নিরাপত্তা ও বিশ্বাস
সর্বশেষ পর্যালোচনা: আগস্ট ২০২৬
গার্ডক্যাট আধুনিক নিরাপত্তা পদ্ধতি এবং এন্টারপ্রাইজ ক্লাউড পরিকাঠামো ব্যবহার করে সংবেদনশীল প্রতিবেদন, মামলার তথ্য এবং প্রাতিষ্ঠানিক তথ্য সুরক্ষিত করার জন্য ডিজাইন করা হয়েছে।
যেহেতু হুইসেলব্লোয়ার রিপোর্টে প্রায়শই অত্যন্ত সংবেদনশীল তথ্য থাকে, তাই নিরাপত্তা, গোপনীয়তা এবং নিয়ন্ত্রিত প্রবেশাধিকার হলো গার্ডক্যাট প্ল্যাটফর্মের মৌলিক নকশার আবশ্যকতা। আমরা বর্তমানে বিদ্যমান নিয়ন্ত্রণ ব্যবস্থাগুলো নথিভুক্ত করি, সেগুলোকে ক্রমাগত উন্নত করি এবং ভবিষ্যতের কমপ্লায়েন্স কার্যক্রমকে একটি সম্পূর্ণ সার্টিফিকেশন হিসেবে না দেখে একটি রোডম্যাপ হিসেবে বর্ণনা করি।
আমাদের পদ্ধতি
নিরাপত্তা নীতি
গার্ডক্যাট পাঁচটি মূল নীতির উপর ভিত্তি করে নির্মিত:
এক নজরে
প্ল্যাটফর্ম নিরাপত্তা
আমাদের নিরাপত্তা পদ্ধতির আওতায় রয়েছে গার্ডক্যাট হোস্টকারী অবকাঠামো, সংরক্ষিত ও প্রেরিত ডেটার ওপর প্রয়োগকৃত সুরক্ষা এবং অনুমোদিত ব্যবহারকারীরা কীভাবে মামলার তথ্য অ্যাক্সেস করেন।
গার্ডক্যাটের মূল অ্যাপ্লিকেশন, ডেটাবেস এবং স্টোরেজ পরিষেবাগুলো ভারতের মাইক্রোসফট অ্যাজুরে হোস্ট করা আছে।
সংবেদনশীল কেস ডেটা এবং আপলোড করা প্রমাণ একাধিক স্তরের এনক্রিপশনের মাধ্যমে সুরক্ষিত থাকে। GuardKat কেন্দ্রীয়ভাবে পরিচালিত এনক্রিপশন কী ব্যবহার করে সংবেদনশীল তথ্যে অতিরিক্ত অ্যাপ্লিকেশন-স্তরের এনক্রিপশন প্রয়োগ করে। এটি ডেটা সংরক্ষণের সময়কার ইনফ্রাস্ট্রাকচার-স্তরের এনক্রিপশনের বাইরেও সুরক্ষার একটি অতিরিক্ত স্তর প্রদান করে।
প্রতিষ্ঠানগুলো অনুমোদিত পর্যালোচক এবং বেনামী প্রতিবেদকদের মধ্যে নিরাপদ দ্বিমুখী যোগাযোগ চালু রেখেও বেনামী প্রতিবেদনের অনুমতি দিতে পারে।
একটি প্রতিষ্ঠানের GuardKat পরিবেশে, শুধুমাত্র যথাযথ অনুমতিপ্রাপ্ত অনুমোদিত ব্যবহারকারীরাই মামলার তথ্য অ্যাক্সেস করতে পারেন।
পরিচালনগত নিশ্চয়তা
গার্ডক্যাট আপলোড করা প্রমাণ, পরিষেবার ধারাবাহিকতা এবং পণ্যের পরিবর্তনগুলো তৈরি ও প্রকাশের পদ্ধতিতে নিরাপত্তা নীতি প্রয়োগ করে।
GuardKat-এ আপলোড করা নথি, ছবি এবং সহায়ক প্রমাণ এনক্রিপ্ট করা থাকে এবং মামলার তথ্যের জন্য প্রযোজ্য একই অ্যাক্সেস-কন্ট্রোল নিয়ম দ্বারা সুরক্ষিত থাকে।
গার্ডক্যাট রিপোর্টার এবং অনুমোদিত পর্যালোচকদের মধ্যে নিরাপদ যোগাযোগ সমর্থন করে, যার মধ্যে বেনামী রিপোর্টিং সক্রিয় থাকলে বেনামী ফলো-আপ কথোপকথনও অন্তর্ভুক্ত।
দুর্ঘটনাবশত মুছে যাওয়া, কার্যপরিচালনাজনিত ঘটনা, পরিষেবা বিঘ্নিত হওয়া, বা অবকাঠামোগত ব্যর্থতার ক্ষেত্রে পরিষেবা এবং গ্রাহকের ডেটা পুনরুদ্ধার করতে সাহায্য করার জন্য গার্ডক্যাট নিয়মিত ব্যাকআপ এবং পুনরুদ্ধার পদ্ধতি ব্যবহার করে।
সফটওয়্যার উন্নয়ন জীবনচক্র জুড়ে নিরাপত্তাকে বিবেচনা করা হয়। কোড পরিবর্তনের পর তা স্থাপনের আগে পর্যালোচনা করা হয় এবং চলমান পণ্য উন্নয়নের অংশ হিসেবে নিরাপত্তা সংক্রান্ত উন্নতিগুলো অন্তর্ভুক্ত করা হয়।
প্রতিষ্ঠানগুলো তাদের ডেটার মালিকানা ধরে রাখে। গার্ডক্যাট গ্রাহকের ডেটা শুধুমাত্র আমাদের চুক্তির শর্তাবলী এবং গোপনীয়তার প্রতিশ্রুতিতে বর্ণিত পরিষেবা প্রদান, সুরক্ষিত করা এবং উন্নত করার জন্য প্রক্রিয়াকরণ করে।
