পাঠ ১৪৬: বাংলাদেশের সাইবার নিরাপত্তা, ডিজিটাল সুরক্ষা ও তথ্য অবকাঠামো

শিখন-উদ্দেশ্য

এই পাঠ শেষে শিক্ষার্থী সাইবার নিরাপত্তা ও সাইবার সুরক্ষার ধারণা ব্যাখ্যা করতে পারবে; বাংলাদেশের বর্তমান সাইবার সুরক্ষা আইন ও উপাত্ত-সংশ্লিষ্ট আইনের পার্থক্য বুঝবে; জাতীয় সাইবার সুরক্ষা এজেন্সি, BGD e-GOV CIRT এবং গুরুত্বপূর্ণ তথ্য পরিকাঠামোর ভূমিকা শনাক্ত করতে পারবে; এবং ব্যক্তিগত ও প্রাতিষ্ঠানিক পর্যায়ে নিরাপদ ডিজিটাল আচরণ চর্চার প্রয়োজনীয়তা ব্যাখ্যা করতে পারবে।

পাঠ ১২২-এ ই-গভর্ন্যান্স ও ডিজিটাল সরকারি সেবার পরিচিতি দেওয়া হয়েছে। এই পাঠে সেবার ব্যবহার নয়, বরং সেই সেবার পেছনের সাইবার নিরাপত্তা, উপাত্ত সুরক্ষা, আইন, প্রতিষ্ঠান ও নাগরিকের দায়িত্ব আলোচিত হয়েছে।

১. সাইবার নিরাপত্তা: ধারণা ও গুরুত্ব

সাইবার নিরাপত্তা বলতে কম্পিউটার, স্মার্টফোন, সার্ভার, নেটওয়ার্ক, সফটওয়্যার, ক্লাউড, ডেটাবেস এবং ডিজিটাল তথ্যকে অননুমোদিত প্রবেশ, ক্ষতি, পরিবর্তন, চুরি বা সেবা-বিঘ্ন থেকে রক্ষার প্রযুক্তিগত ও প্রশাসনিক ব্যবস্থাকে বোঝায়। সাইবার সুরক্ষা কেবল যন্ত্র বা নেটওয়ার্ক রক্ষা নয়; ব্যক্তিগত, আর্থিক, ব্যবসায়িক ও সরকারি তথ্যের নিরাপত্তা এবং অনুমোদিত প্রবেশাধিকার নিশ্চিত করাও এর অংশ।

ব্যাংকিং, বিদ্যুৎ, টেলিযোগাযোগ, স্বাস্থ্য, পরিবহন, সরকারি পরিচয় ও নাগরিক সেবা ক্রমেই ডিজিটাল ব্যবস্থার ওপর নির্ভরশীল। তাই একটি বড় সাইবার আক্রমণ শুধু কোনো কম্পিউটার নষ্ট করে না; অর্থনৈতিক কার্যক্রম, জনস্বাস্থ্য, জরুরি সেবা, নাগরিক আস্থা এবং জাতীয় নিরাপত্তাকেও প্রভাবিত করতে পারে।

২. সাইবার ঝুঁকির ধরন

ফিশিং হলো ভুয়া ই-মেইল, বার্তা, ওয়েবসাইট বা ফোনকলের মাধ্যমে পাসওয়ার্ড, OTP বা আর্থিক তথ্য হাতিয়ে নেওয়ার চেষ্টা। ম্যালওয়্যার ক্ষতিকর সফটওয়্যার; এর মধ্যে ভাইরাস, স্পাইওয়্যার ও র‍্যানসমওয়্যার থাকতে পারে। র‍্যানসমওয়্যার তথ্য বা সিস্টেম আটকে রেখে মুক্তিপণ দাবি করে। পরিচয় চুরি, অ্যাকাউন্ট দখল, ভুয়া অনলাইন লেনদেন, ডেটা লিক, ওয়েবসাইট বিকৃতকরণ (defacement) এবং সেবা অচল করার আক্রমণও উল্লেখযোগ্য ঝুঁকি।

