ক্যাপস্টোন — একটি ছোট অফিসের পুরো IT পরিকল্পনা

১ · প্রকল্পের ডাক — রূপসা কোচিং সেন্টার

খুলনা শহরের রূপসা কোচিং সেন্টারে এখন ১২ জন কর্মী — একজন পরিচালক, একজন হিসাবরক্ষক, দুজন অফিস-সহকারী (রিসেপশন সামলান) আর আটজন শিক্ষক। দুটি ক্লাসরুমে সকাল-বিকাল মিলিয়ে প্রায় ২০০ শিক্ষার্থী পড়ে; আছে একটি অফিস কক্ষ, একটি শিক্ষক-কক্ষ আর রিসেপশন।

বর্তমান অবস্থা অনেক ছোট প্রতিষ্ঠানের মতোই: দুটি পুরোনো ডেস্কটপ, একটিতে লাইসেন্সহীন Windows; ভর্তি আর ফি-র হিসাব মোটা খাতায়; বাসার মতো একটি ছোট Wi-Fi router, যার পাসওয়ার্ড শিক্ষার্থীরাও জানে; আর লোডশেডিং হলে সব বন্ধ। পরিচালক বললেন: “পুরো IT ব্যবস্থা সাজানোর একটি পরিকল্পনা দিন। বাজেট সীমিত, তাই কোনটা আগে, কোনটা পরে — তা-ও বলবেন।”

পুরো কাজটি ১২টি মাইলফলকে ভাগ করা হলো, প্রতিটিতে আগের কয়েকটি পর্বের জ্ঞান:

২ · মাইলফলক ১ — প্রয়োজন বিশ্লেষণ: প্রশ্ন, মানুষ আর সীমাবদ্ধতা

বেশিরভাগ IT প্রকল্প যন্ত্রের দোষে ব্যর্থ হয় না; ব্যর্থ হয় কারণ শুরুতে কেউ ঠিক প্রশ্নটি করেননি। প্রয়োজন বিশ্লেষণ মানে যাঁরা ব্যবস্থাটি ব্যবহার করবেন বা যাঁদের ওপর এর প্রভাব পড়বে — সেই stakeholder-দের সাথে কথা বলে লিখে ফেলা: কী কাজ হয়, কোথায় সমস্যা, আর কী হলে কাজ সহজ হবে।

সাক্ষাৎকারের প্রশ্নমালা

পরিচালক, হিসাবরক্ষক, একজন অফিস-সহকারী, দুজন শিক্ষক আর কয়েকজন অভিভাবকের সাথে আলাদা করে কথা বলুন। প্রশ্ন খোলা রাখুন — “নতুন কম্পিউটার লাগবে?” নয়, বরং:

1. কোন কাজে সবচেয়ে বেশি সময় লাগে, আর কোথায় ভুল বেশি হয়?
2. কোন তথ্য কাকে, কত দ্রুত দরকার হয়? (অভিভাবক ফোনে বকেয়া জানতে চান)
3. বিদ্যুৎ বা ইন্টারনেট চলে গেলে কোন কাজ একেবারে থেমে যায়?
4. কম্পিউটারে আপনি কতটা স্বচ্ছন্দ?
5. কোন তথ্য গোপন রাখা জরুরি, আর কে তা দেখতে পারবেন?
6. আগামী দুই-তিন বছরে প্রতিষ্ঠান কতটা বড় হতে পারে?

ব্যবহারকারী আর তাঁদের কাজ

সীমাবদ্ধতা — যা বদলানো যাবে না

• বাজেট: সব একসাথে কেনা যাবে না — অগ্রাধিকার লাগবে।
• বিদ্যুৎ: গরমে দিনে কয়েকবার লোডশেডিং; জেনারেটর নেই, শুধু একটি IPS.
• দক্ষতা: দুজন ছাড়া কেউ নিয়মিত কম্পিউটার চালান না; পূর্ণকালীন IT কর্মী রাখার সামর্থ্য নেই।
• ভবন: ভাড়া বাসা — দেয়াল ভাঙা যাবে না, তার যাবে চ্যানেলে।
• আইন: বৈধ সফটওয়্যার, অপ্রাপ্তবয়স্ক শিক্ষার্থীদের তথ্যের গোপনীয়তা।

