Digital Security Guideline-2021
Published on 02-Nov-2021 15:41:00
ডিজিটাল নিরাপত্তা এজেন্সি তথ্য ও যোগাযোগ প্রযুক্তি বিভাগ
www.dsa.gov.bd
প্রস্তাবনা
যেহেতু ডিজিটাল নিরাপত্তা আইন, ২০১৮ এবং তদধীন প্রণীত বিধিমালার বিধান অনুসারে গুরুত্বপূর্ণ তথ্য পরিকাঠামোর ডিজিটাল নিরাপত্তা নিশ্চিতকরণ, উহাদের তত্ত্বাবধান ও রক্ষণাবেক্ষণের মানদন্ড নির্ধারণ এবং উহা পরিদর্শন ও পরিবীক্ষণের দায়িত্ব ডিজিটাল নিরাপত্তা এজেন্সির উপর ন্যস্ত করা হইয়াছে; এবং
যেহেতু ডিজিটাল নিরাপত্তা বিধিমালা ২০২০ এর বিধি ৩ এ ডিজিটাল নিরাপত্তা এজেন্সিকে গুরুত্বপূর্ণ তথ্য পরিকাঠামোর ডিজিটাল নিরাপত্তা ব্যবস্থা সুরক্ষার জন্য অনুসরণীয় গাইডলাইন প্রনয়ণের জন্য ক্ষমতা প্রদান করা হইয়াছে;
সেহেতু ডিজিটাল নিরাপত্তা বিধিমালা, ২০২০ এর বিধি-৩ এর দফা (খ) ও (গ), বিধি ৭, ১১, ১২, ও ১৭ এর সহিত পঠিতব্য, এ প্রদত্ত ক্ষমতাবলে ডিজিটাল নিরাপত্তা এজেন্সি নিম্নরূপ গাইডলাইন প্রণয়ন করিল, যথা:-
অংশ-১: প্রারম্ভিক
১। শিরোনাম, প্রয়োগ ও প্রবর্তন:
(১) এই গাইডলাইন গুরুত্বপূর্ণ তথ্য পরিকাঠামোর ডিজিটাল নিরাপত্তা সুরক্ষা গাইডলাইন, ২০২১ নামে অভিহিত হইবে।
(২) এই গাইডলাইনের বিধানাবলি আইনের ধারা ১৫ এর অধীন ঘোষিত সকল গুরুত্বপূর্ণ তথ্য পরিকাঠামোর ক্ষেত্রে
প্রযোজ্য হইবে।
(৩) ডিজিটাল নিরাপত্তা এজেন্সি, আদেশ দ্বারা, যে তারিখ নির্ধারণ করিবে সেই তারিখে এই গাইডলাইন কার্যকর হইবে।
২। সংজ্ঞা:
(১) বিষয় বা প্রসঙ্গের পরিপন্থী কোনো কিছু না থাকিলে, এই গাইডলাইনে-
(ক) "আইন" অর্থ ডিজিটাল নিরাপত্তা আইন, ২০১৮ (২০১৮ সনের ৪৬ নং আইন);
(খ) “আক্রম্যতা (Vulnerability)" অর্থ কম্পিউটার সিস্টেমের দুর্বলতা, যাহার সুযোগ গ্রহণ করিয়া উক্ত সিস্টেমের বিশ্বস্থতা বা গোপনীয়তা (Confidentiality), অখণ্ডতা বা শুদ্ধতা (Integrity) এবং লভ্যতাকে
(Availability) নেতিবাচকভাবে প্রভাবিত করা যায়; (গ) 'এজেন্সি' অর্থ আইনের ধারা ও এর অধীনে গঠিত ডিজিটাল নিরাপত্তা এজেন্সি;
(ঘ) "কম্পিউটার সিস্টেম" অর্থ আইনের ধারা ২(ঙ) তে সংজ্ঞায়িত কম্পিউটার সিস্টেম;
(৪) "গুরুত্বপূর্ণ তথ্য পরিকাঠামো" অর্থ আইনের ধারা ২(ছ) এ সংজ্ঞায়িত গুরুত্বপূর্ণ তথ্য পরিকাঠামো:
(চ) "ডিজিটাল ডিভাইস" অর্থ আইনের ধারা ২(৬) তে সংজ্ঞায়িত ডিজিটাল ডিভাইস;
(ছ) "ডিজিটাল নিরাপত্তা" অর্থ আইনের ধারা ২(ট) তে সংজ্ঞায়িত ডিজিটাল নিরাপত্তা;
(জ) “ডিজিটাল নিরাপত্তার ঘটনা" অর্থ ডিজিটাল নিরাপত্তা বিধিমালা ২০২০ এর ২(খ) তে সংজ্ঞায়িত ডিজিটাল নিরাপত্তা সংক্রান্ত ঘটনা;
(ক) "ডিজিটাল স্বাক্ষর' অর্থ তথ্য ও যোগাযোগ প্রযুক্তি আইন, ২০০৬ ধারা ২(১) এ সংজ্ঞায়িত ইলেকট্রনিক স্বাক্ষর।
To read the full Guideline, Please Click here.