সামাজিক প্রকৌশল (social engineering) প্রযুক্তিগত দুর্বলতার বদলে মানুষের বিশ্বাস, ভয়, তাড়াহুড়া বা অসতর্কতাকে কাজে লাগায়। তাই শক্তিশালী প্রযুক্তি ব্যবস্থার পাশাপাশি কর্মীদের সচেতনতা, যাচাইয়ের অভ্যাস ও প্রতিষ্ঠানের নির্দিষ্ট নিরাপত্তা নীতিও জরুরি।

৩. সাইবার সুরক্ষা আইন: ২০২৬ সালের বর্তমান কাঠামো

বাংলাদেশে বর্তমান মূল আইন হলো সাইবার সুরক্ষা আইন, ২০২৬ (২০২৬ সনের ৮১ নং আইন)। এটি ১০ এপ্রিল ২০২৬ তারিখে প্রণীত এবং আইনের ভাষ্য অনুযায়ী ২১ মে ২০২৫ থেকে কার্যকর বলে গণ্য। আইনটি ২০২৫ সালের সাইবার সুরক্ষা অধ্যাদেশকে রহিত করে পুনঃপ্রণয়ন করেছে। অতএব পুরোনো Cyber Security Act 2023 বা ২০২৫ সালের অধ্যাদেশকে বর্তমান মূল আইন হিসেবে উল্লেখ করা সঠিক নয়।

পরবর্তী সময়ে সাইবার সুরক্ষা (সংশোধন) আইন, ২০২৬ (২০২৬ সনের ৯৯ নং আইন) ১ জুলাই ২০২৬ তারিখে প্রণীত হয়। এর মাধ্যমে ২০২৬ সালের মূল আইনের ধারা ২০ বিলুপ্ত করা হয়েছে। আইনসংক্রান্ত প্রশ্নে মূল আইন ও সংশোধনী একসঙ্গে পড়তে হবে; পুরোনো অধ্যাদেশের ধারাকে বর্তমান বিধান বলে উদ্ধৃত করা যাবে না।

আইনের অবস্থা পরিবর্তনশীল। এই পাঠে ৯ নভেম্বর ২০২৬ তারিখে বাংলাদেশ আইনভান্ডার ও তথ্য ও যোগাযোগ প্রযুক্তি বিভাগের সরকারি আইনতালিকা যাচাই করে তথ্য দেওয়া হয়েছে। কোনো নির্দিষ্ট ঘটনার আইনি সিদ্ধান্তের জন্য হালনাগাদ সরকারি গেজেট ও আইনজীবীর পরামর্শ প্রয়োজন।

৪. জাতীয় সাইবার সুরক্ষা এজেন্সি

সাইবার সুরক্ষা আইন, ২০২৬-এর ধারা ৫ অনুযায়ী জাতীয় সাইবার সুরক্ষা এজেন্সি গঠনের বিধান রয়েছে। এজেন্সি সাইবার সুরক্ষার জাতীয় পর্যায়ের নীতি, সমন্বয়, ঝুঁকি মোকাবিলা, জরুরি প্রতিক্রিয়া সক্ষমতা এবং সংশ্লিষ্ট প্রতিষ্ঠানগুলোর কাজের তদারকিতে ভূমিকা পালন করে। আইন অনুযায়ী এর প্রধান কার্যালয় ঢাকায় এবং প্রয়োজনে দেশের অন্যত্র শাখা স্থাপনের সুযোগ রয়েছে।

এজেন্সির কাজকে আইনশৃঙ্খলা বাহিনীর তদন্ত বা বিচারিক কর্তৃত্বের সঙ্গে এক করে দেখা যাবে না। এজেন্সি মূলত সুরক্ষা, সমন্বয়, প্রযুক্তিগত সহায়তা ও নির্ধারিত আইনি দায়িত্ব পালন করে; অপরাধের তদন্ত, প্রসিকিউশন ও বিচার সংশ্লিষ্ট আইন ও কর্তৃপক্ষের মাধ্যমে সম্পন্ন হয়।

