CIPA compliance: ভেন্যু অপারেটরদের জন্য একটি কমপ্লায়েন্স চেকলিস্ট

CIPA compliance অর্জন করতে, মার্কিন যুক্তরাষ্ট্রের স্কুল এবং লাইব্রেরিগুলোকে অবশ্যই তিনটি মূল বাধ্যবাধকতা পূরণ করতে হবে: Purple Shield এর মতো একটি প্রযুক্তিগত সুরক্ষা ব্যবস্থা প্রয়োগ করা, একটি ইন্টারনেট নিরাপত্তা নীতি গ্রহণ করা এবং একটি গণশুনানি করা। অপারেটরদের তাদের E-rate ডিসকাউন্ট সুরক্ষিত রাখতে ১০ বছরের জন্য compliance রেকর্ড সংরক্ষণ করতে হবে।

আপনার নেটওয়ার্কের জন্য আসলে CIPA compliance এর কী প্রয়োজন?

The Children's Internet Protection Act (CIPA) ২০০০ সালে মার্কিন যুক্তরাষ্ট্রের ফেডারেল আইনে পরিণত হয়। Federal Communications Commission (FCC) এটি E-rate প্রোগ্রামের মাধ্যমে প্রয়োগ করে এবং Universal Service Administrative Company (USAC) E-rate অর্থায়ন পরিচালনা করে। Institute of Museum and Library Services (IMLS) Library Services and Technology Act (LSTA) অনুদানের ক্ষেত্রে সমান্তরাল নিয়ম প্রয়োগ করে।

কারা এর আওতাভুক্ত

CIPA সেই সমস্ত K-12 স্কুল এবং পাবলিক লাইব্রেরির জন্য বাধ্যতামূলক যা ইন্টারনেট অ্যাক্সেস বা অভ্যন্তরীণ সংযোগের জন্য E-rate ডিসকাউন্ট গ্রহণ করে। এটি এমন লাইব্রেরিগুলোর জন্যও বাধ্যতামূলক যারা কম্পিউটার কিনতে বা ইন্টারনেট অ্যাক্সেসের জন্য অর্থ প্রদানের জন্য LSTA ফান্ড ব্যবহার করে। হোটেল, রিটেইলার, স্টেডিয়াম এবং কনফারেন্স সেন্টারগুলো সরাসরি এর আওতাভুক্ত নয়।

ভেন্যু অপারেটররা এখনও তিনটি সাধারণ উপায়ে CIPA মেনে চলে:

• আপনি একজন ঠিকাদার, ম্যানেজড সার্ভিস প্রোভাইডার বা ল্যান্ডলর্ড হিসেবে কোনো লাইব্রেরি বা স্কুলের জন্য WiFi পরিচালনা করেন।
• আপনি কোনো লাইব্রেরি শাখার সাথে বিল্ডিং বা নেটওয়ার্ক শেয়ার করেন, যেমন একটি শপিং সেন্টার বা সিভিক হাব।
• আপনি পরিবার-বান্ধব WiFi এর জন্য একটি পাবলিক বেঞ্চমার্ক হিসেবে CIPA গ্রহণ করেন, কারণ এটি মার্কিন যুক্তরাষ্ট্রে সবচেয়ে পরিচিত ফিল্টারিং স্ট্যান্ডার্ড।

তিনটি বাধ্যবাধকতা

১. একটি প্রযুক্তিগত সুরক্ষা ব্যবস্থা। এর অর্থ এমন একটি ফিল্টার যা অশ্লীল বা শিশু যৌন নির্যাতন প্রদর্শন করে এমন ভিজ্যুয়াল চিত্রগুলোকে ব্লক বা ফিল্টার করে। অপ্রাপ্তবয়স্কদের ব্যবহার করা ডিভাইসগুলোতে, এটি অবশ্যই অপ্রাপ্তবয়স্কদের জন্য ক্ষতিকারক কন্টেন্টও ব্লক করবে। ২. একটি ইন্টারনেট নিরাপত্তা নীতি। নীতিটিতে অবশ্যই অপ্রাপ্তবয়স্কদের অনুপযুক্ত উপাদানে অ্যাক্সেস এবং ইমেল, চ্যাট রুম এবং অন্যান্য সরাসরি যোগাযোগ ব্যবহারকারী অপ্রাপ্তবয়স্কদের নিরাপত্তা অন্তর্ভুক্ত থাকতে হবে। এতে হ্যাকিং এবং অন্যান্য বেআইনি কার্যকলাপ, এবং অপ্রাপ্তবয়স্কদের ব্যক্তিগত তথ্যের অননুমোদিত প্রকাশও কভার করতে হবে। ৩. পাবলিক নোটিশ এবং একটি শুনানি। আপনাকে অবশ্যই যুক্তিসঙ্গত পাবলিক নোটিশ দিতে হবে এবং প্রস্তাবিত নীতির উপর অন্তত একটি গণশুনানি বা মিটিং করতে হবে।

Protecting Children in the 21st Century Act of 2008 এর অধীনে স্কুলগুলোর আরও দুটি দায়িত্ব রয়েছে। তাদের নীতিতে অপ্রাপ্তবয়স্কদের অনলাইন কার্যক্রম তদারকি করা অন্তর্ভুক্ত থাকতে হবে। এতে সামাজিক যোগাযোগ মাধ্যম, চ্যাট রুম এবং সাইবার বুলিং সচেতনতা সহ উপযুক্ত অনলাইন আচরণ সম্পর্কে অপ্রাপ্তবয়স্কদের শিক্ষিত করাও অন্তর্ভুক্ত থাকতে হবে।

আবেদনকারীরা প্রতিটি অর্থায়ন বছরে FCC Form 486-এ compliance প্রত্যয়ন করেন। একটি কনসোর্টিয়ামের সদস্যরা FCC Form 479-এ তাদের লিডের কাছে প্রত্যয়ন করেন।

CIPA এর জন্য কী প্রয়োজন নেই

CIPA-এর জন্য আপনার নামধারী ব্যক্তিদের ব্রাউজিং লগ করার প্রয়োজন নেই। FCC নিশ্চিত করেছে যে তদারকির দায়িত্বের অর্থ সনাক্তযোগ্য অপ্রাপ্তবয়স্ক বা প্রাপ্তবয়স্কদের বিপরীতে ইন্টারনেট কার্যক্রম রেকর্ড করা নয়। CIPA একজন অনুমোদিত ব্যক্তিকে এমন একজন প্রাপ্তবয়স্ক ব্যক্তির জন্য ফিল্টার নিষ্ক্রিয় করার অনুমতি দেয় যার প্রকৃত গবেষণা বা অন্য কোনো আইনি উদ্দেশ্যে অ্যাক্সেসের প্রয়োজন। আপনার ফিল্টার ডিজাইনে অবশ্যই সেই ওভাররাইড সম্ভব হতে হবে।

একটি CIPA compliance প্রজেক্ট শুরু করার আগে আপনার কী কী প্রস্তুত থাকা প্রয়োজন?

