ডগুলি একটি ওরিয়েন্টেশন ভূমিকাও পালন করে, একটি নিরাপদ এবং টেকসই তথ্য ব্যবস্থা তৈরির জন্য একটি প্রযুক্তিগত এবং ব্যবস্থাপনা কাঠামো গঠনে অবদান রাখে।

সূত্র: https://doanhnghiepvn.vn/cong-nghe/viet-nam-xay-dung-he-thong-tieu-chuan-an-ninh-mang-cho-ha-tang-thong-tin/20250623090139725