सूचना सुरक्षा कंप्यूटर संपत्तियों को अनधिकृत पहुंच, उपयोग, संशोधन, गिरावट, विनाश और कई खतरों से बचाने और रोकने का कार्य है। इसके दो मुख्य उप-प्रकार हैं जिनमें भौतिक और तार्किक शामिल हैं। भौतिक सूचना सुरक्षा में मूर्त सुरक्षा उपकरण शामिल हैं। तार्किक सूचना सुरक्षा में गैर-भौतिक सुरक्षा शामिल है।
सूचना सुरक्षा की परिभाषा
सूचना सुरक्षा सूचना और सूचना प्रणालियों को अनधिकृत पहुंच, उपयोग, स्वीकृति, व्यवधान, परिवर्तन या विनाश से बचाने को परिभाषित करती है। सरकारें, सेना, वित्तीय संस्थान, अस्पताल, और निजी व्यवसाय अपने कर्मचारियों, उपयोगकर्ताओं, उत्पादों, अनुसंधान और मौद्रिक स्थिति के बारे में बड़ी मात्रा में गोपनीय डेटा जमा करते हैं।
कंप्यूटर प्रणालियों की भेद्यता
कंप्यूटर सिस्टम कई खतरों के प्रति संवेदनशील हैं जो कई प्रकार के नुकसान पहुंचा सकते हैं जिसके परिणामस्वरूप आवश्यक नुकसान होते हैं। यह नुकसान डेटाबेस अखंडता को नुकसान पहुंचाने वाली त्रुटियों से लेकर पूरे कंप्यूटर केंद्रों को खराब करने वाली आग तक हो सकता है। नुकसान शायद विश्वसनीय कर्मचारियों द्वारा सिस्टम को धोखा देने, बाहरी हैकर्स द्वारा, या लापरवाह डेटा एंट्री सहायकों से हो सकते हैं।
सूचना संपत्ति का महत्व
सूचना संपत्ति किसी भी व्यवसाय के लिए आवश्यक है और वैश्विक डिजिटल अर्थव्यवस्था में किसी संगठन के अस्तित्व के लिए महत्वपूर्ण है। सूचना रिसाव अस्वीकार्य है। किसी व्यवसाय के उपयोगकर्ताओं या वित्त या नई उत्पाद लाइन के बारे में गोपनीय डेटा प्रतियोगी के हाथों में पड़ जाता है, जिसमें सुरक्षा उल्लंघन से खोया हुआ व्यवसाय, मुकदमे या यहां तक कि व्यवसाय की विफलता हो सकती है।
सुरक्षा उल्लंघन के परिणाम
एक सूचना रिसाव दर्शाता है कि सुरक्षा उपाय लागू नहीं किए गए थे। अनुचित सूचना सुरक्षा उपयोगकर्ताओं और विक्रेता दोनों को नुकसान पहुंचाती है। सुरक्षा उल्लंघन किसी के लिए भी अच्छा नहीं है।
सूचना सुरक्षा एकमात्र चीज है जो कम्प्यूटरीकृत वाणिज्य को चालू रखती है। सुरक्षा उल्लंघन उपयोगकर्ता के विश्वास को तोड़ सकता है। उस भरोसे को पुनर्निर्माण करने में लंबा समय लग सकता है। सूचना सुरक्षा व्यवसाय की सद्भावना के लिए आवश्यक है। इसलिए कंपनियां संभावित उल्लंघन के आधार पर सूचना सुरक्षा की गणना करने के बारे में सोच रही हैं।
संगठन को नुकसान के रूप
सूचना सुरक्षा की आवश्यकता है क्योंकि कुछ संगठन शत्रुतापूर्ण अनुप्रयोग या घुसपैठियों द्वारा क्षतिग्रस्त हो सकते हैं। नुकसान के कई रूप हो सकते हैं जो परस्पर संबंधित हैं। इनमें शामिल हैं:
- कंप्यूटर सिस्टम को नुकसान या विनाश।
- आंतरिक डेटा को नुकसान या विनाश।
- शत्रुतापूर्ण पक्षों को संवेदनशील जानकारी का नुकसान।
- मौद्रिक मूल्य की वस्तुओं को चुराने के लिए संवेदनशील जानकारी का उपयोग।
- संगठन के ग्राहकों के खिलाफ संवेदनशील जानकारी का उपयोग जिसके परिणामस्वरूप ग्राहकों द्वारा संगठन के खिलाफ कानूनी कार्रवाई और ग्राहकों की हानि हो सकती है।
- संगठन की प्रतिष्ठा को नुकसान।
- संवेदनशील जानकारी के नुकसान, डेटा के विनाश, संवेदनशील डेटा के शत्रुतापूर्ण उपयोग, या संगठन की प्रतिष्ठा को नुकसान के कारण मौद्रिक क्षति।
