সহায়ক সেবা · নিরাপত্তা
চালুর আগে নিরাপত্তা পরীক্ষা, আর আপনার বোর্ডের জন্য প্রমাণ।
আপনার নিজের সার্ভারে সুপার ইন্টেলিজেন্স (SI) আপনার ভবনে একটি নতুন সিস্টেম, আর তাতে থাকে আপনার নথি। নিরাপত্তা সেবাটি চালুর আগে একটি সনদপ্রাপ্ত পরীক্ষক প্রতিষ্ঠানের সঙ্গে সেটি পরীক্ষা করে, আর আপনার সিস্টেম কীসে সুরক্ষিত তা নিয়ন্ত্রক সংস্থা, বোর্ড বা বিদেশি ক্রেতাকে দেখাতে সাহায্য করে।
যেখানে শুরু
কাদের দেখাতে হয়, কীসে তারা সুরক্ষিত
তিন ধরনের প্রতিষ্ঠানকে দেখাতে হয় তাদের সিস্টেম কীসে সুরক্ষিত। ব্যাংক ও আর্থিক প্রতিষ্ঠান কাজ করে বাংলাদেশ ব্যাংকের আইসিটি নিরাপত্তা নির্দেশিকার অধীনে। সাইবার সুরক্ষা আইন, ২০২৬-এ গুরুত্বপূর্ণ তথ্য পরিকাঠামো হিসেবে ঘোষিত প্রতিষ্ঠানগুলোকে, আমরা আইনটি যেভাবে পড়েছি সে অনুযায়ী, নিজস্ব ইনসিডেন্ট রেসপন্স দল চালাতে হয় আর প্রতি বছর অডিট জমা দিতে হয়। রপ্তানিকারকদের জবাব দিতে হয় বিদেশি ক্রেতাদের নিরাপত্তা প্রশ্নমালার।
বোর্ড, নিরীক্ষক বা ক্রেতা চায় প্রমাণ, নীতিমালার ফোল্ডার নয়।
Bahlul SI-এর জন্য
পণ্যের জন্য এটি যা করে
প্রতিটি SI সার্ভারের প্রস্তাবে স্থাপন ও চালুর মাঝখানে একটি পেনিট্রেশন টেস্ট থাকে। আদর্শ পরিধিতে থাকে ওয়েব ইন্টারফেস ও সাইন-ইন, অ্যাডমিন কনসোল ও ম্যানেজমেন্ট পোর্ট, অ্যাক্সেস গ্রুপ (কোনো ব্যবহারকারী যেন নিজের গ্রুপের বাইরের নথি থেকে উত্তর বা উৎস পৃষ্ঠা না পান), অডিট লগ, আর সার্ভারের ইন্টারনেটে যাওয়ার কোনো পথ নেই, তার যাচাই।
পরীক্ষাটি চালায় একটি সনদপ্রাপ্ত পরীক্ষক প্রতিষ্ঠান, আর তার প্রতিবেদন অসম্পাদিত অবস্থায় আপনার কাছে পৌঁছায়। চালুর আগে গুরুতর ও উচ্চ মাত্রার প্রতিটি ত্রুটি নিয়ে সিদ্ধান্ত দেন আপনার অনুমোদনকারী: সারিয়ে আবার পরীক্ষা, নয়তো লিখিতভাবে মেনে নেওয়া। এরপর নিরাপত্তা কর্মকর্তা সহায়তা মাসে মাসে সার্ভারের অ্যাক্সেস গ্রুপ, অ্যাডমিন অ্যাকাউন্ট ও প্যাচের অবস্থার ওপর নজর রাখে।
সেবা ও মূল্য
একটি সংকলন, একটি পরীক্ষা ও একটি মাসিক সেবা
| সেবা | একক | ২০২৭ মূল্য | সময়কাল |
|---|---|---|---|
| সাইবার প্রস্তুতি ও প্রমাণ সংকলন | প্যাকেজ | ৳৯ লাখ | পাঁচ থেকে ছয় সপ্তাহ |
| পেনিট্রেশন টেস্ট, সনদপ্রাপ্ত পরীক্ষক প্রতিষ্ঠানের সঙ্গে | পরীক্ষা | ৳৪.৫ লাখ | প্রতি পরীক্ষা, সিস্টেমভেদে পরিধি |
| নিরাপত্তা কর্মকর্তা সহায়তা | মাস | ৳১.৫ লাখ | মাসিক |
২০২৭ সালের প্রস্তাবিত মূল্য, ভ্যাট ছাড়া। একটি পরীক্ষায় একটি সিস্টেম: ইন্টারফেসসহ একটি ওয়েব বা মোবাইল অ্যাপ্লিকেশন, ইন্টারনেটমুখী একটি নেটওয়ার্ক রেঞ্জ, অথবা চালুর আগে একটি নতুন SI সার্ভার।
আলাদাভাবেও বিক্রি হয়
যেকোনো সিস্টেমের প্রমাণ, কেবল SI নয়