৫. BGD e-GOV CIRT: জাতীয় ঘটনা-প্রতিক্রিয়া সক্ষমতা

BGD e-GOV CIRT-এর পূর্ণরূপ Bangladesh e-Government Computer Incident Response Team। এটি বাংলাদেশ কম্পিউটার কাউন্সিলের অধীন জাতীয় কম্পিউটার ইমার্জেন্সি রেসপন্স টিম (N-CERT) হিসেবে কাজ করে। সরকারি পরিচিতি অনুযায়ী, ২০১৬ সালের বাংলাদেশ ব্যাংক সাইবার আক্রমণের প্রেক্ষাপটে জাতীয় পর্যায়ে এ ধরনের সক্ষমতা গড়ে তোলার প্রয়োজন আরও স্পষ্ট হয়।

এর কাজের মধ্যে সাইবার হুমকির তথ্য বিশ্লেষণ, আক্রান্ত প্রতিষ্ঠানে ঘটনার প্রতিক্রিয়া ও ক্ষতি নিয়ন্ত্রণে সহায়তা, নিরাপত্তা নিরীক্ষা, দুর্বলতা মূল্যায়ন ও পেনিট্রেশন টেস্টিং, ডিজিটাল ফরেনসিক, সচেতনতা এবং আন্তর্জাতিক সহযোগিতা রয়েছে। CIRT-এর ভূমিকা হলো ঘটনা শনাক্ত, বিশ্লেষণ, সমন্বয় ও প্রতিকারে সহায়তা করা; এটি সাধারণ নাগরিকের প্রতিটি ব্যক্তিগত অভিযোগের বিকল্প পুলিশি তদন্ত সংস্থা নয়।

৬. কম্পিউটার ইমার্জেন্সি রেসপন্স টিম ও SOC

আইনের ধারা ৯-এ এজেন্সির অধীন জাতীয় কম্পিউটার ইমার্জেন্সি রেসপন্স টিম এবং জাতীয় সিকিউরিটি অপারেশন সেন্টার (SOC) রাখার বিধান রয়েছে। CIRT সাইবার ঘটনা মোকাবিলা, ঝুঁকি নির্ণয়, প্রতিকার ও ডিজিটাল ফরেনসিক সমন্বয়ে কাজ করে। SOC একটি প্রতিষ্ঠানের নেটওয়ার্ক ও ডিজিটাল সম্পদের নিরাপত্তা পর্যবেক্ষণ করে; সন্দেহজনক লগইন, অস্বাভাবিক ট্রাফিক, ম্যালওয়্যার বা ডেটা ফাঁসের লক্ষণ শনাক্ত করতে পারে।

আইনে গুরুত্বপূর্ণ তথ্য পরিকাঠামোর নিজস্ব CIRT/ইনসিডেন্ট রেসপন্স টিম ও SOC থাকার কথাও বলা হয়েছে। এ ধরনের SOC-কে নির্ধারিত সময় অন্তর কার্যক্রম ও সাফল্য সূচকের প্রতিবেদন জাতীয় পর্যায়ের সংশ্লিষ্ট কেন্দ্রে জমা দিতে হয়। সরকারি বা বেসরকারি প্রতিষ্ঠানে সাইবার ঘটনা ঘটলে আইনে জাতীয় CIRT-কে দ্রুত অবহিত করার বিধান রয়েছে।

৭. গুরুত্বপূর্ণ তথ্য পরিকাঠামো (CII)