এরপর প্রতিটি প্রয়োজনকে চার ভাগে সাজান — Must (না হলে চলবে না), Should (খুব দরকারি), Could (থাকলে ভালো), Won’t (এবার নয়)। এই পদ্ধতির নাম MoSCoW. এবার দেখুন, সাক্ষাৎকার থেকে পাওয়া কয়েকটি প্রয়োজন কীভাবে সিদ্ধান্তে বদলায়:

৩ · মাইলফলক ২–৩ — হার্ডওয়্যার আর সফটওয়্যার

ভূমিকা অনুযায়ী যন্ত্র

পর্ব ০৮-এর মূল নিয়ম: আগে কাজ, তারপর কম্পিউটার। সবার জন্য একই দামি কম্পিউটার কেনা অপচয়; আবার হিসাবের কম্পিউটার দুর্বল হলে প্রতিদিন সময় নষ্ট। নিচের তালিকাটিই হবে আপনার সম্পদ-তালিকার প্রথম খসড়া:

UPS-এর হিসাব — VA আর watt

UPS-এর গায়ে ক্ষমতা লেখা থাকে VA-তে (যেমন 650VA), কিন্তু কম্পিউটার খরচ করে watt. সাধারণ অনেক ছোট UPS-এ watt-ক্ষমতা VA-র প্রায় ৬০% — গায়ে watt লেখা থাকলে সেটিই বিশ্বাস করুন। আর নিরাপদ থাকতে লোড রাখুন ক্ষমতার ৭০–৮০%-এর মধ্যে:

সংখ্যাগুলো আনুমানিক; নিজের যন্ত্রের পাওয়ার-লেবেল দেখুন। ONU, router, switch আর AP মিলে অল্প watt খরচ করে, তাই এদের একটি ছোট আলাদা UPS (বা DC mini-UPS) অনেকক্ষণ ইন্টারনেট সচল রাখে। IPS পাখা-বাতির জন্য; ডেস্কটপের একমাত্র ভরসা নয়, কারণ সুইচ করতে সময় লাগে (পর্ব ০৮)। ল্যাম্পওয়ালা প্রজেক্টর হঠাৎ বন্ধ হলে ক্ষতি হতে পারে — তাই প্রজেক্টরও IPS বা UPS-এর আওতায়।

সফটওয়্যার আর লাইসেন্স

অপারেটিং সিস্টেম: নতুন কম্পিউটারে বৈধ Windows 11 সাধারণত আগে থেকেই থাকে — কম্পিউটার-নির্মাতার মাধ্যমে আসা এই লাইসেন্সকে OEM লাইসেন্স বলে (লাইসেন্সের ধরন দেখেছেন পর্ব ০৫-এ)। Pro সংস্করণে BitLocker দিয়ে পুরো ডিস্ক এনক্রিপ্ট আর কেন্দ্রীয় ব্যবস্থাপনার সুবিধা মেলে। পুরোনো দুটি কম্পিউটার Windows 11 চালাতে না পারলে একটি হালকা Linux বিকল্প — যদি কর্মীরা মানিয়ে নিতে পারেন।

অফিস স্যুট আর ইমেইল — সবচেয়ে বড় সিদ্ধান্তগুলোর একটি, কারণ এটিই ঠিক করে ফাইল, ইমেইল আর ক্যালেন্ডার কোথায় থাকবে:

শিক্ষা আর অলাভজনক প্রতিষ্ঠানের জন্য দুই কোম্পানিরই বিশেষ প্ল্যান আছে; একটি বেসরকারি কোচিং সেন্টার যোগ্য কি না, শর্ত দেখে যাচাই করুন। রূপসার জন্য সুপারিশ: কর্মীরা নতুন, কাজ বেশিরভাগ অনলাইনে — তাই একটি ক্লাউড-ভিত্তিক ব্যবসায়িক স্যুট, প্রত্যেকের নিজস্ব অ্যাকাউন্ট (শেয়ার করা “office” অ্যাকাউন্ট নয়)। কোনটি — ঠিক হবে দুই সপ্তাহের পরীক্ষামূলক ব্যবহার আর লিখিত দর দেখে।