প্রস্তুতি ও প্রমাণ সংকলনে ১৫টি ক্ষেত্রের প্রায় ৬০টি নিয়ন্ত্রণ-প্রশ্নে নম্বর দেওয়া হয়; একটি আইনি সত্তা, সর্বোচ্চ দুটি কার্যালয় ও ৫০০ ব্যবহারকারীর জন্য। প্রতিটি প্রশ্ন মেলানো থাকে ISO/IEC 27001:2022-এর Annex A-এর একটি বিষয়ের সঙ্গে, যেখানে প্রযোজ্য সেখানে সাইবার সুরক্ষা আইনের দায়িত্বের সঙ্গে, আর ব্যাংকের জন্য বাংলাদেশ ব্যাংকের আইসিটি নিরাপত্তা নির্দেশিকার সঙ্গে। আপনি পান ক্ষেত্রভেদে পরিপক্বতার নম্বর, প্রধান ফলাফল, ৯০ দিনের পরিকল্পনা, ১২ মাসের রোডম্যাপ, সূচিবদ্ধ প্রমাণ সংকলন, যেখানে নেই সেখানে প্রথম ইনসিডেন্ট রেসপন্স পরিকল্পনা, আর ৯০তম দিনে নতুন করে নম্বর।
মাসিক সেবায় আপনি পান একজন নির্দিষ্ট নিরাপত্তা কর্মকর্তা, মাসে নির্ধারিত কয়েক দিনের জন্য: ঝুঁকি রেজিস্টার, নীতিমালা হালনাগাদ, সচেতনতা সেশন, দুর্বলতা সারাইয়ের তদারকি আর বোর্ড প্রতিবেদন। এটি দেওয়া হয় প্রস্তুতি সংকলনের পর, যখন ৯০ দিনের পরিকল্পনার একজন দায়িত্বশীল দরকার হয়।
কারা করেন
পরীক্ষা করে সনদপ্রাপ্ত প্রতিষ্ঠান; আমরা ব্যবস্থাপনা করি
প্রতিটি পেনিট্রেশন টেস্ট করে একটি সনদপ্রাপ্ত পরীক্ষক প্রতিষ্ঠান। Bahlul World পরীক্ষার পরিধি ঠিক করে, আপনার সইয়ের জন্য অনুমোদনপত্র তৈরি করে, সময় বুক করে, আপনার সঙ্গে প্রতিবেদন পড়ে, ব্যবস্থাপনাকে তা বুঝিয়ে বলে, আর পুনঃপরীক্ষা পর্যন্ত সারাইয়ের তদারকি করে। আপনি দেন সিস্টেমের মালিক, সই করার ক্ষমতাসম্পন্ন একজন কর্মকর্তা, পরীক্ষার অ্যাকাউন্ট, একটি নতুন ব্যাকআপ, হোস্টিং সেবাদাতা থাকলে তার লিখিত সম্মতি, আর জরুরি যোগাযোগের একজন ব্যক্তি।
Bahlul World-এর নিজের কোনো পরীক্ষার সনদ নেই, আর আমরা তা দাবিও করি না। আমরা বিক্রি করি প্রস্তুতি ও প্রমাণ; পরীক্ষা করে পরীক্ষক প্রতিষ্ঠান, আইন পড়েন আইনজীবীরা, আর সনদ দেয় সনদদাতা সংস্থা।
FAQ
যে প্রশ্নগুলো আমরা শুনি
পেনিট্রেশন টেস্ট আসলে কে করে?
একটি সনদপ্রাপ্ত পরীক্ষক প্রতিষ্ঠান, আপনার সঙ্গে ঠিক করা পরিধি আর আপনার সই করা অনুমোদনপত্রের অধীনে। পরীক্ষা ও সারাইয়ের ব্যবস্থাপনা করি আমরা, আর প্রতিষ্ঠানটির প্রতিবেদন অসম্পাদিত অবস্থায় আপনার কাছে যায়।
প্রস্তুতি সংকলন কি আমাদের সাইবার সুরক্ষা আইন মেনে চলা প্রতিষ্ঠান করে তোলে?
না। সহযোগী আইনি প্রতিষ্ঠানের সঙ্গে আমরা আইনটি যেভাবে পড়েছি, সেই দায়িত্বগুলোর বিপরীতে আপনি কোথায় দাঁড়িয়ে আছেন, এটি তা দেখায়, আর প্রমাণ ও পরিকল্পনা দেয়। আইন মানা হয়েছে কি না, সে রায় দেয় নিয়ন্ত্রক সংস্থা; আর সনদ দেওয়া সনদদাতা সংস্থার কাজ।
SI সার্ভার চালু হতে কী আটকাতে পারে?
গুরুতর বা উচ্চ মাত্রার এমন কোনো ত্রুটি, যা খোলা আছে আর আপনার অনুমোদনকারী লিখিতভাবে মেনে নেননি। সে জন্যই সময়টি বুক করা হয় স্থাপন ও চালুর মাঝখানে, সারাই ও পুনঃপরীক্ষার সময় রেখে।
হার্ডওয়্যার অর্ডারের দিনেই পরীক্ষা বুক করুন
পরীক্ষার সময় বুক করার সেরা দিন সেটিই, যেদিন আপনি সার্ভার অর্ডার করেন। চালুর তারিখ আমাদের জানান; আমরা সনদপ্রাপ্ত পরীক্ষক প্রতিষ্ঠানের সঙ্গে পরীক্ষার পরিধি ঠিক করব।