একটি SSID পরিবর্তন করার আগেও ছয়টি জিনিস সংগ্রহ করুন। এর মধ্যে যেকোনো একটির অনুপস্থিতি সাধারণত প্রজেক্টটিকে সার্টিফিকেশন স্তরে থমকে দেওয়ার কারণ হয়ে দাঁড়ায়।

• ফান্ডিংয়ের নিশ্চয়তা। কোন বিল্ডিং এবং পরিষেবাগুলি E-rate বা LSTA অর্থ ব্যবহার করে তা নিশ্চিত করুন। এটি আপনার compliance সীমা নির্ধারণ করে।
• একটি ইন্টারনেট সুরক্ষা নীতিমালার খসড়া। লিগ্যাল বা গভর্ন্যান্স টিমের এই টেক্সটের মালিকানা নেওয়া উচিত। IT টিম ফিল্টারের প্রযুক্তিগত বিবরণ প্রদান করবে।
• নেটওয়ার্কের তালিকা (inventory)। পরিধির মধ্যে থাকা প্রতিটি SSID, VLAN (ভার্চুয়াল LAN, যা একটি লজিক্যালি আলাদা করা নেটওয়ার্ক সেগমেন্ট), ওয়্যার্ড পোর্ট এবং ইন্টারনেট ব্রেকআউট তালিকাভুক্ত করুন।
• আপনার অ্যাক্সেস পয়েন্ট এবং কন্ট্রোলার ভেন্ডর। Purple হার্ডওয়্যার-নিরপেক্ষ এবং এটি Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet-এর ক্লাউড ওভারলে হিসেবে চলে।
• আনব্লক এবং ওভাররাইড অনুরোধের জন্য একজন নির্দিষ্ট মালিক। ভুলবশত ব্লক হওয়া সাইটকে পুনরায় শ্রেণিবদ্ধ করতে এবং প্রাপ্তবয়স্কদের জন্য ফিল্টারিং নিষ্ক্রিয় করতে কর্মীদের একটি দ্রুত মাধ্যমের প্রয়োজন।
• ডেটা হ্যান্ডলিংয়ের পরিকল্পনা। আপনার WiFi লগইন বিশেষ করে অপ্রাপ্তবয়স্কদের কাছ থেকে কী ধরনের ব্যক্তিগত ডেটা সংগ্রহ করে এবং কীভাবে আপনি অ্যাক্সেস এবং ডেটা মুছে ফেলার অনুরোধের উত্তর দেবেন তা নির্ধারণ করুন।

Purple-এর Connect প্ল্যান বিনামূল্যে শুরু করা যায় এবং এটি আপনাকে ২৫টি ভাষায় ব্র্যান্ডেড স্প্ল্যাশ পেজসহ একটি সুরক্ষিত captive portal প্রদান করে। একটি captive portal হলো সেই লগইন পেজ যা কোনো ডিভাইস ইন্টারনেটে পৌঁছানোর আগে দেখতে পায়। কীভাবে ভেন্যু এবং হার্ডওয়্যার সেটআপ করতে হয় তা জানতে Connect onboarding article লিঙ্কটি দেখুন।

পাবলিক এবং স্টুডেন্ট WiFi-এ কীভাবে CIPA ফিল্টারিং সেটআপ করবেন?

এই আর্কিটেকচারটির তিনটি স্তর রয়েছে: দর্শক অনুযায়ী আলাদা নেটওয়ার্ক, প্রতিটি নেটওয়ার্কে ফিল্টার করা DNS এবং ডিভাইসগুলোর ফিল্টার বাইপাস করা রোধ করার নিয়ন্ত্রণ ব্যবস্থা।

ধাপ ১: দর্শক অনুযায়ী নেটওয়ার্ক সেগমেন্ট করুন

ভিন্ন নীতিমালার প্রয়োজন এমন প্রতিটি দর্শকের জন্য আলাদা SSID এবং VLAN তৈরি করুন। একটি সাধারণ পাবলিক লাইব্রেরি সাধারণত তিনটি নেটওয়ার্ক চালায়:

• জনসাধারণের জন্য, অপ্রাপ্তবয়স্কদের সহ, সম্পূর্ণ CIPA ফিল্টারিংযুক্ত Patron WiFi।
• কর্মচারীদের জন্য, প্রাপ্তবয়স্ক ফিল্টারিং বেসলাইন এবং ওভাররাইড প্রক্রিয়া সহ Staff WiFi।
• ক্যাটালগ টার্মিনাল, প্রিন্টার এবং বিল্ডিং সিস্টেমের জন্য, কোনো পাবলিক অ্যাক্সেস ছাড়া Device network।

সেগমেন্টেশন একটি নেটওয়ার্কের ফিল্টারিং ব্যতিক্রমকে অন্য নেটওয়ার্কে ছড়িয়ে পড়া থেকে রক্ষা করে। ফিল্টারটি কোন ট্রাফিক কভার করে তা অডিটরকে দেখানোর সময় এটি আপনাকে একটি স্পষ্ট সীমানাও প্রদান করে।

ধাপ ২: Purple Shield-এর মাধ্যমে DNS রাউট করুন

Purple Shield DNS স্তরে ম্যালওয়্যার, বটনেট এবং অনুপযুক্ত কনটেন্ট ব্লক করে। DNS (Domain Name System) একটি সাইটের নামকে একটি অ্যাড্রেসে রূপান্তর করে। এই পয়েন্টে ফিল্টারিং করার ফলে কোনো কানেকশন খোলার আগেই একটি ব্লক করা সাইট আটকে যায়।