Critical Information Infrastructure বা CII হলো এমন তথ্যব্যবস্থা, নেটওয়ার্ক বা ডিজিটাল অবকাঠামো, যার ক্ষতি বা অচলাবস্থা জননিরাপত্তা, অর্থনৈতিক নিরাপত্তা, জনস্বাস্থ্য, জাতীয় নিরাপত্তা, রাষ্ট্রীয় অখণ্ডতা বা সার্বভৌমত্বের ওপর গুরুতর প্রভাব ফেলতে পারে। উদাহরণ হিসেবে বিদ্যুৎ, পানি, ব্যাংকিং, টেলিযোগাযোগ, স্বাস্থ্য, পরিবহন এবং জরুরি সরকারি সেবার গুরুত্বপূর্ণ ডিজিটাল ব্যবস্থা বিবেচিত হতে পারে; তবে কোনো নির্দিষ্ট অবকাঠামো আইনগতভাবে CII কি না, তা সরকারি ঘোষণার ওপর নির্ভর করে।

সাইবার সুরক্ষা আইন, ২০২৬-এর ধারা ১৫ অনুযায়ী সরকার সরকারি গেজেটে প্রজ্ঞাপন দিয়ে কোনো কম্পিউটার সিস্টেম, নেটওয়ার্ক বা তথ্য অবকাঠামোকে গুরুত্বপূর্ণ তথ্য পরিকাঠামো ঘোষণা করতে পারে। আইন অনুযায়ী এ ধরনের তালিকা অন্তত বছরে একবার হালনাগাদ করার কথা বলা হয়েছে।

৮. ডিজিটাল ফরেনসিক ও প্রমাণ সংরক্ষণ

ডিজিটাল ফরেনসিক হলো কম্পিউটার, মোবাইল, সার্ভার, নেটওয়ার্ক বা অন্যান্য ডিজিটাল মাধ্যম থেকে বৈজ্ঞানিক পদ্ধতিতে তথ্য সংগ্রহ, সংরক্ষণ, বিশ্লেষণ ও প্রতিবেদন তৈরির প্রক্রিয়া। সাইবার অপরাধে লগ, সময়চিহ্ন (timestamp), ই-মেইল হেডার, ফাইলের মেটাডেটা, ডিভাইসের তথ্য এবং নেটওয়ার্ক রেকর্ড গুরুত্বপূর্ণ প্রমাণ হতে পারে।

প্রমাণের অখণ্ডতা বজায় রাখতে মূল ডিভাইস বা ফাইল অযথা পরিবর্তন না করা, সংগ্রহ ও হস্তান্তরের ধারাবাহিক রেকর্ড রাখা, অনুমোদিত পদ্ধতি অনুসরণ এবং প্রয়োজন হলে ফরেনসিক ইমেজ তৈরি করা জরুরি। আইনটির ধারা ১০–১১ ডিজিটাল ফরেনসিক ল্যাব, মান নিয়ন্ত্রণ, দক্ষ জনবল, নিরাপদ সংরক্ষণ ও বৈজ্ঞানিক পদ্ধতির গুরুত্ব তুলে ধরে।

৯. ব্যক্তিগত উপাত্ত সুরক্ষা আইন, ২০২৬

ব্যক্তিগত উপাত্ত সুরক্ষা আইন, ২০২৬ (২০২৬ সনের ৬৩ নং আইন) ব্যক্তির ব্যক্তিগত উপাত্তকে তার মালিকানাধীন হিসেবে বিবেচনা করে আইনসম্মত ও সম্মতিনির্ভর প্রক্রিয়াকরণের কাঠামো তৈরি করেছে। ব্যক্তির পরিচয়, যোগাযোগ, আর্থিক তথ্য, অবস্থান বা অন্য শনাক্তযোগ্য তথ্য কীভাবে সংগ্রহ, ব্যবহার, সংরক্ষণ ও স্থানান্তর করা হবে—এ ধরনের বিষয় এ আইনের আওতায় আসে।

আইনে উপাত্ত-জিম্মাদার (data-fiduciary) এবং প্রক্রিয়াকারীর দায়িত্ব, উপাত্তের নিরাপত্তা, গোপনীয়তা, স্বচ্ছতা, জবাবদিহি এবং উপাত্তধারীর অধিকার নিয়ে বিধান রয়েছে। আইনটি ১০ এপ্রিল ২০২৬ তারিখে প্রণীত; এর অধিকাংশ বিধান ৬ নভেম্বর ২০২৫ থেকে কার্যকর বলে গণ্য হলেও ২৩ ও ৩১–৩৫ ধারার কার্যকারিতা আইন জারির পর ১৮ মাস অতিবাহিত হওয়ার পর সরকার গেজেটে যে তারিখ নির্ধারণ করবে, সেই তারিখের ওপর নির্ভরশীল।

