একটি হুমকি মূল্যায়ন মডেল সম্ভাব্য হুমকি সনাক্তকরণ এবং যে হুমকিগুলি হ্রাস বা প্রতিহত করার জন্য বাস্তবায়ন করা হবে সেগুলির শনাক্তকরণ সম্পর্কিত সংস্থার পরিকল্পনার একটি উপস্থাপনা। যেমন মডেল স্প্রেডশিট, গ্রাফ, প্রবাহ চার্ট, অঙ্কন বা অন্যান্য প্রয়োজনীয় সহায়কগুলি তাদের প্রয়োজনীয় পয়েন্টগুলি ব্যাখ্যা করতে ব্যবহার করতে পারে।
উদ্দেশ্য
একটি হুমকি মূল্যায়ন মডেলের উদ্দেশ্যগুলি হ'ল সংগঠনগুলির সম্ভাব্য হুমকিগুলি সনাক্ত করার আগে তাদের বা তাদের প্রতিক্রিয়াগুলি পুনরুদ্ধারের উপায়গুলি চিহ্নিত করার আগে এবং তাদের রূপরেখাগুলি চিহ্নিত করার ক্ষমতা প্রদান করা। যেহেতু প্রতিষ্ঠানটি ক্রমবর্ধমান বড় এবং জটিল হয়ে উঠেছে, এটি বিভিন্ন ধরণের হুমকিগুলির মুখোমুখি হতে পারে এবং সংখ্যা ও পরিধি বৃদ্ধি পায় এবং এই হুমকিগুলি সংগঠিত এবং বিশ্লেষণ করার জন্য সংগঠনটি ব্যবহার করা একটি আদর্শ মডেল থাকা এবং তারপরে তাদের বিরুদ্ধে প্রতিক্রিয়া বাস্তবায়ন করতে গুরুত্বপূর্ণ। । একটি মডেল ব্যবহার ছাড়া হুমকি কমানোর চেষ্টা করা বিভ্রান্তিকর, অদক্ষ এবং এমনকি পাল্টা কার্যকর হতে পারে।
ব্যবহারসমূহ
দায়বদ্ধতার মূল্যায়ন মডেলগুলি দায়বদ্ধতার ক্ষেত্রে আসে, যেমন নিরাপত্তার ঝুঁকিগুলি যা গ্রাহকদেরকে কোনো খুচরা বিক্রেতা বিরুদ্ধে নাগরিক মামলা দায়ের করতে পারে। তারা কম্পিউটার সুরক্ষার মতো বিষয়গুলিও মোকাবেলা করতে পারে, যা ক্লায়েন্ট অ্যাকাউন্টের তথ্যগুলির বিশাল সঞ্চয়গুলি মোকাবেলা করে এমন সংস্থাগুলির জন্য অত্যন্ত গুরুত্বপূর্ণ হতে পারে, বিশেষ করে যখন তারা ক্রেডিট কার্ড নম্বর, ঠিকানা এবং সামাজিক নিরাপত্তা নম্বরগুলির মতো তথ্য সঞ্চয় করে। সম্ভাব্য হুমকিগুলি নোট করে এবং তাদের সাথে আচরণের উপায়গুলি নিয়ে আসার মাধ্যমে সংস্থাগুলি নিজেদের, তাদের সম্মান, তাদের ক্লায়েন্ট এবং সমাজকে সাধারণভাবে রক্ষা করতে পারে।
কোর সমস্যা
স্যামস ইনস্টিটিউটের জন্য জেমস বেনের "হুমকি এবং ঝুঁকি মূল্যায়ন সম্পর্কিত একটি সারসংক্ষেপ" অনুসারে, তথ্য সুরক্ষা প্রশিক্ষণের একটি উত্স, যে কোনও হুমকি মূল্যায়ন মডেলকে বেশ কয়েকটি গুরুত্বপূর্ণ সমস্যা মোকাবেলা করতে হবে। প্রথম, এটি কী সুরক্ষিত করা দরকার তা সনাক্ত করতে হবে, যেমন শারীরিক সম্পদ বা সংবেদনশীল তথ্য। দ্বিতীয়ত, প্রতিষ্ঠানটির মুখোমুখি হওয়া সকল হুমকি ও দুর্বলতা চিহ্নিত করা আবশ্যক। তৃতীয়ত, মূল্যবান সম্পদের কোনও ক্ষতি হলে কী হবে তা পূর্ণ প্রভাব ফেলতে হবে। চতুর্থত, প্রতিষ্ঠানটি এই ধরনের হুমকিগুলির সাথে তার যোগাযোগকে কীভাবে কমিয়ে আনতে পারে সে সম্পর্কে কিছু সমাধান দিতে হবে।
বিপদ বিশ্লেষণ
একটি হুমকি মূল্যায়ন পরিচালনা করে, আপনার প্রতিষ্ঠানের মুখোমুখি হুমকি প্রকৃতি এবং তীব্রতা বিশ্লেষণ করা আবশ্যক। হুমকি শ্রেণীবদ্ধ করার সবচেয়ে গুরুত্বপূর্ণ দিক হল তাদের মানবিক বা অ-মানব হিসাবে চিহ্নিত করা। উদাহরণস্বরূপ, মানুষের হুমকি একজন হ্যাকার, অসন্তুষ্ট কর্মচারী, একজন অনুপযুক্ত প্রশিক্ষিত কর্মচারী বা চোর। একটি অ-মানব হুমকি একটি প্রাকৃতিক দুর্যোগ বা সরঞ্জাম ব্যর্থতা হবে। একটি হুমকি মূল্যায়ন মডেল আপনাকে এই সমস্ত হুমকিগুলি তালিকাভুক্ত করতে এবং তাদের তীব্রতার ডিগ্রী নির্ধারণে সহায়তা করতে হবে।
