সিস্টেম টেস্টিং এবং সিকিউরিটি পদ্ধতি সূচনা

সিস্টেম টেস্টিং এবং সিকিউরিটি পদ্ধতি সূচনা – নিয়ে আজকের আলোচনা। এই পাঠটি “সিস্টেম অ্যানালাইসিস অ্যান্ড ডিজাইন” বিষয় এর “সিস্টেম টেস্টিং এবং সিকিউরিটি পদ্ধতি” বিভাগের একটি পাঠ।

 

সিস্টেম টেস্টিং এবং সিকিউরিটি পদ্ধতি সূচনা

সিস্টেম টেস্টিং হল একটি সম্পূর্ণ সমন্বিত সিস্টেমে পরিচালিত পরীক্ষা যা সিস্টেমের নির্দিষ্ট প্রয়োজনীয়তার সাথে সম্মতি মূল্যায়ন করার জন্য। সিস্টেম পরীক্ষার ইনপুট হিসাবে, সমস্ত ইন্টিগ্রেটেড কম্পোনেন্ট যা ইন্টিগ্রেশন টেস্টিং পাস করেছে।

সিস্টেম টেস্টিংয়ের কেন্দ্রবিন্দু নির্দিষ্ট প্রয়োজনীয়তার সাথে সম্পর্কিত পুরো সিস্টেমের সম্মতি মূল্যায়ন করা। এটি সামগ্রিকভাবে আর্কিটেকচার সম্পর্কিত ব্যবসায়ের কার্যকরী, প্রযুক্তিগত এবং অ্যাপ্লিকেশনটির কোনও অ-কার্যকরী প্রয়োজনীয়তা অনুমোদন ও যাচাই করতে সহায়তা করে।

 

 

সিস্টেম পরীক্ষার সুযোগ কেবলমাত্র সিস্টেমের ডিজাইনের মধ্যে সীমাবদ্ধ নয় তবে ব্যবসায়ের আচরণ এবং বিশ্বাসী প্রত্যাশার মধ্যেও সীমাবদ্ধ। সফ্টওয়্যার পরীক্ষার চক্র অনুসারে, গ্রহণযোগ্যতা পরীক্ষার আগে এবং ইন্টিগ্রেশন পরীক্ষার পরে সি-স্টেম টেস্টিং করা হয়। সিস্টেম পরীক্ষার পর্যায়ে স্বতন্ত্র ব্যবহারকারী বা পরীক্ষকগণকে কার্য সম্পাদন করা হয়।

আমরা পূর্ববর্তী অধ্যায়ে পদ্ধতির বিশ্লেষণ, পদ্ধতির ডিজাইন, পদ্ধতির প্রয়োগ (System Analysis, System Design, System Implementation) সম্পর্কে পূর্ণাঙ্গ ধারণা পেয়েছি। এ অধ্যায়ে আমরা সিস্টেম পরীক্ষা সম্পর্কে আলোচনা করবো। কোনো সিস্টেম প্রয়োগ (implementation) করার পর তাকে অবশ্যই টেস্ট করতে হবে।

 

 

কারণ কোনো সিস্টেমই পারফেক্ট (Perfect) নয়। বিভিন্ন ধরনের এরর (error) একটি সিস্টেমে থাকে। সি-স্টেম টেস্টিং (System testing) করার ফলে এসব এরর (error)-গুলো ধরা পড়ে। সিস্টেম টে-স্টিং করার জন্য কতকগুলো পদ্ধতি বা ধাপ (step) আছে, যা ধারাবাহিকভাবে পালন করা উচিত।

 

সিস্টেম টেস্টিং বা নিরাপত্তা পরীক্ষার লক্ষ্য:

নিরাপত্তা পরীক্ষার লক্ষ্য হল:

• সিস্টেমে হুমকি সনাক্ত করতে.
• সিস্টেমের সম্ভাব্য দুর্বলতা পরিমাপ করা।
• সিস্টেমের প্রতিটি সম্ভাব্য নিরাপত্তা ঝুঁকি সনাক্ত করতে সাহায্য করার জন্য.
• কোডিং এর মাধ্যমে নিরাপত্তা সমস্যা সমাধানে ডেভেলপারদের সাহায্য করা।
• নিরাপত্তা পরীক্ষার লক্ষ্য হল একটি সিস্টেম বা অ্যাপ্লিকেশনে দুর্বলতা এবং সম্ভাব্য হুমকি সনাক্ত করা এবং সিস্টেমটি অননুমোদিত অ্যাক্সেস, ডেটা লঙ্ঘন এবং অন্যান্য নিরাপত্তা-সম্পর্কিত সমস্যাগুলির বিরুদ্ধে সুরক্ষিত তা নিশ্চিত করা। নিরাপত্তা পরীক্ষার প্রধান উদ্দেশ্য হল:
  • দুর্বলতা শনাক্ত করা: নিরাপত্তা পরীক্ষা সিস্টেমের দুর্বলতাগুলি সনাক্ত করতে সাহায্য করে, যেমন দুর্বল পাসওয়ার্ড, আনপ্যাচড সফ্টওয়্যার এবং ভুল কনফিগার করা সিস্টেম, যা আক্রমণকারীদের দ্বারা শোষিত হতে পারে।
  • সিস্টেমের আক্রমণ প্রতিরোধ করার ক্ষমতা মূল্যায়ন করা: নিরাপত্তা পরীক্ষা বিভিন্ন ধরনের আক্রমণ যেমন নেটওয়ার্ক আক্রমণ, সামাজিক প্রকৌশল আক্রমণ এবং অ্যাপ্লিকেশন-স্তরের আক্রমণ প্রতিরোধ করার সিস্টেমের ক্ষমতা মূল্যায়ন করে।
  • সম্মতি নিশ্চিত করা: নিরাপত্তা পরীক্ষা নিশ্চিত করতে সাহায্য করে যে সিস্টেমটি প্রাসঙ্গিক নিরাপত্তা মান এবং প্রবিধান, যেমন HIPAA, PCI DSS, এবং SOC2 পূরণ করে।
  • একটি ব্যাপক নিরাপত্তা মূল্যায়ন প্রদান করা: নিরাপত্তা পরীক্ষা সিস্টেমের নিরাপত্তা ভঙ্গির একটি ব্যাপক মূল্যায়ন প্রদান করে, যার মধ্যে দুর্বলতা সনাক্তকরণ, আক্রমণ প্রতিরোধ করার সিস্টেমের ক্ষমতার মূল্যায়ন এবং প্রাসঙ্গিক নিরাপত্তা মানগুলির সাথে সম্মতি রয়েছে৷
  • সংস্থাগুলিকে সম্ভাব্য নিরাপত্তা ঘটনাগুলির জন্য প্রস্তুত করতে সহায়তা করা: নিরাপত্তা পরীক্ষা সংস্থাগুলিকে তাদের সম্ভাব্য ঝুঁকি এবং দুর্বলতাগুলি বুঝতে সাহায্য করে, যা তাদের সম্ভাব্য নিরাপত্তা ঘটনার জন্য প্রস্তুত করতে এবং প্রতিক্রিয়া জানাতে সক্ষম করে৷
    প্রোডাকশনে মোতায়েন করার আগে সম্ভাব্য নিরাপত্তা সমস্যা চিহ্নিত করুন এবং ঠিক করুন: সিস্টেমটি প্রোডাকশনে মোতায়েন করার আগে সিকিউরিটি টেস্টিং সিকিউরিটি সমস্যা শনাক্ত ও ঠিক করতে সাহায্য করে। এটি একটি উত্পাদন পরিবেশে ঘটছে একটি নিরাপত্তা ঘটনা ঝুঁকি কমাতে সাহায্য করে।

 

সিস্টেম টেস্টিং বা নিরাপত্তা পরীক্ষার নীতি:

নীচে নিরাপত্তা পরীক্ষার ছয়টি মৌলিক নীতি রয়েছে:

• গোপনীয়তা
• অখণ্ডতা
• প্রমাণীকরণ
• অনুমোদন
• উপস্থিতি
• অ প্রত্যাখ্যান

 

নিরাপত্তা পরীক্ষার প্রধান ফোকাস এলাকা:

• নেটওয়ার্ক নিরাপত্তা
• সিস্টেম সফটওয়্যার নিরাপত্তা
• ক্লায়েন্ট-সাইড অ্যাপ্লিকেশন নিরাপত্তা
• সার্ভার-সাইড অ্যাপ্লিকেশন নিরাপত্তা
• প্রমাণীকরণ এবং অনুমোদন: ব্যবহারকারী এবং ডিভাইসগুলিকে সঠিকভাবে প্রমাণীকরণ এবং অনুমোদন করার সিস্টেমের ক্ষমতা পরীক্ষা করা। এর মধ্যে পাসওয়ার্ড, ব্যবহারকারীর নাম এবং প্রমাণীকরণের অন্যান্য ফর্মগুলির শক্তি এবং কার্যকারিতা পরীক্ষা করার পাশাপাশি সিস্টেমের অ্যাক্সেস নিয়ন্ত্রণ এবং অনুমতি প্রক্রিয়া পরীক্ষা করা অন্তর্ভুক্ত।
• নেটওয়ার্ক এবং অবকাঠামো নিরাপত্তা: ফায়ারওয়াল, রাউটার এবং অন্যান্য নেটওয়ার্ক ডিভাইস সহ সিস্টেমের নেটওয়ার্ক এবং অবকাঠামোর নিরাপত্তা পরীক্ষা করা। এর মধ্যে পরিষেবা অস্বীকার (DoS) এবং ম্যান-ইন-দ্য-মিডল (MitM) আক্রমণের মতো সাধারণ নেটওয়ার্ক আক্রমণগুলির বিরুদ্ধে সিস্টেমের সুরক্ষার ক্ষমতা পরীক্ষা করা অন্তর্ভুক্ত।
• ডেটাবেস নিরাপত্তা: এসকিউএল ইনজেকশন, ক্রস-সাইট স্ক্রিপ্টিং এবং অন্যান্য ধরনের আক্রমণের পরীক্ষা সহ সিস্টেমের ডেটাবেসের নিরাপত্তা পরীক্ষা করা।
• অ্যাপ্লিকেশন নিরাপত্তা: ক্রস-সাইট স্ক্রিপ্টিং, ইনজেকশন আক্রমণ এবং অন্যান্য ধরনের দুর্বলতার জন্য পরীক্ষা সহ সিস্টেমের অ্যাপ্লিকেশনগুলির নিরাপত্তা পরীক্ষা করা।
• ডেটা নিরাপত্তা: ডেটা এনক্রিপশন, ডেটা ইন্টিগ্রিটি এবং ডেটা ফাঁসের জন্য পরীক্ষা সহ সিস্টেমের ডেটার নিরাপত্তা পরীক্ষা করা।
  সম্মতি: প্রাসঙ্গিক নিরাপত্তা মান এবং প্রবিধানগুলির সাথে সিস্টেমের সম্মতি পরীক্ষা করা, যেমন HIPAA, PCI DSS, এবং SOC2।
  ক্লাউড নিরাপত্তা: ক্লাউডের নিরাপত্তা পরীক্ষা করা হচ্ছে-

আরও দেখুনঃ

• ব্রেক ইভেন অ্যানালাইসিসের বর্ণনা