تعارف:
آپ کی پرائیویسی اور سکیورٹی آپ کے لیے بہت اہم ہے، چاہے آپ کسی ادارے میں کام کرتے ہوں یا نہیں۔ تصور کریں کہ آپ کا نجی ڈیٹا عام ہو جائے یا آپ کی کمپنی کی معلومات عوامی طور پر دستیاب ہو جائیں۔ اگر آپ کے حریفوں کو آپ کی کمپنی کے مستقبل کے منصوبوں کا علم ہو جائے تو آپ کیا کریں گے؟ معلومات کی سکیورٹی کا تعلق اپنی معلومات کو غیر مجاز رسائی سے محفوظ رکھنے سے ہے۔
معلومات کی سکیورٹی کیا ہے؟
معلومات اور انفارمیشن سسٹمز کو غیر مجاز رسائی، استعمال یا خلل سے محفوظ رکھا جاتا ہے۔ اسٹیک ہولڈرز کو معلومات کی سکیورٹی کے قواعد اور طریقہ کار سے آگاہ ہونا چاہیے۔
ISM (انفارمیشن سکیورٹی مینجمنٹ سسٹم) بالکل کیا ہے؟
انفارمیشن سکیورٹی سسٹم وہ قواعد اور اصول ہیں جو کسی تنظیم کو اپنے ڈیٹا کو غیر مجاز شخص سے محفوظ رکھنے یا ڈیٹا کی خلاف ورزی کے واقعے سے بچنے میں مدد دیتے ہیں۔ دستاویزی ہدایات کا مجموعہ نافذ کر کے کاروبار خطرہ کم کر سکتے ہیں اور کسی ملازم کے تبدیل ہونے کی صورت میں بھی کام کا استحکام برقرار رکھ سکتے ہیں۔ ISO 27001 کسی ادارے کے انفارمیشن سکیورٹی مینجمنٹ سسٹم (ISMS) کا ایک ممتاز معیار ہے۔
معلومات کی سکیورٹی کے اصول کیا ہیں؟
معلومات کی سکیورٹی کے تین بنیادی اصول ہیں
- رازداری
- سالمیت
- دستیابی
رازداری:
جب آپ کے ذہن میں لفظ ڈیٹا آتا ہے تو آپ کو ڈیٹا سکیورٹی اور رازداری کے تحفظ کا خیال آتا ہے۔ صرف وہی افراد ڈیٹا تک رسائی کے مجاز ہوتے ہیں جنہیں اجازت ہو؛ رازداری برقرار رکھنے کے لیے آپ کو یہ پہچاننے کے قابل ہونا چاہیے کہ ڈیٹا تک کون پہنچنے کی کوشش کر رہا ہے اور غیر منظور شدہ یا غیر مجاز افراد کی کوششوں کو مسترد کرنا چاہیے۔ پاس کوڈز، شناخت، انکرپشن، اور جاسوسی حملوں کے خلاف سکیورٹی، یہ سب رازداری برقرار رکھنے کے طریقے ہیں۔
سالمیت:
سالمیت کا مطلب ڈیٹا کو اس کی اصل حالت میں رکھنا اور اسے نقصان پہنچنے سے روکنا ہے، چاہے وہ غیر ارادی ہو یا ارادی۔ اپنی معلومات کو سائبر خطرات سے بچانے اور انہیں تبدیل ہونے سے روکنے کے لیے کئی حکمتِ عملیاں اور حفاظتی تدابیر اختیار کرنا ضروری ہے۔ چیک سمز جیسے دیگر ٹولز ڈیٹا سکیورٹی کی جانچ میں مدد دے سکتے ہیں، اور ورژننگ سافٹ ویئر اور وقتاً فوقتاً بیک اپس ضرورت پڑنے پر ڈیٹا کو اس کی اصل حالت میں بحال کرنے میں معاون ہو سکتے ہیں۔ ناقابلِ تردید ہونا (Non-repudiation) سالمیت کا اضافی پہلو ہے: آپ کو یہ ثابت کرنے کے قابل ہونا چاہیے کہ آپ کا ڈیٹا درست ہے، خاص طور پر قانونی معاملات میں۔
دستیابی:
جہاں آپ کو یہ یقینی بنانا ہے کہ غیر قانونی افراد آپ کے ڈیٹا تک نہ پہنچ سکیں، وہیں یہ بھی یقینی بنانا ضروری ہے کہ مطلوبہ اجازت رکھنے والا شخص اسے حاصل کر سکے۔ بحالی کے منصوبوں کے لیے مضبوط متبادل پالیسی رکھنا اور نیٹ ورک اور کمپیوٹر وسائل کو متوقع ڈیٹا رسائی کے حجم کے مطابق بنانا ڈیٹا کی دستیابی یقینی بنانے کا حصہ ہیں۔[1]
معلومات کی سکیورٹی کیسے کام کرتی ہے؟
معلومات کی سکیورٹی ایک منظم رسک مینجمنٹ حکمتِ عملی کے ذریعے حاصل کی جاتی ہے جس میں درج ذیل مراحل شامل ہیں:
ڈیٹا، اثاثوں، اور غیر قانونی رسائی کے خطرات، کمزوریوں اور نتائج کی نشاندہی کرتا ہے۔
خطرات کا جائزہ لیا جاتا ہے۔
خطرات سے نمٹنے یا انہیں سنبھالنے کے بارے میں فیصلے کرتا ہے، مثلاً ان سے بچنا، انہیں کم کرنا، بانٹنا یا قبول کرنا۔
معلومات کی سکیورٹی کے کچھ اقدامات کیا ہیں؟
تکنیکی اقدامات: تکنیکی حفاظتی تدابیر میں ڈیٹا کے تحفظ کا ہارڈ ویئر اور سافٹ ویئر شامل ہے، جیسے انکرپشن اور فائر والز۔
تنظیمی اقدامات: تنظیمی اقدامات میں معلومات کی سکیورٹی کے لیے وقف اندرونی یونٹ کا قیام اور ہر شعبے میں مخصوص ملازمین کے فرائض میں ڈیٹا سکیورٹی کو شامل کرنا شامل ہے۔
انسانی اقدامات: معلومات کی سکیورٹی کے درست طریقہ کار پر آگاہی کی تربیت یافتہ آپریٹر کا ہونا انسانی اقدامات میں سے ایک ہے۔
جسمانی اقدامات:
جسمانی احتیاطی تدابیر میں کارپوریٹ مقامات، اور خاص طور پر ڈیٹا سینٹرز، تک رسائی کو محدود کرنا شامل ہے۔
معلومات کی سکیورٹی کے فوائد کیا ہیں؟
- اسے نافذ کرنا سیدھا اور آسان ہے۔
- اہم معلومات کو محفوظ رکھنے کے لیے صارفین فائلوں پر محض پاس ورڈ لگا کر انہیں تحفظ دے سکتے ہیں۔
- انتہائی حساس ڈیٹا کو محفوظ رکھنے کے لیے صارفین بایومیٹرک اسکینرز، فائر والز یا ڈیٹیکشن سسٹمز استعمال کر سکتے ہیں۔
- جیسے جیسے آلات یا ٹیکنالوجی ترقی کرتی ہے، جرائم کی تعداد بڑھے گی۔ اس سے معلومات کی سکیورٹی کا استعمال مفید بنتا ہے۔
- یہ اہم نجی معلومات کو غلط اور غیر مجاز ہاتھوں سے، نیز انتہائی خفیہ علم اور صلاحیتوں کو دہشت گردوں اور غیر ملکی حکومتوں کے ہاتھوں سے بچاتی ہے۔ معلومات کی سکیورٹی صارفین کے حساس ڈیٹا کو استعمال کے دوران بھی اور محفوظ کیے جانے کے دوران بھی تحفظ دیتی ہے۔
- معلومات کی سکیورٹی کیا ہے؟ تعریف، اصول اور ملازمتیں۔ دستیاب ہے: https://www.csoonline.com/article/3513899/what-is-information-security-definition-principles-and-jobs.html#:~:text=Information%20security%2C%20sometimes%20abbreviated%20to,referred%20to%20as%20data%20security۔
CIA ٹرائیاڈ
- رازداری (Confidentiality): صرف مجاز افراد ہی معلومات دیکھ سکتے ہیں (انکرپشن، رسائی کا کنٹرول)۔
- سالمیت (Integrity): معلومات درست ہوتی ہے اور اس میں غلط طریقے سے ردوبدل نہیں ہوتا (ہیشز، چینج کنٹرول)۔
- دستیابی (Availability): معلومات ضرورت پڑنے پر موجود ہوتی ہے (بیک اپس، ریڈنڈنسی)۔
معلومات کی سکیورٹی بمقابلہ سائبر سکیورٹی
معلومات کی سکیورٹی معلومات کو ہر شکل میں محفوظ رکھتی ہے، بشمول کاغذ۔ سائبر سکیورٹی ڈیجیٹل سسٹمز اور ڈیٹا کو حملے سے بچانے پر توجہ دیتی ہے۔ دیکھیں سائبر سکیورٹی کیا ہے اور سائبر سکیورٹی کے ڈومینز۔
کاروبار کے لیے عملی اقدامات
- اپنی معلومات کی درجہ بندی کریں: کیا عوامی ہے، کیا اندرونی ہے، کیا خفیہ ہے؟
- رسائی صرف انہی کو دیں جنہیں اس کی ضرورت ہے۔
- لیپ ٹاپس، فونز اور بیک اپس کو انکرپٹ کریں۔
- سادہ پالیسیاں لکھیں اور اسٹاف کو تربیت دیں۔
- اپنے بیک اپس اور ردِ عمل کے منصوبے کی جانچ کریں۔