DNS ফিল্টারিং নেটওয়ার্কের প্রতিটি ডিভাইসকে কভার করে, যার মধ্যে ব্যবহারকারীদের নিজস্ব ফোন এবং ল্যাপটপও রয়েছে। ওই ডিভাইসগুলোতে কোনো সফটওয়্যার ইনস্টল করতে হয় না। এটি অত্যন্ত গুরুত্বপূর্ণ কারণ লাইব্রেরি এবং স্কুলের বেশিরভাগ WiFi ট্রাফিক এখন এমন সব ডিভাইস থেকে আসে যা ওই প্রতিষ্ঠানের নিজস্ব নয়।

ধাপ ৩: বাইপাস করার পথগুলো বন্ধ করুন

একটি DNS ফিল্টার তখনই কাজ করে যখন ডিভাইসগুলো আপনার DNS ব্যবহার করে। আপনার ফায়ারওয়াল বা গেটওয়েতে তিনটি নিয়ন্ত্রণ ব্যবস্থা যুক্ত করুন:

• বহিরাগত সমাধানকারীগুলিতে আউটবাউন্ড DNS ব্লক করুন, যাতে ডিভাইসগুলি সরাসরি কোনো পাবলিক সমাধানকারীকে কোয়েরি করতে না পারে।
• Firefox canary ডোমেন ব্যবহার করুন। Mozilla ডকুমেন্ট করে যে, নেটওয়ার্কের সমাধানকারী যখন use-application-dns.net ব্লক করে, তখন Firefox স্বয়ংক্রিয়ভাবে HTTPS-এর মাধ্যমে DNS (DoH) বন্ধ করে দেয়।
• ভিপিএন এবং প্রক্সি পরিষেবাগুলি সীমাবদ্ধ করুন পৃষ্ঠপোষক এবং শিক্ষার্থীদের নেটওয়ার্কে, আপনার ইন্টারনেট নিরাপত্তা নীতির সাথে সামঞ্জস্য রেখে।

ধাপ ৪: Captive Portal কনফিগার করুন

Purple স্প্ল্যাশ পেজ তিনটি প্রকারের হয়, যার প্রতিটিই CIPA-এর জন্য দরকারী:

• অফলাইন পেজ। এটি লগইন পেজ। এটি ওয়ালেড গার্ডেনের ভিতরে থাকে, তাই এটি সীমিত কন্টেন্ট দেখায় এবং কোনো বাহিরাগত লিঙ্ক দেখায় না। আপনার ইন্টারনেট নিরাপত্তা নীতির একটি সহজ-সরল ইংরেজি সারসংক্ষেপ এখানে রাখুন।
• অনলাইন পেজ। এই ঐচ্ছিক পেজটি লগইন করার পরে প্রদর্শিত হয় এবং এতে বাহিরাগত লিঙ্ক থাকতে পারে। সম্পূর্ণ নীতি এবং আনব্লকের অনুরোধের পথটি এখান থেকে লিঙ্ক করুন।
• অফ-আওয়ার পেজ। এটি খোলার সময়ের বাইরে লগইন প্রতিরোধ করে। এটি লাইব্রেরি এবং স্কুলগুলির জন্য উপযুক্ত যেগুলি রাতে তদারকিহীন অ্যাক্সেস দিতে চায় না।

ধাপ ৫: ওভাররাইড এবং আনব্লক করার প্রক্রিয়াটি লিখুন

কোনো প্রাপ্তবয়স্কের জন্য কে ফিল্টারিং নিষ্ক্রিয় করতে পারেন, তারা কীভাবে অনুরোধটি যাচাই করেন এবং কত দ্রুত কাজ করেন তা নথিভুক্ত করুন। ভুলবশত ব্লক করা সাইটগুলি পর্যালোচনার জন্য একটি লক্ষ্য নির্ধারণ করুন, যেমন একটি কর্মদিবস। প্রতিটি সিদ্ধান্ত একটি তারিখ এবং কারণ সহ রেকর্ড করুন, অনুরোধকারীর ব্রাউজিং ইতিহাস নয়।

ধাপ ৬: নথিভুক্ত এবং প্রত্যয়ন করুন

গৃহীত নীতি, পাবলিক নোটিশ, মিটিংয়ের কার্যবিবরণী এবং আপনার ফিল্টার কনফিগারেশনের একটি বিবরণ সংরক্ষণ করুন। FCC নিয়মানুযায়ী E-rate আবেদনকারীদের পরিষেবার শেষ তারিখের পর অন্তত ১০ বছরের জন্য প্রোগ্রামের রেকর্ড রাখতে হবে। তারপর Form 486, অথবা আপনি যদি একটি কনসোর্টিয়াম সদস্য হন তবে Form 479-এ প্রত্যয়ন করুন।

কোন ফিল্টারিং পদ্ধতি আপনার নেটওয়ার্কের সাথে খাপ খায়?

পদ্ধতি	প্রয়োজনীয় হার্ডওয়্যার	পৃষ্ঠপোষকদের মালিকানাধীন ডিভাইস কভার করে	সাধারণ স্থাপনার সময়	মূল বাইপাস ঝুঁকি	সবচেয়ে উপযুক্ত
ক্লাউড DNS ফিল্টারিং (Purple Shield)	বিদ্যমান অ্যাক্সেস পয়েন্ট এবং গেটওয়ে ছাড়া আর কিছুই নয়	হ্যাঁ, নেটওয়ার্কের সব ডিভাইস	DNS রিডাইরেক্ট হয়ে গেলে সাইট প্রতি কয়েক ঘন্টা	DoH, VPN, হার্ড-কোডেড সমাধানকারী	লাইব্রেরি, বহু-সাইট এস্টেট, যৌথ ভবন
ফায়ারওয়াল ওয়েব ফিল্টারিং (UTM)	প্রতিটি ব্রেকআউটে লাইসেন্সপ্রাপ্ত ফায়ারওয়াল	হ্যাঁ, ফায়ারওয়ালের মাধ্যমে সমস্ত ট্রাফিক	সাইট প্রতি কয়েক দিন থেকে কয়েক সপ্তাহ	TLS পরিদর্শন ছাড়া এনক্রিপ্ট করা ট্রাফিক	অন-সাইট নিরাপত্তা দল সহ একক বড় ক্যাম্পাস
এন্ডপয়েন্ট এজেন্ট	নেটওয়ার্কে কোনো প্রয়োজন নেই, প্রতি ডিভাইসে এজেন্ট	না, শুধুমাত্র প্রতিষ্ঠানের মালিকানাধীন ডিভাইস	কয়েক সপ্তাহ, ডিভাইস রোলআউটের সাথে যুক্ত	এজেন্ট অপসারণ, অনিয়ন্ত্রিত ডিভাইস	১:১ স্কুল ল্যাপটপ প্রোগ্রাম
TLS পরিদর্শন সহ ফরওয়ার্ড প্রক্সি	প্রক্সি অ্যাপ্লায়েন্স বা ক্লাউড প্রক্সি, ডিভাইসে সার্টিফিকেট	শুধুমাত্র যে ডিভাইসগুলি আপনার সার্টিফিকেট বিশ্বাস করে	কয়েক সপ্তাহ থেকে কয়েক মাস	সার্টিফিকেট পিন করা, অনিয়ন্ত্রিত ডিভাইস	পরিচালিত ডিভাইস সহ কর্মীদের নেটওয়ার্ক