হিসাব, হাজিরা আর লাইসেন্স: প্রথম বছর ফি-র হিসাব নিয়ন্ত্রিত শিটেই চলতে পারে (বিভাগ ৬), পরে হিসাব-সফটওয়্যার। হাজিরার যন্ত্রের সফটওয়্যার বাছার আগে দেখুন রিপোর্ট CSV বা Excel-এ নামানো যায় কি না — নইলে তথ্য একটি কোম্পানির ফরম্যাটে আটকে যায় (vendor lock-in). আর একটি লাইসেন্সের খাতা রাখুন: সফটওয়্যার, ধরন, ব্যবহারকারী সংখ্যা, মেয়াদ, কার নামে কেনা। পাইরেটেড সফটওয়্যার আইনি ঝুঁকি তো বটেই, ম্যালওয়্যারেরও প্রধান দরজা (পর্ব ০৫, ৪৫)।

৪ · মাইলফলক ৪ — নেটওয়ার্ক: ISP থেকে ক্লাসরুম পর্যন্ত

ISP বাছাই

খুলনায় একাধিক ISP ফাইবার সংযোগ দেয়। বিজ্ঞাপনের “Mbps” ছাড়াও তুলনা করুন: BTRC-র লাইসেন্স; সমস্যা হলে কত ঘণ্টায় সাড়া দেয় (প্রতিবেশী প্রতিষ্ঠানকে জিজ্ঞেস করুন); এলাকায় বিদ্যুৎ গেলে তাদের যন্ত্র সচল থাকে কি না; আর লিখিত সেবার মান (SLA). সাথে একটি বিকল্প পথ — মোবাইল ডেটা রাউটার বা দ্বিতীয় ISP.

যন্ত্র আর তার

• Router: firewall, guest network আর সম্ভব হলে VLAN সুবিধা; প্রয়োজনে দুটি ISP লাগানোর ব্যবস্থা।
• Switch: ১৬ বা ২৪ port-এর gigabit — এখনকার ডিভাইস গুনে তার ওপর অন্তত এক-তৃতীয়াংশ খালি port. AP-গুলোকে আলাদা বিদ্যুতের তার ছাড়া চালাতে PoE সুবিধার switch সুবিধাজনক।
• Access point: প্রতিটি ক্লাসরুমে একটি, অফিস-রিসেপশনে একটি — ছাদের কাছে বসানো, তারে switch-এ যুক্ত। একই SSID সব AP-তে থাকলে ফোন নিজে থেকেই কাছের AP-তে যায়।
• তার: Cat6 UTP, প্রতিটি টানা ১০০ মিটারের কম, প্লাস্টিক চ্যানেলে; দুই প্রান্তে একই লেবেল (যেমন “CR-1-AP”), যাতে সমস্যার সময় খুঁজতে না হয় (পর্ব ৪৯)।

দুটি নেটওয়ার্ক থাকবে: অফিস নেটওয়ার্ক (কর্মীদের কম্পিউটার, প্রিন্টার, হাজিরার যন্ত্র) আর guest নেটওয়ার্ক (শিক্ষার্থী-অতিথির ফোন, শুধু ইন্টারনেট)। প্রিন্টার আর হাজিরার যন্ত্রকে router-এ স্থির ঠিকানা দিন (router-এর DHCP reservation সুবিধা দিয়ে; DHCP দেখেছেন পর্ব ৩৩-এ), নইলে ঠিকানা বদলালে প্রিন্ট বন্ধ হয়ে যাবে। এবার নকশাটি ধাপে ধাপে আঁকুন:

৫ · মাইলফলক ৫–৬ — ক্লাউড, নিজের ডোমেইনে ইমেইল আর অনলাইন পরিচিতি

শেয়ার্ড ড্রাইভ আর অনুমতি

পর্ব ১৪-এ দেখেছেন, ক্লাউড মানে অন্যের ডেটা সেন্টারে রাখা আপনার ফাইল, যা সব জায়গা থেকে খোলা যায়। কিন্তু আসল কাজ হলো ফোল্ডার আর অনুমতির নকশা:

ব্যক্তির নামে নয়, প্রতিষ্ঠানের শেয়ার্ড ড্রাইভে ফাইল রাখুন — কোনো কর্মী চলে গেলে ফাইল প্রতিষ্ঠানেই থাকে। শিক্ষার্থীর তথ্য কখনো “লিংক থাকলেই যে কেউ দেখবে” (link sharing) দিয়ে শেয়ার করবেন না। অনুমতি দেওয়ার নীতি একটাই — least privilege: যাঁর যতটুকু দরকার, ঠিক ততটুকু।

