सूचना सुरक्षा व्यक्तिगत डेटा को अनधिकृत पहुंच और परिवर्तन से सुरक्षित रखने के लिए डिज़ाइन प्रथाओं का एक समूह है, चाहे बचत के दौरान या एक क्षेत्र से दूसरे क्षेत्र में प्रसारण के दौरान। सूचना सुरक्षा के तीन स्तंभ हैं जैसे गोपनीयता, अखंडता और उपलब्धता जो डेटा की प्रभावी सुरक्षा की गारंटी के लिए आवश्यक हैं:
गोपनीयता (Confidentiality)
पहला स्तंभ गोपनीयता है, जो यह सुनिश्चित करने से जुड़ा है कि एक विशिष्ट वर्गीकरण की जानकारी उस समूह के बाहर के व्यक्तियों को प्रसारित नहीं की जाती है जिसके लिए इसे परिभाषित किया गया है। यह स्पष्ट करता है कि केवल वे व्यक्ति जिनके पास एक्सेस अनुमति है, विशिष्ट जानकारी की जांच कर सकेंगे। वह समूह जिसके लिए जानकारी परिभाषित की गई है, वह एक विशिष्ट संगठन, विभाग या एक निश्चित व्यक्ति हो सकता है।
गोपनीयता यह निर्धारित करती है कि संवेदनशील जानकारी को अनधिकृत पार्टियों के सामने प्रकट होने से रोका जाना चाहिए। आमतौर पर दो तरीके हैं, या इनका मिश्रण, जिनके माध्यम से गोपनीयता प्रदान की जा सकती है। एक दृष्टिकोण उस जानकारी तक पहुंच को सीमित करना है जिसे गुप्त रखा जाना चाहिए। दूसरा दृष्टिकोण गुप्त डेटा को एन्क्रिप्ट करना है।
अखंडता (Integrity)
दूसरा स्तंभ सूचना की अखंडता कहलाता है। यह सूचना की प्रतिष्ठा और निर्भरता से संबंधित है जैसे कि प्रबंधन इस बात पर भरोसा कर सकता है कि जिस जानकारी पर निर्णय निर्भर हैं, उसे दुर्भावनापूर्ण रूप से या अन्यथा तब अनुकूलित नहीं किया गया है जब डेटा स्थानांतरित, कैप्चर और संचित किया जाता है।
अखंडता प्रदान करने का एक दृष्टिकोण उस संदेश के अंत में एक विशिष्ट संकेतक या संदेश डाइजेस्ट को जोड़ना है जिसे भेजा जाना है। यदि यह डाइजेस्ट पारगमन के दौरान बरकरार रहता है तो अखंडता संरक्षित रही है। अखंडता यह निर्धारित करती है कि एक संपत्ति या जानकारी को केवल अधिकृत पार्टियों द्वारा या केवल अधिकृत तरीकों से अनुकूलित किया जा सकता है।
उपलब्धता (Availability)
तीसरा स्तंभ सूचना की उपलब्धता कहलाता है। जब सिस्टम या डेटा अनुपलब्ध होते हैं, तो अवसर गायब हो सकते हैं, समय सीमा छूट सकती है या प्रतिबद्धताओं की उपेक्षा की जा सकती है। यदि डेटा जब आवश्यक हो तब सुलभ नहीं है तो कार्य प्रगति कमजोर हो सकती है। भले ही जानकारी व्यावसायिक आवश्यकताओं को पूरा करने के लिए सटीक रूप से आवश्यक है, अगर यह सेवा को पूरा करने के लिए आवश्यक होने पर सुलभ नहीं है, तो यह बेकार हो जाती है।
निष्कर्ष
गोपनीयता, अखंडता और उपलब्धता को आमतौर पर सूचना सुरक्षा के तीन महत्वपूर्ण स्तंभों के रूप में स्वीकार किया जाता है। अनधिकृत घटनाओं को रोकने के लिए पर्याप्त सुरक्षा के बिना, किसी संगठन की सबसे आवश्यक संपत्ति, विशेष रूप से उसकी जानकारी, जोखिम में है। इसलिए, यह महत्वपूर्ण है कि इस संपत्ति को इन तीन स्तंभों के माध्यम से छिपाया और सुरक्षित किया जाए। सूचना सुरक्षा के और भी सहायक ढांचे हैं जिनका उपयोग तीन मुख्य स्तंभों के साथ संयोजन में उन्हें संतुलित करने के लिए किया जा सकता है, जैसे पहचान और प्रमाणीकरण, अभिगम नियंत्रण और गैर-अस्वीकृति।
