परिचय:
आपकी गोपनीयता और सुरक्षा आपके लिए बहुत मायने रखती है, चाहे आप किसी संगठन में काम करते हों या नहीं। कल्पना कीजिए कि आपका निजी डेटा सार्वजनिक हो जाए या आपकी कंपनी की जानकारी सार्वजनिक रूप से सुलभ हो जाए। अगर आपके प्रतिस्पर्धियों को आपकी कंपनी की भविष्य की परियोजनाओं का पता चल जाए तो आप क्या करेंगे? सूचना सुरक्षा का सारा संबंध आपकी जानकारी को अनधिकृत एक्सेस से बचाने से है।
सूचना सुरक्षा क्या है?
जानकारी और सूचना प्रणालियों को अनधिकृत एक्सेस, उपयोग या व्यवधान से बचाया जाता है। हितधारकों को सूचना सुरक्षा के नियमों और प्रक्रियाओं की जानकारी होनी चाहिए।
ISM (सूचना सुरक्षा प्रबंधन प्रणाली) वास्तव में क्या है?
सूचना सुरक्षा प्रणाली वे नियम और सिद्धांत हैं जो किसी संगठन को अपने डेटा को अनधिकृत व्यक्ति से बचाने या डेटा उल्लंघन की घटना में मदद करते हैं। दस्तावेज़ीकृत निर्देशों का समूह लागू करके व्यवसाय जोखिम घटा सकते हैं और किसी कर्मचारी के बदलने की स्थिति में भी कार्य की स्थिरता बनाए रख सकते हैं। ISO 27001 किसी निगम की सूचना सुरक्षा प्रबंधन प्रणाली (ISMS) के लिए एक प्रतिष्ठित मानक है।
सूचना सुरक्षा के सिद्धांत क्या हैं?
सूचना सुरक्षा के तीन बुनियादी सिद्धांत हैं
- गोपनीयता
- अखंडता
- उपलब्धता
गोपनीयता:
जब डेटा शब्द आपके मन में आता है तो आपको डेटा सुरक्षा और गोपनीयता की सुरक्षा का ख्याल आता है। केवल वही व्यक्ति जिन्हें डेटा तक पहुँच की अनुमति है, ऐसा करने के लिए प्रमाणित हैं; गोपनीयता बनाए रखने के लिए, आपको यह पहचानने में सक्षम होना चाहिए कि डेटा तक पहुँचने की कोशिश कौन कर रहा है और अनुमोदित या अधिकृत न होने वाले व्यक्तियों के प्रयासों को अस्वीकार करना चाहिए। पासकोड, पहचान, एन्क्रिप्शन और घुसपैठ हमलों के विरुद्ध सुरक्षा, ये सभी गोपनीयता बनाए रखने के तरीके हैं।
अखंडता:
अखंडता का अर्थ है डेटा को उसके मूल रूप में बनाए रखना और उसे क्षतिग्रस्त होने से रोकना, चाहे अनजाने में हो या जानबूझकर। आपकी जानकारी को साइबर खतरों से बचाने और उन्हें इसे बदलने से रोकने के लिए कई रणनीतियों और सुरक्षा उपायों का उपयोग करना आवश्यक है। चेकसम जैसे अन्य टूल डेटा सुरक्षा की जाँच में मदद कर सकते हैं, और वर्ज़निंग सॉफ़्टवेयर तथा आवधिक बैकअप ज़रूरत पड़ने पर डेटा को उसकी मूल स्थिति में बहाल करने में सहायता कर सकते हैं। नॉन-रिपुडिएशन अखंडता का अतिरिक्त पहलू है: आपको यह साबित करने में सक्षम होना चाहिए कि आपका डेटा सही है, खासकर कानूनी संदर्भों में।
उपलब्धता:
साथ ही आपको यह सुनिश्चित करना होगा कि अवैध व्यक्ति आपके डेटा से न जुड़ सकें, आपको यह भी सुनिश्चित करना होगा कि अनिवार्य अनुमति रखने वाला कोई भी व्यक्ति उसे प्राप्त कर सके। पुनर्प्राप्ति योजनाओं के लिए मज़बूत फ़ॉलबैक नीति रखना और नेटवर्क व कंप्यूटर संसाधनों को आपके अपेक्षित डेटा एक्सेस की मात्रा के अनुरूप बनाने का प्रयास करना, ये सभी डेटा की उपलब्धता सुनिश्चित करने का हिस्सा हैं।[1]
सूचना सुरक्षा कैसे काम करती है?