অনেক স্কুল দুটি স্তর একত্রিত করে: প্রতিটি নেটওয়ার্কে DNS ফিল্টারিং এবং স্কুল থেকে দেওয়া ল্যাপটপে একটি এন্ডপয়েন্ট এজেন্ট। লাইব্রেরিগুলি সাধারণত DNS ফিল্টারিংয়ের উপর নির্ভর করে কারণ পৃষ্ঠপোষকরা তাদের নিজস্ব ডিভাইস নিয়ে আসেন।

কীভাবে পরীক্ষা করবেন যে আপনার CIPA নিয়ন্ত্রণগুলি কাজ করছে?

একজন অডিটর যেভাবে করবেন ঠিক সেভাবেই কন্ট্রোলগুলি পরীক্ষা করুন। আপনার আওতাধীন প্রতিটি SSID-এ, একটি আনম্যানেজড ফোন এবং একটি আনম্যানেজড ল্যাপটপ থেকে প্রতিটি পরীক্ষা রান করুন।

1. Category test. প্রতিটি ব্লক করা ক্যাটাগরি থেকে একটি টেস্ট সাইটের অনুরোধ করুন। প্রতিটি নেটওয়ার্কে ব্লক পেজটি প্রদর্শিত হচ্ছে কিনা তা নিশ্চিত করুন।
2. Resolver bypass test. একটি ডিভাইসে ম্যানুয়ালি একটি পাবলিক DNS রিসলভারের দিকে পয়েন্ট করুন। কোয়েরিটি ব্যর্থ বা টাইম আউট হওয়া উচিত।
3. DoH test. ডিফল্ট সেটিংস সহ Firefox ওপেন করুন। ক্যানারি ডোমেনটি স্বয়ংক্রিয় DoH ব্লক করছে কিনা এবং ফিল্টার করা সাইটগুলি ব্লক থাকছে কিনা তা নিশ্চিত করুন।
4. Segmentation test. প্যাট্রন WiFi থেকে, কোনো স্টাফ প্রিন্টার বা ক্যাটালগ টার্মিনালে পৌঁছানোর চেষ্টা করুন। কানেকশনটি ব্যর্থ হওয়া উচিত।
5. Override test. একজন অনুমোদিত স্টাফ মেম্বারকে একটি অ্যাডাল্ট ওভাররাইড প্রসেস করতে বলুন। অনুরোধ থেকে অ্যাক্সেস পাওয়ার সময়টি পরিমাপ করুন।
6. Out of hours test. বন্ধের সময়ের পরে লগ ইন করার চেষ্টা করুন। আউট অফ আওয়ার্স পেজটি প্রদর্শিত হওয়া উচিত এবং অ্যাক্সেস ওপেন হওয়া উচিত নয়।
7. Data request test. একটি টেস্ট অ্যাক্সেস রিকোয়েস্ট এবং একটি টেস্ট ইরেজার রিকোয়েস্ট সাবমিট করুন, তারপর রেসপন্সের সময়টি পরিমাপ করুন।

যেকোনো ফার্মওয়্যার আপগ্রেড, কন্ট্রোলার পরিবর্তন বা নতুন SSID-এর পরে সম্পূর্ণ পরীক্ষাটি আবার করুন। ফলাফলগুলি আপনার CIPA রেকর্ডের সাথে রাখুন।

বাস্তবে CIPA ডেপ্লয়মেন্ট কেমন দেখায়?

নিচের তিনটি পরিস্থিতি উদাহরনস্বরূপ দেওয়া হলো। এগুলো মূলত সিদ্ধান্ত এবং পরিমাপের পদ্ধতিগুলি দেখায়, কোনো নির্দিষ্ট Purple ডেপ্লয়মেন্টের ফলাফল নয়।

Scenario 1: ১২টি ব্রাঞ্চ বিশিষ্ট একটি কাউন্টি লাইব্রেরি সিস্টেম

পরিস্থিতি। প্রতিটি ব্রাঞ্চ আলাদা ফিল্টার সহ নিজস্ব কনজিউমার-গ্রেড রাউটার চালায়। লাইব্রেরিটি Form 486 সার্টিফিকেশনের জন্য তাদের টেকনোলজি প্রোটেকশন মেজারটি ধারাবাহিকভাবে বর্ণনা করতে পারে না। ব্লক করা রিসার্চ সাইট সম্পর্কে প্যাট্রনদের অভিযোগ ডেস্কে থাকা যেকোনো কর্মীর কাছে চলে যায়।

যা করা হয়েছিল। লাইব্রেরিটি তাদের বিদ্যমান অ্যাক্সেস পয়েন্টে প্যাট্রন এবং স্টাফ WiFi আলাদা করে। এটি উভয় নেটওয়ার্ককে Purple Shield-এর মাধ্যমে রুট করে এবং প্রতিটি ব্রাঞ্চ গেটওয়েতে এক্সটার্নাল DNS ব্লক করে। এটি পলিসি সামারিটিকে অফলাইন স্প্ল্যাশ পেজে নিয়ে যায় এবং ব্রাঞ্চ বন্ধের সময়ের সাথে মিলিয়ে একটি আউট অফ আওয়ার্স পেজ যুক্ত করে।