১০. জাতীয় উপাত্ত ব্যবস্থাপনা আইন, ২০২৬

জাতীয় উপাত্ত ব্যবস্থাপনা আইন, ২০২৬ (২০২৬ সনের ৮০ নং আইন) সরকারি ও বেসরকারি বিভিন্ন প্রতিষ্ঠানের উপাত্তের নিরাপদ ও উদ্দেশ্যভিত্তিক আন্তঃপরিচালন (interoperability) এবং সমন্বয়ের নীতিগত ও প্রযুক্তিগত কাঠামো নির্ধারণ করে। আন্তঃপরিচালন মানে ভিন্ন তথ্যব্যবস্থা এমনভাবে তথ্য বিনিময় করতে পারবে, যাতে প্রযুক্তিগত, অর্থগত, আইনি ও সাংগঠনিক সামঞ্জস্য বজায় থাকে।

তথ্য বিনিময় সহজ করা মানেই অবাধে সব তথ্য ভাগ করে নেওয়া নয়। আইনসম্মত ভিত্তি, নির্দিষ্ট উদ্দেশ্য, প্রয়োজনীয়তার সীমা, নিরাপত্তা ও ব্যক্তিগত উপাত্তের অধিকার বিবেচনা করতে হয়। সাইবার সুরক্ষা আইন, ব্যক্তিগত উপাত্ত সুরক্ষা আইন এবং জাতীয় উপাত্ত ব্যবস্থাপনা আইন—তিনটি পরস্পর-সম্পর্কিত হলেও তাদের উদ্দেশ্য ও পরিধি এক নয়।

১১. সাইবার অপরাধ প্রতিরোধে নাগরিকের দায়িত্ব

ব্যক্তিগত পর্যায়ে প্রতিটি গুরুত্বপূর্ণ অ্যাকাউন্টে আলাদা ও শক্তিশালী পাসওয়ার্ড ব্যবহার, যেখানে সম্ভব বহুস্তরীয় যাচাইকরণ (MFA), সফটওয়্যার ও অপারেটিং সিস্টেম হালনাগাদ, অচেনা লিংক বা সংযুক্তি এড়িয়ে চলা এবং OTP/PIN/পাসওয়ার্ড কাউকে না দেওয়া জরুরি। সামাজিক যোগাযোগমাধ্যমে ব্যক্তিগত তথ্য, পরিচয়পত্র, অবস্থান ও আর্থিক তথ্য অপ্রয়োজনে প্রকাশ করা উচিত নয়।

ব্যাংক বা সরকারি প্রতিষ্ঠানের পরিচয়ে আসা বার্তার সত্যতা সংশ্লিষ্ট প্রতিষ্ঠানের পরিচিত নম্বর বা ওয়েবসাইট থেকে যাচাই করতে হবে। সন্দেহজনক অ্যাপ, পাইরেটেড সফটওয়্যার বা অজানা উৎসের ফাইল ডাউনলোড ঝুঁকি বাড়ায়। গুরুত্বপূর্ণ তথ্যের নিয়মিত ব্যাকআপ রাখলে ডিভাইস নষ্ট বা র‍্যানসমওয়্যার আক্রমণের পর পুনরুদ্ধার সহজ হয়।