নিজের ডোমেইনে ইমেইল আর ক্যালেন্ডার

বিনামূল্যের একটি ব্যক্তিগত ঠিকানা দেখে অভিভাবক নিশ্চিত হতে পারেন না এটি আসল কি না; কিন্তু info@rupsha.example (.example শুধু উদাহরণের নাম) দেখলে বোঝেন এটি প্রতিষ্ঠানের। ভূমিকাভিত্তিক ঠিকানা বানান — info@, accounts@, admission@ — যাতে কর্মী বদলালেও ঠিকানা বদলায় না। ডোমেইনের DNS-এ MX record দিয়ে ইমেইল সেবা জোড়া হয়, আর SPF-এর মতো record জাল ইমেইল ঠেকাতে সাহায্য করে (পর্ব ৩৪)। শেয়ার্ড ক্যালেন্ডারে রাখুন ক্লাস-রুটিন, কোন ক্লাসরুম কখন খালি, পরীক্ষা আর অভিভাবক-সভা।

ওয়েবসাইট আর অনলাইন উপস্থিতি

৬ · মাইলফলক ৭ — ডেটা আর রেকর্ড: ডেটাবেস, ফি-র শিট আর ব্যাকআপ

শিক্ষার্থী-ডেটাবেসের খসড়া

প্রথম বছর স্প্রেডশিটে চললেও নকশাটি ডেটাবেসের মতো ভাবুন (পর্ব ৪১)। প্রতিটি টেবিলে একটি primary key, আর অন্য টেবিলের সাথে যোগসূত্র foreign key:

enrollments কেন? একজন শিক্ষার্থী কয়েকটি ব্যাচে, একটি ব্যাচে অনেক শিক্ষার্থী — many-to-many সম্পর্ক, যা মাঝের টেবিল ছাড়া রাখা যায় না (পর্ব ৪১)। এখন “জুলাইয়ে কারা ফি দেয়নি” একটি SQL query (পর্ব ৪২)। আর data minimization: অভিভাবকের NID নম্বর দরকার না হলে রাখবেন না।

ফি-র শিট — ভুল ঢোকার আগেই আটকানো

পর্ব ১১-এর data validation এখানে সবচেয়ে কাজের:

এরপর প্রতিটি শিক্ষার্থীর মোট জমা SUMIFS দিয়ে, বকেয়া থাকলে conditional formatting-এ লাল। শিটের সূত্র-কলামগুলো সুরক্ষিত (protect) রাখুন, যাতে ভুলে কেউ মুছে না ফেলেন।

ব্যাকআপ — 3-2-1, আর সিঙ্ক ব্যাকআপ নয়

• কপি ১ — মূল: ক্লাউডের শেয়ার্ড ড্রাইভ।
• কপি ২ — ভিন্ন মাধ্যম: সপ্তাহে একবার বাইরের হার্ডডিস্কে পুরো কপি, কাজ শেষে খুলে রাখা।
• কপি ৩ — অফিসের বাইরে: দুটি ডিস্ক পালা করে, একটি সবসময় পরিচালকের বাসায় — আগুন বা চুরিতেও বাঁচে।

৭ · মাইলফলক ৮–৯ — নিরাপত্তা, গোপনীয়তা আর নীতিমালা

ছোট প্রতিষ্ঠানে আক্রমণ সাধারণত জটিল হ্যাকিং নয় — একটি ভুয়া ইমেইল, পুরোনো পাসওয়ার্ড, আপডেট-না-করা যন্ত্র (পর্ব ৪৩)। তাই পরিকল্পনা সরল, কিন্তু বাধ্যতামূলক:

নিরাপত্তা চেকলিস্ট

• প্রত্যেক কর্মীর নিজের অ্যাকাউন্ট; কোনো শেয়ার করা পাসওয়ার্ড নেই
• লম্বা পাসফ্রেজ আর একটি password manager; একই পাসওয়ার্ড দুই জায়গায় নয়
• ইমেইল, ক্লাউড, Facebook পেজ, ডোমেইন আর মোবাইল-ব্যাংকিংয়ে 2FA — সম্ভব হলে SMS-এর বদলে authenticator অ্যাপ
• প্রতিদিনের কাজ Standard অ্যাকাউন্টে; admin অ্যাকাউন্ট শুধু পরিচালক আর IT সহায়কের, আলাদা পাসওয়ার্ডে
• Windows আর অ্যাপের স্বয়ংক্রিয় আপডেট চালু; router-এর firmware মাসে একবার দেখা
• প্রতিটি PC-তে সক্রিয় antivirus (Windows-এর নিজস্ব Microsoft Defender অনেক ক্ষেত্রে যথেষ্ট)
• ল্যাপটপে ডিস্ক এনক্রিপশন (পর্ব ৪৪) আর কয়েক মিনিটে স্বয়ংক্রিয় স্ক্রিন লক
• নতুন কর্মী এলে চেকলিস্ট ধরে অ্যাকাউন্ট খোলা; কেউ চলে গেলে সেদিনই অ্যাকাউন্ট বন্ধ ও পাসওয়ার্ড বদল
• প্রতি তিন মাসে ৩০ মিনিটের সচেতনতা-সেশন: phishing চেনা, OTP কাউকে না বলা