পরিমাপযোগ্য ফলাফল। এখন একটি ফিল্টার পলিসি সমস্ত ১২টি ব্রাঞ্চের জন্য প্রযোজ্য। লাইব্রেরিটি প্রতি ত্রৈমাসিকে তাদের বোর্ডের কাছে দুটি বিষয় রিপোর্ট করে: এক কার্যদিবসের মধ্যে সমাধান করা আনব্লক রিকোয়েস্টের সংখ্যা এবং বাইপাস টেস্টে পাস করা ব্রাঞ্চের সংখ্যা। উভয়ই সরাসরি পরবর্তী বছরের সার্টিফিকেশন ফাইলে যুক্ত হয়।

Scenario 2: একটি পাবলিক লাইব্রেরি টেন্যান্ট সহ শপিং সেন্টার

পরিস্থিতি। একটি শপিং সেন্টার অপারেটর পুরো মল জুড়ে একটি সিঙ্গেল গেস্ট WiFi নেটওয়ার্ক চালায়। একটি কাউন্টি লাইব্রেরি সেন্টারের ভেতরে একটি ব্রাঞ্চ খোলে এবং তাদের CIPA-ফিল্টার্ড অ্যাক্সেসের প্রয়োজন হয়। লাইব্রেরিটি এমন একটি নেটওয়ার্কের ফিল্টারিং সার্টিফাই করতে পারে না যা তাদের নিয়ন্ত্রণে নেই।

যা করা হয়েছিল। অপারেটর একটি ডেডিকেটেড VLAN-এ একটি লাইব্রেরি SSID যুক্ত করে, যা কেবল লাইব্রেরির অ্যাক্সেস পয়েন্ট থেকে ব্রডকাস্ট হয়। সেই নেটওয়ার্কটি Purple Shield-এর মাধ্যমে রিসলভ হয়। মলের ক্রেতাদের WiFi নিজস্ব সেটিংসে চালু থাকে, যার ফলে অপারেটরকে ক্রেতা বা রিটেল টেন্যান্টদের জন্য কিছুই পরিবর্তন করতে হয় না।

পরিমাপযোগ্য ফলাফল। লাইব্রেরি তার রেকর্ডের জন্য তার ফিল্টার করা নেটওয়ার্কের একটি লিখিত বিবরণ পায়। অপারেটর তার ইতিমধ্যে মালিকানাধীন অ্যাক্সেস পয়েন্টগুলি ব্যবহার করে কোনো নতুন হার্ডওয়্যার ছাড়াই টেন্যান্ট যুক্ত করে। একই প্যাটার্ন নাগরিক বা শিক্ষা সংক্রান্ত টেন্যান্ট সহ রিয়েল এস্টেট এস্টেটের জন্য উপযুক্ত।

দৃশ্যকল্প ৩: একটি হোটেল গ্রুপ যা পরিবার-বান্ধব গেস্ট WiFi পরিচালনা করছে

পরিস্থিতি। একটি ২০০-রুমের রিসোর্ট হোটেল প্রতি টার্মে স্কুল রেসিডেন্সিয়াল ট্রিপের আয়োজন করে। স্কুলগুলি জানতে চায় যে WiFi তাদের শিক্ষার্থীদের জন্য কন্টেন্ট ফিল্টার করে কিনা। CIPA হোটেলটিকে বাধ্য করে না, তবে হোটেলটি প্রতিটি বুকিং অনুসন্ধানের জন্য একটি স্পষ্ট উত্তর দিতে চায়।

যা করা হয়েছিল। হোটেলটি CIPA-এর কন্টেন্ট ক্যাটাগরিগুলিকে তার মানদণ্ড হিসাবে ব্যবহার করে গ্রুপ এবং পরিবারের জন্য একটি ফিল্টার করা গেস্ট নেটওয়ার্ক যুক্ত করে। প্রাপ্তবয়স্ক অতিথিরা স্ট্যান্ডার্ড নেটওয়ার্ক ব্যবহার করতে পারেন। গ্রুপ সেলস টিম স্কুলগুলিকে ফিল্টারের এক-পৃষ্ঠার বিবরণ এবং ফিল্টার করা নেটওয়ার্কের খোলার সময় পাঠায়।

পরিমাপযোগ্য ফলাফল। হোটেলটি IT-তে ফোন করার পরিবর্তে একটি লিখিত পলিসি দিয়ে ফিল্টারিং প্রশ্নের উত্তর দেয়। এটি বছরের পর বছর স্কুলের গ্রুপ রিবুকিং পরিমাপ করে। Hotels এবং Trains এর অপারেটররা পরিবার এবং গ্রুপ ভ্রমণের জন্য একই মানদণ্ড প্রয়োগ করতে পারেন।

CIPA ফিল্টারিংয়ের সাথে কী ভুল হতে পারে এবং আপনি কীভাবে এটি ঠিক করবেন?

সমস্যা	সম্ভাব্য কারণ	সমাধান
কিছু ডিভাইসে ব্লক করা সাইট লোড হয়	ডিভাইসগুলি DoH বা একটি হার্ড-কোডেড পাবলিক রিজলভার ব্যবহার করে	গেটওয়েতে বাহ্যিক DNS ব্লক করুন এবং Firefox canary ডোমেইনটি ব্লক করুন
শিক্ষার্থীরা একটি অ্যাপের মাধ্যমে ব্লক করা কন্টেন্টে পৌঁছায়	VPN বা প্রক্সি অ্যাপ DNS-এর চারপাশে টানেল তৈরি করে	স্টুডেন্ট নেটওয়ার্কে পরিচিত VPN এবং প্রক্সি পরিষেবাগুলি সীমাবদ্ধ করুন
গবেষণা বা স্বাস্থ্য সাইট ব্লক করা হয়েছে	ক্যাটাগরি দর্শকদের জন্য খুব ব্যাপক	ক্যাটাগরি পর্যালোচনা করুন, সাইটের অনুমতি দিন এবং সিদ্ধান্তটি রেকর্ড করুন
Captive Portal প্রদর্শিত হচ্ছে না	ডিভাইস ক্যাশড DNS বা walled garden ভুলভাবে কনফিগার করা হয়েছে	আপনার হার্ডওয়্যার ভেন্ডর গাইডের সাথে walled garden এন্ট্রিগুলি যাচাই করুন
স্টাফ নেটওয়ার্ক পৃষ্ঠপোষকদের নিয়মগুলি উত্তরাধিকার সূত্রে পায়	শেয়ার্ড VLAN বা শেয়ার্ড DNS পলিসি	SSID গুলিকে তাদের নিজস্ব VLAN এবং পলিসিতে আলাদা করুন
সার্টিফিকেশন প্রমাণ অসম্পূর্ণ	পলিসি, নোটিশ বা মিনিট ফাইল করা হয়নি	Form 486 সময়সীমার আগে রেকর্ড ফাইল তৈরি করুন

