সংক্ষিপ্ত বিবরণ
ADA CASA অ্যাসিওরেন্স লেভেল হলো কোনো অ্যাপ্লিকেশন CASA-এর আবশ্যকতাগুলো কতটা মেনে চলে, তার নিশ্চয়তার মাত্রার ওপর ভিত্তি করে অ্যাপ্লিকেশনটির নিরাপত্তাকে শ্রেণিবদ্ধ করার একটি পদ্ধতি। অ্যাসিওরেন্স লেভেল যত বেশি হবে, অ্যাপ্লিকেশনটিতে প্রয়োজনীয় CASA কন্ট্রোলগুলো বাস্তবায়িত হয়েছে—এই বিষয়ে আস্থাও তত বেশি থাকবে।
প্রতিটি স্তরের জন্য সমস্ত প্রয়োজনীয়তা অবশ্যই পূরণ করতে হবে, প্রতিটি স্তরের মধ্যে একমাত্র পার্থক্য হলো প্রযোজ্য মূল্যায়ন পদ্ধতি। ADA CASA নিশ্চয়তা স্তরগুলো একটি অ্যাপ্লিকেশনের নিরাপত্তা বস্তুনিষ্ঠভাবে মূল্যায়ন করার একটি উপায় প্রদান করে। নিশ্চয়তা স্তর যত উচ্চ হবে, অ্যাপ্লিকেশনটি যে CASA নিয়ন্ত্রণগুলো বাস্তবায়ন করেছে, সে বিষয়ে আস্থা তত বেশি হবে।
নিশ্চয়তার স্তর (AL)
| AL | নাম | বর্ণনা |
২ | ল্যাব পরীক্ষিত - ল্যাব যাচাইকৃত | এই মূল্যায়নের সময়, অনুমোদিত ল্যাব CASA-এর সমস্ত প্রয়োজনীয়তা পরীক্ষা ও যাচাই করবে। এটি একটি ব্যাপক মূল্যায়ন যা অ্যাপ্লিকেশন, অ্যাপ্লিকেশন ডেপ্লয়মেন্ট পরিকাঠামো এবং ব্যবহারকারীর ডেটা সংরক্ষণের যেকোনো স্থানকে (প্রযোজ্য ক্ষেত্রে) CASA-এর সমস্ত প্রয়োজনীয়তার সাথে সঙ্গতিপূর্ণ কিনা তা পরীক্ষা করে। ডেভেলপাররা AL2 মূল্যায়ন সম্পন্ন করার জন্য ADA অনুমোদিত ল্যাবগুলোর যেকোনো একটির সাথে যোগাযোগ করতে পারেন। |
১ | ল্যাব পরীক্ষিত - ল্যাব যাচাইকৃত | AL1-এর একটি পরীক্ষাগারে পরীক্ষিত ও বৈধতা প্রাপ্ত নিশ্চয়তার স্তর রয়েছে, যেখানে ডেভেলপাররা AL1 মূল্যায়ন সম্পন্ন করার জন্য ADA অনুমোদিত পরীক্ষাগারগুলোর যেকোনো একটির সাথে যোগাযোগ করতে পারেন। |
নিশ্চয়তার স্তর গণনা
অ্যাপ্লিকেশন ডেভেলপার নন, বরং ফ্রেমওয়ার্ক ব্যবহারকারীরা (যেমন গুগল ইত্যাদি) প্রয়োজনীয় নিশ্চয়তার স্তর গণনা ও নির্ধারণ করেন। অ্যাপ্লিকেশনটির প্রয়োজনীয় নিশ্চয়তার স্তর গণনা করার জন্য CASA নিম্নলিখিত প্যারামিটারগুলো সুপারিশ করে:
অ্যাপ্লিকেশনটি যে ডেটা অ্যাক্সেস করছে তার সংবেদনশীলতা। AL গণনাকে প্রভাবিত করার জন্য প্রতিটি ডেটা টাইপকে একটি ঝুঁকি ওজন দেওয়া হতে পারে।
অ্যাক্সেস করা ডেটার ধরন অনুযায়ী ব্যবহারকারীর সংখ্যা।
কোম্পানির ঝুঁকি সহনশীলতার মাত্রা।
বাহ্যিক ও অভ্যন্তরীণ ঝুঁকির সূচকসমূহ।
পুনঃপ্রমাণীকরণের প্রয়োজনীয়তা
সকল আবেদনপত্র প্রতি বছর পুনঃবৈধ করতে হবে।