भौतिक सुरक्षा की परिभाषा
भौतिक सुरक्षा को कर्मियों, हार्डवेयर, प्रोग्राम, नेटवर्क, और डेटा की सुरक्षा के रूप में दर्शाया जाता है, जो भौतिक स्थितियों और घटनाओं से होने वाले गंभीर नुकसान या हानि से बचाता है। इसमें आग, प्राकृतिक आपदाओं, डकैती, चोरी, विनाश, और आतंकवाद से सुरक्षा शामिल है।
भौतिक सुरक्षा के तत्व
- वैकल्पिक भौतिक सुरक्षा रणनीतियाँ: जब उपयुक्त हो, तो विंडो बार, एंटी-थेफ्ट केबलिंग (अलार्म के साथ जब केबल सिस्टम से डिस्कनेक्ट हो), मैग्नेटिक की कार्ड, और मोशन डिटेक्टर की आवश्यकता पर विचार करें।
- आग की आपात स्थिति: उपयुक्त स्वचालित गैर-जल अग्निशामक उपकरण के साथ आग की आपात स्थिति के लिए तैयार रहें, और इसके उपयोग में उपयुक्त कर्मचारियों के प्रशिक्षण का समर्थन करें।
- जलवायु नियंत्रण: सुरक्षित कमरों में उचित जलवायु नियंत्रण रखें, तापमान सीमा 50 से 80 डिग्री फारेनहाइट के बीच, आर्द्रता सीमा 20-80% के साथ।
- गैर-आवश्यक सामग्री कम करें: सुरक्षित कमरे को खतरे में डालने वाली गैर-आवश्यक सामग्रियों को कम करें। कॉफी, भोजन, सिगरेट, पर्दे, कागज के रीम, और कई ज्वलनशील पदार्थ जैसी गैर-आवश्यक वस्तुएँ।
- गोपनीय कचरे का निपटान: गोपनीयता बनाए रखने के लिए गोपनीय कचरे को सावधानीपूर्वक और पर्याप्त रूप से निपटाएं।
- गोपनीय डेटा लेबलिंग: गोपनीय डेटा को उचित रूप से लेबल करें और सामान्य वाहकों से गोपनीय डेटा शिपिंग या प्राप्त करते समय उपयुक्त सुरक्षा प्रक्रियाएँ प्रदान करें।
- महत्वपूर्ण सिस्टम पृथक्करण: महत्वपूर्ण सिस्टम को सामान्य सिस्टम से अलग रखने के लिए उपयोग करें।
- उपकरण प्लेसमेंट: कंप्यूटर उपकरण को उन स्थानों पर रखें जिन्हें खिड़कियों और दरवाजों से देखा या पहुँचा नहीं जा सकता, और रेडिएटर, हीटिंग वेंट, एयर कंडीशनर, या कई कार्यों से दूर। जो वर्कस्टेशन नियमित रूप से संवेदनशील डेटा प्रदर्शित नहीं करते हैं, उन्हें गुप्त उपयोग से बचने के लिए खुले, दृश्यमान स्थानों में रखें।
- केबल सुरक्षा: केबलिंग, प्लग, और कई तारों को पैदल यातायात से सुरक्षित करें।
- उपकरण सूची: निर्माताओं, मॉडलों, और सीरियल नंबरों के अद्यतन लॉग के साथ उपकरण और परिधीय उपकरण का एक सुरक्षित स्टॉक बनाए रखें।
- हार्डवेयर रखरखाव: हार्डवेयर (सर्वर, वर्कस्टेशन, नेटवर्क डिवाइस) को नेटवर्क को कार्यात्मक बनाए रखने के लिए उचित समय सीमा के भीतर बहाल या अपग्रेड किया जाना चाहिए। हालांकि, एक बार वर्कस्टेशन चार से पांच साल पुराना हो जाने पर, इसकी प्रोसेसिंग पावर वर्तमान सॉफ्टवेयर की आवश्यकताओं के संबंध में कम हो जाती है।
- रखरखाव अनुबंध: रखरखाव अनुबंधों के उपयोग पर विचार करें। उपकरण की जानकारी, संपर्क और तकनीकी सहायता नंबरों को कंप्यूटर पर आसानी से उपलब्ध रखें।
- संवेदनशील जानकारी की सुरक्षा: जब संवेदनशील जानकारी वाले कंप्यूटर का रखरखाव या मरम्मत की जा रही हो, तो सुनिश्चित करें कि संवेदनशील जानकारी को रखरखाव या मरम्मत से पहले उचित रूप से पासवर्ड से सुरक्षित, एन्क्रिप्टेड, या कंप्यूटर से हटा दिया गया है।
- वार्षिक रखरखाव: कंप्यूटर उपकरणों का उचित वार्षिक रखरखाव और मरम्मत आवश्यक है।
- बैकअप प्रक्रियाएँ: सिस्टम डेटा और एप्लिकेशन का बैकअप लेने के लिए उचित प्रक्रियाओं का उपयोग किया जाना चाहिए।
- बैकअप शेड्यूल: सिस्टम बैकअप की प्रक्रिया और शेड्यूल बनाने के लिए उपयोग करें।