অতিরিক্ত ব্লকিংও একটি কমপ্লায়েন্স সমস্যা

CIPA আপনাকে নির্দিষ্ট ভিজ্যুয়াল কন্টেন্ট ব্লক করার নির্দেশ দেয়, প্রতিটি সীমান্ত ক্যাটাগরি নয়। অতিরিক্ত ব্যাপক ফিল্টারিং স্বাস্থ্য, যৌন শিক্ষা এবং LGBTQ+ সংস্থানগুলিকে ব্লক করে যা পৃষ্ঠপোষক এবং শিক্ষার্থীদের অ্যাক্সেস করার ভাল কারণ রয়েছে। একটি পর্যালোচনা অনুরোধ করার জন্য একটি সংক্ষিপ্ত, প্রকাশিত পথ রাখুন। স্বাস্থ্যসেবা সেটিংসে, রোগী এবং দর্শকদের WiFi-এর ক্ষেত্রেও একই শৃঙ্খলা প্রয়োগ করুন; Healthcare পৃষ্ঠাটি সেই দর্শকদের কভার করে।

অপ্রাপ্তবয়স্কদের কাছ থেকে খুব বেশি ডেটা সংগ্রহ করা

শিশুদের ইমেল ঠিকানা সংগ্রহ করে এমন একটি লগইন ফর্ম ডেটা সুরক্ষার ঝুঁকি তৈরি করে। মার্কিন যুক্তরাষ্ট্রের চিলড্রেন'স অনলাইন প্রাইভেসি প্রোটেকশন অ্যাক্ট (COPPA) ১৩ বছরের কম বয়সী শিশুদের কাছ থেকে ব্যক্তিগত তথ্য সংগ্রহ করা সীমাবদ্ধ করে। CIPA-এর নিজস্ব নিরাপত্তা নীতিতে অবশ্যই অপ্রাপ্তবয়স্কদের ব্যক্তিগত তথ্যের অননুমোদিত প্রকাশ রোধের বিষয়টি উল্লেখ থাকতে হবে। ছাত্র এবং পাঠকদের নেটওয়ার্কে, আপনার পক্ষে যুক্তিযুক্ত সবচেয়ে সহজ লগইন প্রক্রিয়া ব্যবহার করুন।

যেখানে আপনি ব্যক্তিগত ডেটা সংরক্ষণ করেন, সেখানে Purple আপনাকে দুটি উপায় প্রদান করে। দর্শকরা প্রোফাইল পোর্টালের মাধ্যমে তাদের ডেটা দেখতে, আপডেট করতে এবং মুছে ফেলার অনুরোধ করতে পারেন। অ্যাডমিনিস্ট্রেটররা একজন ভিজিটরকে অনুসন্ধান করতে পারেন, অ্যাক্সেসের অধিকারের অনুরোধ পূরণ করতে তাদের প্রোফাইল ডাউনলোড করতে পারেন অথবা এটিকে বেনামী করতে পারেন। বেনামীকরণ স্থায়ীভাবে এবং অপরিবর্তনীয়ভাবে ব্যক্তিগতভাবে সনাক্তযোগ্য তথ্য সরিয়ে দেয়। ভিজিটরের ব্যক্তিগত ডেটা পরিচালনা এবং মুছে ফেলার বিষয়ে Purple-এর সহায়তা নিবন্ধটি প্রয়োজনীয় পদক্ষেপগুলি প্রদান করে।

CIPA সম্মতি যাচাইকরণ তালিকা কি?

CIPA প্রয়োজনীয়তা	সংরক্ষণের জন্য প্রমাণ	মালিক
প্রযুক্তিগত সুরক্ষা ব্যবস্থা কার্যকর রয়েছে	ফিল্টার কনফিগারেশন, নেটওয়ার্ক ডায়াগ্রাম, পরীক্ষার ফলাফল	IT বা নেটওয়ার্ক ম্যানেজার
অপ্রাপ্তবয়স্কদের ব্যবহৃত ডিভাইসে ক্ষতিকর কন্টেন্ট ফিল্টারিং করা হয়েছে	SSID এবং VLAN ম্যাপ যা ফিল্টার করা নেটওয়ার্ক প্রদর্শন করে	IT বা নেটওয়ার্ক ম্যানেজার
প্রাপ্তবয়স্কদের ওভাররাইড উপলব্ধ	লিখিত ওভাররাইড পদ্ধতি এবং সিদ্ধান্ত লগ	লাইব্রেরি পরিচালক বা স্কুল প্রশাসক
ইন্টারনেট নিরাপত্তা নীতি গৃহীত	গ্রহণের তারিখ সহ স্বাক্ষরিত নীতি	গভর্নিং বোর্ড
নীতিতে পাঁচটি প্রয়োজনীয় বিষয় কভার করা হয়েছে	প্রতিটি বিষয়ের সাথে নীতিমালার টেক্সট ম্যাপ করা আছে	কমপ্লায়েন্স বা আইনি প্রধান
গণবিজ্ঞপ্তি এবং শুনানি অনুষ্ঠিত	বিজ্ঞপ্তির অনুলিপি এবং সভার কার্যবিবরণী	বোর্ড সচিব
স্কুলসমূহ: পর্যবেক্ষণ এবং অনলাইন নিরাপত্তা শিক্ষা	পাঠ্যক্রম পরিকল্পনা এবং পর্যবেক্ষণ বিবরণী	স্কুলের প্রধান বা জেলা প্রধান
বার্ষিক শংসাপত্র	ফাইল করা ফর্ম ৪৮৬ বা ফর্ম ৪৭৯	E-rate সমন্বয়কারী
রেকর্ড সংরক্ষণ	১০ বছরের জন্য উপরের সমস্ত আইটেমের আর্কাইভ	E-rate সমন্বয়কারী

CIPA সম্মতির খরচ কত এবং আপনি এর বিনিময়ে কী পাবেন?