১২. প্রতিষ্ঠান পর্যায়ে সাইবার ঝুঁকি ব্যবস্থাপনা

প্রতিষ্ঠানের প্রথম কাজ হলো কোন তথ্য, সেবা ও সম্পদ সবচেয়ে গুরুত্বপূর্ণ তা চিহ্নিত করা এবং ঝুঁকি মূল্যায়ন করা। এরপর প্রবেশাধিকার সীমিত রাখা, কর্মীদের দায়িত্বভিত্তিক অনুমতি, MFA, নেটওয়ার্ক বিভাজন, এনক্রিপশন, নিয়মিত প্যাচ ব্যবস্থাপনা, নিরাপদ ব্যাকআপ, লগ পর্যবেক্ষণ, সরবরাহকারী যাচাই এবং ঘটনার প্রতিক্রিয়া পরিকল্পনা বাস্তবায়ন করতে হয়।

শুধু প্রযুক্তি কেনা যথেষ্ট নয়। দায়িত্বপ্রাপ্ত কর্মকর্তা, নিয়মিত প্রশিক্ষণ, নিরাপত্তা নিরীক্ষা, দুর্বলতা মূল্যায়ন, পরীক্ষিত পুনরুদ্ধার পরিকল্পনা এবং ঘটনার পর শেখার ব্যবস্থা থাকা প্রয়োজন। CIRT/SOC-এর সঙ্গে যোগাযোগের পথ আগে থেকে নির্ধারিত থাকলে সংকটের সময় দ্রুত ব্যবস্থা নেওয়া যায়।

১৩. ব্যাংকিং, আর্থিক খাত ও সাইবার স্থিতিস্থাপকতা

ডিজিটাল ব্যাংকিং, কার্ড, মোবাইল আর্থিক সেবা, অনলাইন পেমেন্ট ও আন্তঃব্যাংক লেনদেনের কারণে আর্থিক খাত সাইবার ঝুঁকির গুরুত্বপূর্ণ ক্ষেত্র। ফিশিং, ভুয়া অ্যাপ, পরিচয় চুরি, অ্যাকাউন্ট দখল, পেমেন্ট প্রতারণা এবং আর্থিক প্রতিষ্ঠানের তথ্যভান্ডারে অননুমোদিত প্রবেশ গ্রাহক ও প্রতিষ্ঠানের ক্ষতি করতে পারে।

আর্থিক প্রতিষ্ঠানের নিরাপত্তায় বাংলাদেশ ব্যাংকের প্রযোজ্য নির্দেশনা, অভ্যন্তরীণ নিয়ন্ত্রণ, ঝুঁকি ব্যবস্থাপনা, লেনদেন পর্যবেক্ষণ, গ্রাহক যাচাই, ব্যাকআপ এবং ঘটনা-প্রতিক্রিয়া পরিকল্পনা গুরুত্বপূর্ণ। গ্রাহকেরও লেনদেনের নোটিফিকেশন চালু রাখা, PIN/OTP গোপন রাখা এবং সন্দেহজনক লেনদেন দ্রুত সংশ্লিষ্ট প্রতিষ্ঠানে জানানো উচিত।

১৪. মতপ্রকাশ, গোপনীয়তা ও আইনের শাসনের ভারসাম্য

সাইবার সুরক্ষা নিশ্চিত করার পাশাপাশি মতপ্রকাশের স্বাধীনতা, ব্যক্তিগত গোপনীয়তা, ন্যায়বিচার, যথাযথ প্রক্রিয়া ও মানবাধিকার রক্ষা করা রাষ্ট্রের দায়িত্ব। অনলাইন কনটেন্ট অপসারণ বা ব্লক করার মতো ক্ষমতা প্রয়োগে আইনের নির্ধারিত শর্ত, প্রয়োজনীয়তা, আনুপাতিকতা, কারণলিপি এবং বিচারিক তদারকি গুরুত্বপূর্ণ।

সাইবার অপরাধ দমন ও বৈধ মতপ্রকাশকে এক করে দেখা যাবে না। প্রযুক্তিগত ক্ষমতার অপব্যবহার রোধে স্বচ্ছতা, স্বাধীন পর্যালোচনা, অভিযোগের প্রতিকার, আইনসম্মত তদন্ত এবং ব্যক্তিগত উপাত্তের সুরক্ষা নিশ্চিত করা প্রয়োজন। নিরাপদ সাইবার পরিবেশের লক্ষ্য নাগরিকের অধিকার সংকুচিত করা নয়; বরং অধিকারসম্মতভাবে ডিজিটাল জীবন ও রাষ্ট্রীয় সেবা সুরক্ষিত রাখা।