ঘটনা ঘটলে কাকে ডাকবেন

বিপদের মুহূর্তে কারও নম্বর খোঁজার সময় থাকে না। তাই incident response পরিকল্পনার প্রথম অংশ একটি ছাপানো যোগাযোগ-তালিকা, অফিসের দেয়ালে আর প্রত্যেকের ফোনে:

এবার একটি মহড়া। অফিস-সহকারী একটি ইমেইল পেলেন — “আপনার ক্লাউড স্টোরেজ পূর্ণ, এখনই লগইন করুন” — লিংকে চাপ দিয়ে পাসওয়ার্ডও দিয়ে ফেললেন। এরপর কী?

গোপনীয়তা, সম্মতি আর নীতিমালা

রূপসার বেশিরভাগ শিক্ষার্থী অপ্রাপ্তবয়স্ক, তাই তাদের তথ্য সংগ্রহের সময় অভিভাবকের অবহিত সম্মতি নিন। ভর্তি ফর্মে সহজ ভাষায় লিখুন: কোন তথ্য, কেন, কে দেখবেন, কতদিন রাখা হবে; আর ফলাফল বা ছবি Facebook-এ দেওয়ার জন্য আলাদা “হ্যাঁ/না” ঘর। পর্ব ৪৫-এ দেখেছেন, তথ্য সুরক্ষা আর সাইবার নিরাপত্তা নিয়ে বাংলাদেশের আইন সাম্প্রতিক বছরগুলোতে কয়েকবার বদলেছে; নীতি লেখার সময় বর্তমান আইন যাচাই করুন।

কর্মী আর শিক্ষার্থীদের জন্য এক পাতার ব্যবহারের নীতিমালা লিখুন, প্রত্যেকে পড়ে সই করবেন:

• অফিসের যন্ত্র আর অ্যাকাউন্ট কাজের জন্য; পাসওয়ার্ড কাউকে দেওয়া নিষেধ।
• শিক্ষার্থীর তথ্য ব্যক্তিগত ফোন, পেনড্রাইভ বা ব্যক্তিগত ক্লাউডে নেওয়া যাবে না।
• অনুমতি ছাড়া সফটওয়্যার ইনস্টল নয়; পাইরেটেড সফটওয়্যার নিষেধ।
• guest Wi-Fi-তে বেআইনি কাজ বা হয়রানি নিষেধ; প্রতিষ্ঠান সংযোগ বন্ধ করতে পারবে।
• সন্দেহজনক কিছু দেখলে সাথে সাথে জানানো — জানালে শাস্তি নয়।

৮ · মাইলফলক ১০–১১ — রক্ষণাবেক্ষণ, বাজেট, ধাপে ধাপে চালু আর ঝুঁকি

রক্ষণাবেক্ষণের runbook

পূর্ণকালীন IT কর্মী না থাকলে এমন লিখিত নির্দেশিকা দরকার, যা দেখে একজন সাধারণ কর্মীও নিয়মিত কাজ করতে পারেন। মাসিক চেকলিস্ট:

• সব PC-তে Windows Update আর antivirus সর্বশেষ অবস্থায়
• ব্যাকআপ চলেছে; একটি ফাইল ফিরিয়ে পরীক্ষা করা হয়েছে; বাইরের ডিস্ক বদলানো হয়েছে
• UPS-এর ব্যাটারি পরীক্ষা — বিদ্যুৎ বন্ধ করে কয়েক মিনিট চলে কি না
• router-এর connected devices তালিকায় অচেনা যন্ত্র নেই; guest পাসওয়ার্ড বদল
• চলে যাওয়া কর্মীর অ্যাকাউন্ট বন্ধ; শেয়ার্ড ড্রাইভের অনুমতি পর্যালোচনা
• ধুলা পরিষ্কার, প্রিন্টারের টোনার আর কাগজের মজুত (পর্ব ০৮)