GuardKat একাধিক ভাষা সমর্থন করে, যা প্রতিষ্ঠানগুলোকে তাদের বৈচিত্র্যময় কর্মী বাহিনীর জন্য সহজলভ্য রিপোর্টিং অভিজ্ঞতা প্রদানে সহায়তা করে।
নিরাপত্তা নিয়ন্ত্রণ
এই নিয়ন্ত্রণগুলি আমাদের বর্তমান গোপনীয়তা নীতি এবং পরিষেবার শর্তাবলীতে নথিভুক্ত করা আছে।
প্রতিষ্ঠানগুলো ভূমিকা ও অনুমতি এমনভাবে নির্ধারণ করে, যাতে শুধুমাত্র অনুমোদিত ব্যক্তিরাই মামলার তথ্য দেখতে বা পরিচালনা করতে পারেন।
প্রাতিষ্ঠানিক দায়িত্ব এবং কেস-ব্যবস্থাপনার প্রয়োজন অনুসারে প্রবেশাধিকার সীমিত করা যেতে পারে।
জবাবদিহিতা ও পর্যবেক্ষণের সুবিধার্থে নিরাপত্তা ও কার্যকলাপ সংক্রান্ত ঘটনাগুলো লিপিবদ্ধ করা হয়।
ডেটা স্থির অবস্থায় এবং স্থানান্তরের সময় এনক্রিপ্ট করা থাকে।
প্রতিষ্ঠানগুলো তাদের নিজস্ব GuardKat টেন্যান্টের মধ্যে ব্যবহারকারী, ভূমিকা এবং অ্যাক্সেস পরিচালনা করে।
মামলার তথ্য শুধুমাত্র যথাযথভাবে নির্ধারিত অনুমতিপ্রাপ্ত ব্যবহারকারীরাই পেতে পারেন।
সম্মতি ও শাসন
গার্ডক্যাট বর্তমানে ISO 27001 সার্টিফিকেশনের দাবি করে না। আমাদের রোডম্যাপে পরিকল্পিত সমন্বয় এবং প্রস্তুতিমূলক কাজের বর্ণনা রয়েছে, সম্পূর্ণ সার্টিফিকেশনের নয়।
ডেটা রেসিডেন্সি
গার্ডক্যাটের মূল অ্যাপ্লিকেশন, ডেটাবেস এবং স্টোরেজ পরিষেবাগুলি বর্তমানে মাইক্রোসফট অ্যাজুর সেন্ট্রাল ইন্ডিয়াতে প্রোভিশন করা আছে। প্রসেসিং বা স্টোরেজের অবস্থানে কোনো গুরুত্বপূর্ণ পরিবর্তন হলে সংস্থাগুলিকে তা জানানো হবে।
প্রাথমিক অঞ্চল
অ্যাজুর সেন্ট্রাল ইন্ডিয়া
প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী
গার্ডক্যাট বর্তমানে মাইক্রোসফ্ট অ্যাজুর সেন্ট্রাল ইন্ডিয়াতে গ্রাহকদের ডেটা হোস্ট করে।
হ্যাঁ। প্রতিষ্ঠানগুলো প্রতিবেদক এবং অনুমোদিত পর্যালোচকদের মধ্যে নিরাপদ দ্বিমুখী যোগাযোগ চালু রেখেও বেনামে প্রতিবেদন জমা দেওয়ার সুযোগ দিতে পারে।
না, গার্ডক্যাট গ্রাহকের ডেটা বা ব্যক্তিগত তথ্য বিক্রি করে না।
হ্যাঁ। ডেটা স্থানান্তরের সময় এবং সংরক্ষিত অবস্থায় এনক্রিপ্ট করা থাকে। সংবেদনশীল তথ্য অ্যাপ্লিকেশন-স্তরের এনক্রিপশন এবং কেন্দ্রীয়ভাবে পরিচালিত এনক্রিপশন কী ব্যবহার করে সুরক্ষিত রাখা হয়।
গার্ডক্যাট বর্তমানে ISO 27001 সার্টিফিকেশনের দাবি করে না। নিরাপত্তা ও নিয়মকানুন-সম্মত কার্যক্রম আমাদের চলমান কর্মপরিকল্পনার একটি অংশ।
নিরাপত্তা যোগাযোগ
কোনো সম্ভাব্য নিরাপত্তা সমস্যা, আমাদের গোপনীয়তা নীতি, বা নিয়মকানুন-সংক্রান্ত প্রশ্ন সম্পর্কে জানতে আমাদের সাথে যোগাযোগ করুন। অনুগ্রহ করে প্রাথমিক ইমেইলে কোনো সংবেদনশীল প্রতিবেদন বা মামলার বিবরণ অন্তর্ভুক্ত করবেন না।
আপনি যদি মনে করেন যে GuardKat-এ কোনো নিরাপত্তা ত্রুটি খুঁজে পেয়েছেন, তাহলে অনুগ্রহ করে security@guardkat.in-এ যোগাযোগ করুন। আমরা দায়িত্বশীল তথ্য প্রকাশকে স্বাগত জানাই এবং সকল বৈধ অভিযোগ তদন্ত করে দেখব।
নিরাপত্তা সংক্রান্ত ইমেলগুলো গার্ডক্যাট টিম দ্বারা পর্যবেক্ষণ করা হয় এবং অগ্রাধিকার ভিত্তিতে পর্যালোচনা করা হয়।