सूचना सुरक्षा (Information Security)
सूचना सुरक्षा प्रथाओं का एक समूह है जिसे एक स्थान से दूसरे स्थान पर संग्रहीत या प्रसारित करने की अवधि के दौरान निजी डेटा को अनधिकृत पहुंच और परिवर्तन से सुरक्षित रखने के लिए डिज़ाइन किया गया है।
उद्देश्य
सूचना सुरक्षा को प्रिंट, डिजिटल, और अन्य निजी, संवेदनशील, और निजी डेटा को अनधिकृत व्यक्तियों से बचाने के लिए डिज़ाइन और कार्यान्वित किया गया है। इसका उपयोग डेटा को दुरुपयोग, प्रकटीकरण, विनाश, परिवर्तन, और व्यवधान से सुरक्षित करने के लिए किया जा सकता है।
नेटवर्क सुरक्षा
कंप्यूटर नेटवर्क सरकार, निजी, या कॉर्पोरेट में दैनिक लेनदेन और संचार में जुड़े हुए हैं जिन्हें सुरक्षा की आवश्यकता होती है। नेटवर्क समर्थन की रक्षा करने की सबसे आम और आसान विधि इसे एक अद्वितीय नाम और एक संबंधित पासवर्ड के साथ निर्दिष्ट करना है। नेटवर्क सुरक्षा में शामिल हैं:
- सुरक्षा (Protection): उपयोगकर्ता को अपने उपकरणों और नेटवर्क को सटीक रूप से कॉन्फ़िगर करने में सक्षम होना चाहिए।
- पहचान (Detection): उपयोगकर्ता को यह पता लगाना चाहिए कि कॉन्फ़िगरेशन संशोधित किया गया है या नेटवर्क ट्रैफिक में कोई समस्या होने पर सूचना प्राप्त करनी चाहिए।
- प्रतिक्रिया (Reaction): मुद्दों का पता लगाने के बाद, उपयोगकर्ता को उन्हें स्वीकार करना चाहिए और जितनी जल्दी हो सके सुरक्षित स्थिति में वापस आना चाहिए।
स्तरित सुरक्षा
नेटवर्क सुरक्षा किनारे पर और नेटवर्क के बीच एक से अधिक सुरक्षा परत के साथ काम करती है। सभी सुरक्षा परतें कुछ तकनीकों को लागू करती हैं और निर्दिष्ट नीतियों का पालन करती हैं। केवल अधिकृत उपयोगकर्ताओं को नेटवर्क संसाधनों तक पहुंच मिलेगी, और अनधिकृत उपयोगकर्ताओं को शोषण और दुर्भावनापूर्ण गतिविधियों से अवरुद्ध किया जाएगा।
सूचना सुरक्षा की सेवाएं
- संदेश गोपनीयता (Message Confidentiality): संदेश गोपनीयता या गोपनीयता का अर्थ है कि प्रेषक और प्राप्तकर्ता गोपनीयता की अपेक्षा करते हैं। प्रेषित संदेश केवल इच्छित प्राप्तकर्ता के लिए समझ में आना चाहिए। जब कोई उपयोगकर्ता बैंक से जुड़ता है, तो वे अपेक्षा करते हैं कि संचार पूरी तरह से गोपनीय हो।
- संदेश अखंडता (Message Integrity): संदेश अखंडता का अर्थ है कि डेटा प्राप्तकर्ता के पास ठीक वैसे ही पहुंचना चाहिए जैसे उन्हें भेजा गया था। प्रसारण के दौरान कोई परिवर्तन नहीं होना चाहिए, न तो संयोग से और न ही दुर्भावनापूर्ण रूप से। चूंकि तेजी से मौद्रिक विनिमय वेब पर होते हैं, अखंडता महत्वपूर्ण है।
- संदेश प्रमाणीकरण (Message Authentication): संदेश प्रमाणीकरण एक सेवा है जो संदेश अखंडता को आगे बढ़ाती है। संदेश प्रमाणीकरण में प्राप्तकर्ता को प्रेषक की पहचान के बारे में निश्चित होना आवश्यक है और यह कि एक ढोंगी ने संदेश नहीं भेजा है।
- संदेश गैर-अस्वीकृति (Message Nonrepudiation): संदेश गैर-अस्वीकृति का अर्थ है कि एक प्रेषक उस संदेश को भेजने से इनकार नहीं कर सकता जो उन्होंने भेजा है। सबूत का भार प्राप्तकर्ता पर पड़ता है।
- इकाई प्रमाणीकरण (Entity Authentication): इकाई प्रमाणीकरण में, सिस्टम संसाधनों तक पहुंच से पहले इकाई या उपयोगकर्ता को प्रलेखित किया जाता है। उदाहरण के लिए, एक छात्र जिसे विश्वविद्यालय संसाधनों तक पहुंच की आवश्यकता है, उसे लॉगिंग चरण के दौरान प्रमाणित किया जाना आवश्यक है। यह विश्वविद्यालय और छात्र दोनों के हितों को आश्वस्त करने के लिए है।