খরচের দিক

দারিদ্র্যের মাত্রা এবং গ্রামীণ অবস্থানের উপর নির্ভর করে E-rate ডিসকাউন্ট যোগ্য খরচের ২০% থেকে ৯০% পর্যন্ত হতে পারে। ক্যাটাগরি টু অভ্যন্তরীণ সংযোগের ক্ষেত্রে সর্বোচ্চ ৮৫% ছাড় দেওয়া হয়। কন্টেন্ট ফিল্টারিং FCC-এর যোগ্য পরিষেবার তালিকায় নেই। আপনার নিজস্ব তহবিল থেকে ফিল্টারের বাজেট নির্ধারণ করুন।

Purple-এর Connect প্ল্যানটি বিনামূল্যে পাওয়া যায় এবং এটি Captive Portal ও স্প্ল্যাশ পেজ কভার করে। Shield হল একটি নিরাপত্তা অ্যাড-অন, যার মূল্য আপনার Purple প্ল্যানের সাথে নির্ধারিত হয়। যেহেতু Purple ক্লাউড ওভারলে হিসেবে কাজ করে, তাই আপনি আপনার বিদ্যমান অ্যাক্সেস পয়েন্ট এবং কন্ট্রোলারগুলো ব্যবহার করতে পারবেন। ফিল্টারিং যোগ করার জন্য আপনার নতুন হার্ডওয়্যার নেওয়ার প্রয়োজন নেই।

রিটার্নের দিক

প্রধান রিটার্ন হল সুরক্ষিত তহবিল। যে স্কুল বা লাইব্রেরি প্রত্যয়ন করতে ব্যর্থ হয়, তারা সেই অর্থায়ন বছরের জন্য E-rate ডিসকাউন্ট হারায়। USAC যদি তহবিল প্রদানের পর কোনো লঙ্ঘন খুঁজে পায়, তবে তারা তা পুনরুদ্ধার করতে পারে।

দ্বিতীয় রিটার্ন হল কম পরিচালন প্রচেষ্টা। প্রতিটি রাউটারে আলাদা ফিল্টার কনফিগারেশনের পরিবর্তে সমস্ত সাইট জুড়ে একটি মাত্র DNS নীতি কাজ করে। একটি মাত্র পরীক্ষা পরিকল্পনা প্রতিটি শাখার প্রমাণ তৈরি করে।তৃতীয় রিটার্নটি হলো ডেটার বিষয়ে নিশ্চয়তা। Purple ISO 27001 এবং Cyber Essentials সার্টিফিকেটপ্রাপ্ত এবং GDPR ও CCPA সম্মতি সমর্থন করে। Purple-এর নিজস্ব ডেটা অনুযায়ী, ২০২৪ সালে Purple ৮০,০০০+ এর বেশি লাইভ ভেন্যুতে চলেছে এবং ৪৪০ মিলিয়ন লগইন রেকর্ড করেছে। যখন কোনো বোর্ড জিজ্ঞাসা করে যে প্ল্যাটফর্মটি কার্যকর থাকবে কি না, তখন এই স্কেলটি প্রাসঙ্গিক হয়ে ওঠে।

প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী

CIPA কি হোটেল, রিটেল বা স্টেডিয়ামের WiFi-এর ক্ষেত্রে প্রযোজ্য?

না, CIPA শুধুমাত্র মার্কিন যুক্তরাষ্ট্রের সেইসব স্কুল এবং লাইব্রেরির জন্য প্রযোজ্য যা E-rate ডিসকাউন্ট বা LSTA অনুদান পায়। হোটেল, রিটেইলার এবং স্টেডিয়ামগুলো এর আওতাভুক্ত নয়, যদি না তারা কোনো লাইব্রেরি বা স্কুলের জন্য WiFi পরিচালনা করে, তাদের সাথে নেটওয়ার্ক শেয়ার করে বা চুক্তির অধীনে সেটি সরবরাহ করে। অনেক ভেন্যু অপারেটর এখনও পারিবারিক-বান্ধব গেস্ট WiFi-এর মানদণ্ড হিসেবে CIPA-এর কনটেন্ট ক্যাটাগরিগুলো ব্যবহার করে, কারণ এটি স্কুল এবং অভিভাবকদের দ্বারা স্বীকৃত একটি স্ট্যান্ডার্ড।

Purple Shield কি আমাদের ইতিমধ্যে থাকা অ্যাক্সেস পয়েন্টগুলোর সাথে কাজ করে?

হ্যাঁ, Purple Shield আপনার ইতিমধ্যে চালিত অ্যাক্সেস পয়েন্টগুলোর সাথে কাজ করে। Purple হার্ডওয়্যার-নিরপেক্ষ এবং Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet-এর উপর একটি ক্লাউড ওভারলে হিসেবে কাজ করে। যেহেতু Shield DNS স্তরে ফিল্টার করে, তাই এটি গ্রাহক বা শিক্ষার্থীদের ডিভাইসে কোনো সফটওয়্যার ইনস্টল না করেই নেটওয়ার্কের প্রতিটি ডিভাইসকে কভার করে। আপনি আপনার বিদ্যমান কন্ট্রোলারগুলোই ব্যবহার করতে পারবেন এবং নতুন হার্ডওয়্যার কেনার প্রয়োজন এড়াতে পারবেন।

CIPA মেনে চলার জন্য কি শুধুমাত্র DNS ফিল্টারিং যথেষ্ট?

DNS ফিল্টারিং আপনার প্রযুক্তিগত সুরক্ষা ব্যবস্থা হিসেবে কাজ করতে পারে, কিন্তু শুধুমাত্র ফিল্টার আপনাকে কমপ্লায়েন্ট করে তোলে না। আপনার একটি অনুমোদিত ইন্টারনেট নিরাপত্তা নীতি, গণবিজ্ঞপ্তি, একটি শুনানি এবং বার্ষিক সার্টিফিকেশনও প্রয়োজন। প্রযুক্তিগত দিক থেকে, বাহ্যিক DNS রিসলভার এবং স্বয়ংক্রিয় DNS over HTTPS ব্লক করুন। ১:১ ল্যাপটপ প্রোগ্রাম থাকা স্কুলগুলো প্রায়শই স্কুলের দেওয়া ডিভাইসগুলোর জন্য একটি এন্ডপয়েন্ট এজেন্ট যুক্ত করে যা ক্যাম্পাসের বাইরে ব্যবহৃত হয়।

প্রাপ্তবয়স্করা কি ফিল্টারিং বন্ধ করার জন্য অনুরোধ করতে পারেন?

