৩৪ হাজার সরকারি ওয়েবসাইটের সুরক্ষায় এটুআই

৩৪ হাজার ২৫৬টি সরকারি ওয়েবসাইটের সুরক্ষায় সিকিউর সকেটস লেয়ার (এসএসএল) নিরাপত্তার ব্যবস্থা করেছে তথ্য ও যোগাযোগ প্রযুক্তি বিভাগের অ্যাস্পায়ার টু ইনোভেট (এটুআই) প্রকল্প। পাশাপাশি ওয়েবসাইটগুলোর তিন স্তর বিশিষ্ট নিরাপত্তা নিশ্চিতে সংশ্লিষ্টদের মধ্যে সচেতনতা বৃদ্ধিতেও কাজ করছে এটুআই। ন্যাশনাল পোর্টাল ফ্রেমওয়ার্কের (এনপিএফ) আওতায় থাকা এসব ওয়েবসাইটের মধ্যে বিভাগীয় স্তর থেকে ইউনিয়ন পর্যন্ত মাঠ পর্যায়ের ২০ হাজারের বেশি প্রশাসনিক ওয়েবসাইট রয়েছে। এর সঙ্গে অধিদপ্তর পর্যায়ের ওয়েবসাইট মিলে মোট ৩৪ হাজার ২৫৬টি ওয়েবসাইট রয়েছে। এই কাজে ৫০ লাখ টাকা পর্যন্ত বরাদ্দ রয়েছে এটুআইর। এটুআইর উপসচিব মোহাম্মদ শামসুজ্জামান কালবেলাকে বলেন, মন্ত্রণালয় পর্যায়ের ওয়েবসাইটের এসএসএল তারাই কিনে থাকে। সংশ্লিষ্ট কর্তৃপক্ষকে বলে এসএসএলগুলো আপডেট করিয়েছি। আর কিছু অধিদপ্তরের এসএসএল নিজেরাই কিনে থাকে। যারা নিজেরা কেনে এমন অধিদপ্তরের ওয়েবসাইটের জন্য এসএসএল আমরা এবার কিনে দিয়েছি। পাশাপাশি প্রশাসনিক পর্যায়ের বিভাগ থেকে ইউনিয়ন পর্যন্ত ২০ হাজারের বেশি ওয়েবসাইটের এসএসএল কিনেছি। অধিদপ্তর আর প্রশাসনিক পর্যায়ের ওয়েবসাইট মিলিয়ে এগুলোর মোট সংখ্যা হচ্ছে ৩৪ হাজার ২৫৬টি। প্রায় দুই মাস আগে ওয়েবসাইটগুলোর এসএসএল কিনে দেওয়ার কাজ শুরু হয়, যা গত জুন মাসে শেষ হয়। ন্যাশনাল পোর্টাল ফ্রেমওয়ার্কের মধ্যে যে ওয়েবসাইটগুলো আছে, আমরা শুধু সেগুলো নিয়েই কাজ করি। অনেক সরকারি ওয়েবসাইট কিন্তু এখনো এই ফ্রেমওয়ার্কের আওতায় আসেনি। তবে এখনো অনেক সরকারি ওয়েবসাইটে এসএসএল নিরাপত্তা নেই এমন বার্তা থাকার কারণ জানতে চাইলে শামসুজ্জামান বলেন, এখানে ‘মিক্সড কনটেন্ট’ নামে একটা বিষয় আছে। কিছু কিছু কনটেন্ট আছে যেগুলো আগে করা হয়েছিল এবং ‘এইচটিটিপিটি’তে করা হয়েছিল। এগুলো এখন রূপান্তরের কাজ চলছে। এগুলোর রূপান্তরের কাজ হয়ে গেলে ওয়েবসাইটকে ‘এসএসএল সিকিউরড’ দেখাবে। তবে এসব ব্রাউজারের অ্যাড্রেস বারে ‘এইচটিটিপিএস’ লিখে কেউ যদি এসব ওয়েবসাইটে প্রবেশ করে তাহলে কিন্তু ওয়েবসাইট এসএসএল দিয়ে নিরাপদ আছে বলে দেখাবে। এগুলো ফ্রন্ট এন্ড-এর বিষয়। তবে ব্যাক এন্ডের সবকিছু অর্থাৎ ডাটা আপলোড করার যে প্যানেল, সেগুলোর সবগুলো এসএসএল দিয়ে সুরক্ষিত করা হয়েছে। এটুআইর প্রকল্প পরিচালক ড. দেওয়ান মুহাম্মদ হুমায়ূন কবীর কালবেলাকে বলেন, বিভাগীয় পর্যায় পর্যন্ত এসএসএল সিকিউরিটি দেওয়া আছে। এরপর যারা নিজেরা লিঙ্ক তৈরি করেছে বা ওয়েবসাইট থেকে বিভিন্ন ইলেকট্রনিক সার্ভিস দিচ্ছে, সেগুলোর নিয়ন্ত্রণ আমাদের কাছে নেই। আমরা সবাইকে প্রশিক্ষণ দিচ্ছি, টু ফ্যাক্টর অথেনটিকেশন চালু করা, সার্ট-এর সঙ্গে যোগাযোগ রাখার মতো নিরাপত্তা পরামর্শগুলো দিচ্ছি। এসএসএলের পাশাপাশি ন্যাশনাল পোর্টাল ফ্রেমওয়ার্কে থাকা সরকারি ওয়েবসাইটগুলোর নিরাপত্তায় তিন স্তর বিশিষ্ট নিরাপত্তা ব্যবস্থা গড়ে তোলা হয়েছে বলে এটুআই সূত্রে জানা যায়। এসব ওয়েবসাইটে যারা ডাটা আপলোড করবেন তাদের ‘থ্রি লেভেল অথেনটিকেশন’ পার হতে হবে। পাশাপাশি ওয়েবসাইটের ‘হেলথ চেক’ নামে একটি সেবাও দিচ্ছে প্রকল্পটি। এর মাধ্যমে এডমিনদের পাসওয়ার্ড কবে পরিবর্তন হয়েছে, আবার পরবর্তী সময়ে কখন পাসওয়ার্ড পরিবর্তন করা দরকার; এ ধরনের তথ্য বিশ্লেষণ করা হবে। পাশাপাশি ‘ইন্টারনাল স্ট্যান্ডার্ড পলিসি’ মেনে চলা, ইউজার আইডি পাসওয়ার্ড যাদের কাছে থাকে তাদের নিয়মিতভাবে পরামর্শ প্রদানের মতো কাজও করছে এটুআই। এ ছাড়া ফ্রেমওয়ার্ক এবং ফ্রেমওয়ার্কের বাইরের কোনো ওয়েবসাইটেও যদি কোনো নিরাপত্তা ঝুঁকি বা দুর্বলতা এটুআইর তদারকিতে ধরা পড়ে, তাহলে সংশ্লিষ্ট ওয়েবসাইট কর্তৃপক্ষকে সতর্ক করার কাজটিও করছে এই সংস্থা। পাশাপাশি ইউজার আইডি-পাসওয়ার্ড যেহেতু নিজ নিজ কর্মকর্তাদের কাছে থাকে, তাই তাদের এসব তথ্য সুরক্ষিত রাখতে এটুআইর পক্ষ থেকে পরামর্শ দেওয়া হয়েছে।