প্রতিটি সমস্যা একটি টিকিট হিসেবে খাতায় বা শিটে লিখুন — পর্ব ৪৯-এর ধাপে ধাপে সমস্যা সমাধানের পদ্ধতি তখনই কাজে লাগে, যখন আগের ঘটনার লেখা থাকে:

বাজেট — শ্রেণি অনুযায়ী

যন্ত্রের দাম শুধু শুরু। পাঁচ বছরে যত খরচ হয় — কেনা, বিদ্যুৎ, সাবস্ক্রিপশন, মেরামত, প্রশিক্ষণ, শেষে নিষ্পত্তি — সব মিলে মোট মালিকানা-খরচ (TCO). তাই বাজেট টেবিলে দাম নয়, শ্রেণি আর সময়:

ধাপে ধাপে চালু আর ঝুঁকি

সব একদিনে বদলালে ভুলের কারণ খোঁজা কঠিন, আর কর্মীরা দিশেহারা। তাই ধাপে ধাপে চালু: ধাপ ১ (সপ্তাহ ১–২) — নেটওয়ার্ক, UPS, অ্যাকাউন্ট আর 2FA; ধাপ ২ (সপ্তাহ ৩–৪) — অফিসের PC, ক্লাউড, ইমেইল, ব্যাকআপ; ধাপ ৩ (সপ্তাহ ৫–৬) — ফি-র শিট আর হাজিরা, প্রথম মাস খাতাও পাশাপাশি; ধাপ ৪ (সপ্তাহ ৭–৮) — ওয়েবসাইট, প্রশিক্ষণ, পর্যালোচনা সভা। প্রতিটি ধাপ শেষে প্রশ্ন: কাজ কি সহজ হয়েছে?

এই টেবিলের নাম ঝুঁকির তালিকা (risk register) — লক্ষ করুন, সবচেয়ে বড় ঝুঁকিটি প্রযুক্তিগত নয়, মানুষের।

নিজে চালিয়ে দেখুন — পরিকল্পনা-যাচাইকারী

নিচের কোডে পরিকল্পনার কিছু তথ্য — UPS-এর লোড, ব্যাকআপের কপি, কার 2FA আছে, কক্ষের Wi-Fi সিগন্যাল — কয়েকটি নিয়মে মিলিয়ে সতর্কবার্তা দেখানো হয়:

const plan = {                                   // রূপসা কোচিং-এর খসড়া পরিকল্পনা
  ups: [{ name: 'UPS-Accounts', va: 650, loadW: 140 }, { name: 'UPS-Reception', va: 650, loadW: 330 }],
  backup: { copies: 2, offsite: 0 },             // মোট কপি, অফিসের বাইরে কয়টি
  users: [['Director', 'admin', true], ['Accountant', 'standard', true],
          ['Reception-1', 'admin', false], ['Teacher-3', 'standard', false]],
  wifi: { 'Class-1': -61, 'Class-2': -74, 'Office': -55, 'Reception': -66 } // সিগন্যাল dBm
};
let issues = 0;
const flag = (msg) => { issues++; console.log('WARN  ' + msg); };
for (const u of plan.ups) {
  const maxW = u.va * 0.6;                       // ধরে নেওয়া power factor 0.6
  if (u.loadW > maxW * 0.8) flag(`${u.name}: ${u.loadW}W load > 80% of ~${maxW}W`);
}
const b = plan.backup;
if (b.copies < 3 || b.offsite < 1) flag(`backup: ${b.copies} copies, ${b.offsite} offsite (3-2-1 rule needs 3 and 1)`);
for (const [who, role, has2fa] of plan.users) {
  if (!has2fa) flag(`${who}: no 2FA${role === 'admin' ? ' on an ADMIN account!' : ''}`);
}
const admins = plan.users.filter(u => u[1] === 'admin').length;
if (admins > 1) flag(`${admins} admin accounts - keep admin rights to as few people as possible`);
for (const [room, dbm] of Object.entries(plan.wifi)) if (dbm < -70) flag(`${room}: Wi-Fi ${dbm} dBm is weak (aim for -67 or better)`);
console.log(issues ? `${issues} warnings - fix them before buying anything` : 'Plan OK');