১৫. বাংলাদেশের সাইবার সুরক্ষার চ্যালেঞ্জ ও করণীয়

প্রশিক্ষিত সাইবার নিরাপত্তা বিশেষজ্ঞের ঘাটতি, সরকারি-বেসরকারি প্রতিষ্ঠানের অসম প্রস্তুতি, পুরোনো সফটওয়্যার, দুর্বল পাসওয়ার্ড, সীমিত নিরাপত্তা বাজেট, দ্রুত পরিবর্তনশীল প্রযুক্তি, AI-নির্ভর প্রতারণা এবং আন্তঃদেশীয় অপরাধ মোকাবিলা বাংলাদেশের জন্য চ্যালেঞ্জ। ছোট প্রতিষ্ঠান ও সাধারণ ব্যবহারকারীর নিরাপত্তা সচেতনতাও সমান গুরুত্বপূর্ণ।

করণীয়ের মধ্যে রয়েছে দক্ষ জনবল তৈরি, শিক্ষাপ্রতিষ্ঠানে সাইবার সচেতনতা, CIRT ও SOC সক্ষমতা বৃদ্ধি, গুরুত্বপূর্ণ অবকাঠামোর নিয়মিত পরীক্ষা, নিরাপদ সরকারি ডিজিটাল সেবা, ব্যক্তিগত উপাত্তের অধিকার বাস্তবায়ন, আন্তর্জাতিক সহযোগিতা এবং আইন প্রয়োগে মানবাধিকার ও জবাবদিহি নিশ্চিত করা। সাইবার নিরাপত্তা একক সংস্থার কাজ নয়—সরকার, ব্যবসা, শিক্ষাপ্রতিষ্ঠান, প্রযুক্তি খাত ও নাগরিকের যৌথ দায়িত্ব।

দ্রুত পুনরালোচনা

• সাইবার সুরক্ষা আইন, ২০২৬: ২০২৬ সনের ৮১ নং আইন; ২১ মে ২০২৫ থেকে কার্যকর বলে গণ্য।
• সাইবার সুরক্ষা (সংশোধন) আইন, ২০২৬: ২০২৬ সনের ৯৯ নং আইন; মূল আইনের ধারা ২০ বিলুপ্ত।
• জাতীয় সাইবার সুরক্ষা এজেন্সি: আইন অনুযায়ী জাতীয় পর্যায়ের সাইবার সুরক্ষা ও সমন্বয়কারী সংস্থা।
• BGD e-GOV CIRT: বাংলাদেশ কম্পিউটার কাউন্সিলের অধীন জাতীয় CIRT/N-CERT।
• CII: ক্ষতিগ্রস্ত হলে জননিরাপত্তা, অর্থনীতি, জনস্বাস্থ্য বা জাতীয় নিরাপত্তায় গুরুতর প্রভাব ফেলতে পারে এমন তথ্য অবকাঠামো।
• ব্যক্তিগত উপাত্ত সুরক্ষা আইন, ২০২৬: ব্যক্তিগত উপাত্তের আইনসম্মত প্রক্রিয়াকরণ ও সুরক্ষা।
• জাতীয় উপাত্ত ব্যবস্থাপনা আইন, ২০২৬: উদ্দেশ্যভিত্তিক ও আইনসম্মত আন্তঃপরিচালন ও উপাত্ত সমন্বয়।

পরীক্ষার প্রস্তুতিতে ২০২৬ সালের আইনগুলোর নাম, আইন নম্বর, প্রণয়নের তারিখ, কার্যকারিতা এবং পরবর্তী সংশোধনী আলাদা করে মনে রাখুন।

অনুশীলনী: বহুনির্বাচনি প্রশ্ন (১৫টি)