হ্যাঁ, CIPA একজন অনুমোদিত ব্যক্তিকে কোনো প্রাপ্তবয়স্কের জন্য খাঁটি গবেষণা বা অন্য কোনো বৈধ উদ্দেশ্যে ফিল্টারটি নিষ্ক্রিয় করার অনুমতি দেয়। আপনার ইন্টারনেট নিরাপত্তা নীতিতে উল্লেখ থাকা উচিত যে কে এই ওভাররাইড মঞ্জুর করতে পারেন, তারা কীভাবে অনুরোধটি যাচাই করবেন এবং কত দ্রুত ব্যবস্থা নেবেন। স্টাফ এবং সাধারণ ব্যবহারকারীদের জন্য পৃথক নেটওয়ার্ক থাকলে ওভাররাইড পরিচালনা করা সহজ হয়। সিদ্ধান্ত এবং এর কারণ রেকর্ড করে রাখুন, প্রাপ্তবয়স্ক ব্যক্তির ব্রাউজিং ইতিহাস নয়।

CIPA কি আমাদের শিক্ষার্থী এবং সাধারণ ব্যবহারকারীরা কী ব্রাউজ করছে তা লগ করে রাখার দাবি করে?

না, CIPA সনাক্তযোগ্য ব্যক্তিদের ব্রাউজিং হিস্ট্রি লগ করার দাবি করে না। স্কুলগুলোর অবশ্যই অপ্রাপ্তবয়স্কদের অনলাইন কার্যক্রম পর্যবেক্ষণের জন্য একটি নীতি থাকতে হবে, তবে FCC জানিয়েছে যে এর অর্থ নামসহ শিক্ষার্থীদের ইন্টারনেট ব্যবহার রেকর্ড করা নয়। নিরাপত্তা এবং সমস্যা সমাধানের জন্য নেটওয়ার্ক স্তরে ফিল্টার লগ রাখুন। অপ্রাপ্তবয়স্কদের কাছ থেকে আপনার উদ্দেশ্য যতটা কম ব্যক্তিগত ডেটা সংগ্রহের অনুমতি দেয় ঠিক ততটুকুই সংগ্রহ করুন, বিশেষ করে COPPA-এর অধীনে।

WiFi লগইনের সময় সংগৃহীত ব্যক্তিগত ডেটা Purple কীভাবে পরিচালনা করে?

Purple GDPR এবং CCPA কমপ্লায়েন্স সমর্থন করে এবং ISO 27001 সার্টিফিকেশন ধারণ করে। দর্শনার্থীরা প্রোফাইল পোর্টালের মাধ্যমে তাদের ডেটা দেখতে, আপডেট করতে এবং মুছে ফেলার জন্য অনুরোধ করতে পারেন। প্রশাসকরা একজন দর্শনার্থীকে অনুসন্ধান করতে পারেন, একটি অ্যাক্সেস অনুরোধের উত্তর দিতে একটি সম্পূর্ণ প্রোফাইল ডাউনলোড করতে পারেন, অথবা প্রোফাইলটি বেনামী (anonymise) করতে পারেন। বেনামীকরণ প্ল্যাটফর্ম থেকে স্থায়ীভাবে এবং অপরিবর্তনীয়ভাবে ব্যক্তিগতভাবে সনাক্তযোগ্য তথ্য সরিয়ে দেয়। অপ্রাপ্তবয়স্কদের দ্বারা ব্যবহৃত নেটওয়ার্কগুলিতে, আপনি সমর্থন করতে পারেন এমন সবচেয়ে হালকা লগইন ব্যবহার করুন।

CIPA ফিল্টারিংয়ের খরচ কত, এবং E-rate কি এটিতে অর্থায়ন করতে পারে?

E-rate কন্টেন্ট ফিল্টারিংয়ে অর্থায়ন করে না, তাই আপনাকে আপনার নিজস্ব বাজেট থেকে ফিল্টারের জন্য অর্থ প্রদান করতে হবে। E-rate যোগ্য ইন্টারনেট অ্যাক্সেস এবং অভ্যন্তরীণ সংযোগগুলি ২০% থেকে ৯০% পর্যন্ত ছাড় দেয়। Purple এর Connect প্ল্যানটি বিনামূল্যে এবং এটি captive portal এবং স্প্ল্যাশ পেজগুলিকে কভার করে। Shield একটি সিকিউরিটি অ্যাড-অন যা আপনার Purple প্ল্যানের সাথে মূল্য নির্ধারণ করা হয়। যেহেতু Purple বিদ্যমান হার্ডওয়্যারে চলে, তাই ফিল্টারিংয়ের ফলে কোনো অ্যাক্সেস পয়েন্টের অতিরিক্ত খরচ হয় না।

আমাদের বর্তমান ফিল্টার থেকে Purple Shield-এ যেতে কত সময় লাগে?

বেশিরভাগ কাজ পলিসি এবং টেস্টিংয়ের মধ্যে থাকে, কনফিগারেশনে নয়। আপনার নেটওয়ার্কের তালিকা সম্পন্ন হয়ে গেলে প্রতিটি সাইটের জন্য DNS কে Shield-এ রিডাইরেক্ট করতে এবং বাহ্যিক সমাধানকারীগুলিকে ব্লক করতে কয়েক ঘণ্টা সময় লাগে। প্রতিটি SSID-এ সম্পূর্ণ টেস্ট প্ল্যান চালানোর জন্য, আপনার স্প্ল্যাশ পেজগুলি আপডেট করতে এবং আপনার সার্টিফিকেশন রেকর্ডগুলি রিফ্রেশ করার জন্য সময় দিন। সম্পূর্ণ এস্টেট পরিবর্তন করার আগে একটি পাইলট সাইটে সমান্তরালভাবে পুরানো এবং নতুন ফিল্টারগুলি চালান।