सूचना सुरक्षा एक व्यवस्थित जोखिम प्रबंधन रणनीति से हासिल होती है जिसमें निम्नलिखित चरण शामिल हैं:
डेटा, परिसंपत्तियों और अवैध एक्सेस के खतरों, कमज़ोरियों तथा परिणामों की पहचान करता है।
जोखिमों का आकलन किया जाता है।
जोखिमों से निपटने या उन्हें प्रबंधित करने के बारे में निर्णय लेता है, जैसे उनसे बचना, उन्हें कम करना, साझा करना या स्वीकार करना।
सूचना सुरक्षा के कुछ उपाय क्या हैं?
तकनीकी उपाय: तकनीकी सुरक्षा उपायों में एन्क्रिप्शन और फ़ायरवॉल जैसे डेटा-सुरक्षा हार्डवेयर और सॉफ़्टवेयर शामिल हैं।
संगठनात्मक उपाय: संगठनात्मक उपायों में सूचना सुरक्षा को समर्पित आंतरिक इकाई बनाना और प्रत्येक विभाग में विशिष्ट कर्मचारियों के कार्यों में डेटा सुरक्षा को शामिल करना शामिल है।
मानवीय उपाय: मानवीय उपायों में से एक है ऐसा ऑपरेटर जिसे सत्यनिष्ठ सूचना सुरक्षा प्रक्रियाओं पर जागरूकता प्रशिक्षण दिया गया हो।
भौतिक उपाय:
भौतिक एहतियातों में कॉर्पोरेट स्थलों और विशेष रूप से डेटा सेंटरों तक पहुँच सीमित करना शामिल है।
सूचना सुरक्षा के क्या लाभ हैं?
- इसे लागू करना सीधा और सरल है।
- कम महत्वपूर्ण जानकारी की सुरक्षा के लिए, उपयोगकर्ता फ़ाइलों को सुरक्षित रखने हेतु उन पर पासवर्ड लगा सकते हैं।
- अत्यधिक संवेदनशील डेटा को सुरक्षित करने के लिए, उपयोगकर्ता बायोमेट्रिक स्कैनर, फ़ायरवॉल या डिटेक्शन सिस्टम का उपयोग कर सकते हैं।
- जैसे-जैसे उपकरण या तकनीक आगे बढ़ती है, किए जाने वाले अपराधों की संख्या बढ़ेगी। सूचना सुरक्षा के उपयोग को लाभकारी बनाना।
- यह महत्वपूर्ण निजी जानकारी को गलत और अनधिकृत हाथों से बचाता है, साथ ही अत्यंत गोपनीय ज्ञान और क्षमताओं को आतंकवादियों और विदेशी सरकारों के हाथों से दूर रखता है। उपयोगकर्ताओं के संवेदनशील डेटा की रक्षा सूचना सुरक्षा द्वारा तब भी होती है जब वह उपयोग में हो और तब भी जब वह संरक्षित हो।
- सूचना सुरक्षा क्या है? परिभाषा, सिद्धांत और नौकरियाँ। यहाँ उपलब्ध: https://www.csoonline.com/article/3513899/what-is-information-security-definition-principles-and-jobs.html#:~:text=Information%20security%2C%20sometimes%20abbreviated%20to,referred%20to%20as%20data%20security।
CIA ट्रायड
- गोपनीयता: केवल अधिकृत लोग ही जानकारी देख सकते हैं (एन्क्रिप्शन, एक्सेस कंट्रोल)।
- अखंडता: जानकारी सटीक है और अनुचित रूप से बदली नहीं गई है (हैश, चेंज कंट्रोल)।
- उपलब्धता: जानकारी ज़रूरत पड़ने पर मौजूद रहती है (बैकअप, रिडंडेंसी)।
सूचना सुरक्षा बनाम साइबर सुरक्षा
सूचना सुरक्षा किसी भी रूप में जानकारी की रक्षा करती है, कागज़ पर भी। साइबर सुरक्षा डिजिटल सिस्टम और डेटा को हमले से बचाने पर केंद्रित है। देखें साइबर सुरक्षा क्या है और साइबर सुरक्षा के डोमेन।
किसी व्यवसाय के लिए व्यावहारिक कदम
- अपनी जानकारी का वर्गीकरण करें: क्या सार्वजनिक है, क्या आंतरिक है, क्या गोपनीय है?
- केवल उन्हीं को एक्सेस दें जिन्हें इसकी ज़रूरत है।
- लैपटॉप, फ़ोन और बैकअप को एन्क्रिप्ट करें।
- सरल नीतियाँ लिखें और स्टाफ़ को प्रशिक्षित करें।
- अपने बैकअप और अपनी रिस्पॉन्स योजना का परीक्षण करें।