৯ · মাইলফলক ১২ — উপস্থাপনা আর আপনার ডেলিভারেবল

সিদ্ধান্তদাতা না বুঝলে সেরা পরিকল্পনাও কাজে আসে না। পরিচালকের জন্য বানান এক পাতার সারাংশ (পর্ব ০৯) আর ১০ মিনিটের স্লাইড (পর্ব ১২)।

এক পাতার সারাংশের কাঠামো

1. সমস্যা: তথ্য খাতায়, লোডশেডিংয়ে কাজ বন্ধ, Wi-Fi সবার জন্য খোলা।
2. লক্ষ্য: বকেয়ার উত্তর এক মিনিটে, তথ্য হারানোর ঝুঁকি প্রায় শূন্য।
3. মূল সিদ্ধান্ত: ৫–৬টি, প্রতিটির পাশে এক লাইনের কারণ।
4. বাজেট-শ্রেণি, ধাপ আর তিনটি বড় ঝুঁকি।
5. যা চাই: ধাপ ১-এর অনুমোদন, একজন কর্মীকে IT সমন্বয়কের দায়িত্ব।

স্লাইডের রূপরেখা

শিরোনাম → আজকের সমস্যা (ছবি: ভেজা খাতা) → সাক্ষাৎকারে যা শুনলাম → নেটওয়ার্ক নকশা → যন্ত্র ও সফটওয়্যার → ডেটা ও ব্যাকআপ → নিরাপত্তা → বাজেট ও ধাপ → ঝুঁকি → সিদ্ধান্ত চাই। প্রতি স্লাইডে একটি মূল কথা; বিস্তারিত বক্তার নোটে।

ডেলিভারেবল চেকলিস্ট — যা হাতে থাকবে

• প্রয়োজনের দলিল — সাক্ষাৎকারের সারাংশ, ব্যবহারকারী-কাজের টেবিল, সীমাবদ্ধতা, MoSCoW তালিকা
• নেটওয়ার্ক নকশা — ছবি, ঠিকানা-পরিকল্পনা, তারের লেবেল-তালিকা
• সম্পদ-তালিকা — যন্ত্র, স্পেসিফিকেশন, সিরিয়াল নম্বর, ওয়ারেন্টি, কে ব্যবহার করেন; লাইসেন্সের খাতা
• নিরাপত্তা চেকলিস্ট আর ঘটনার যোগাযোগ-তালিকা; সম্মতিপত্র আর ব্যবহারের নীতিমালা
• বাজেট টেবিল (শ্রেণি, এককালীন বনাম চলমান), ধাপের সময়সূচি আর ঝুঁকির তালিকা
• রক্ষণাবেক্ষণের runbook আর সমস্যার খাতার ফাঁকা ছক
• এক পাতার সারাংশ আর স্লাইড — একবার জোরে মহড়া দিয়ে সময় মেপে

১০ · AI-এর যুগে — খসড়া AI-এর, সিদ্ধান্ত আর দায় আপনার

এই পরিকল্পনার প্রথম খসড়া — প্রশ্নমালা, চেকলিস্ট, নীতিমালা, স্লাইডের রূপরেখা — একটি AI চ্যাটবট কয়েক মিনিটে লিখে দিতে পারে। কিন্তু AI জানে না খুলনার বাজারদর, আপনার ভবনের দেয়াল, কর্মীদের দক্ষতা বা বাংলাদেশের সাম্প্রতিক আইন। আর আসল কর্মী বা শিক্ষার্থীর নাম, ফোন, ফি-র তথ্য কখনো AI-তে দেবেন না; বানানো তথ্য ব্যবহার করুন (পর্ব ৪৭)।

AI-এর খসড়া হাতে পেলে — যাচাইয়ের চেকলিস্ট

• AI-তে কোনো আসল কর্মী, শিক্ষার্থী বা অভিভাবকের তথ্য দিইনি
• প্রতিটি সুপারিশ একটি লিখিত প্রয়োজনের সাথে মিলিয়েছি; অপ্রয়োজনীয়গুলো কেটেছি
• প্রতিটি দাম স্থানীয় বাজার থেকে নিজে যাচাই করেছি
• আইন-সংক্রান্ত প্রতিটি দাবি সরকারি বা নির্ভরযোগ্য উৎসে মিলিয়েছি
• কর্মীদের সাথে খসড়াটি নিয়ে কথা বলেছি — তাঁরা কি সত্যিই এভাবে কাজ করবেন?
• চূড়ান্ত দলিলে কোন অংশ AI-এর সাহায্যে লেখা, তা সৎভাবে উল্লেখ করেছি