डेटाबेस सुरक्षा उन सामूहिक उपायों को परिभाषित करती है जिनका उपयोग डेटाबेस या डेटाबेस प्रबंधन सॉफ्टवेयर को अनधिकृत उपयोग और दुर्भावनापूर्ण साइबर खतरों और हमलों से बचाने और सुरक्षित करने के लिए किया जाता है। डेटाबेस सुरक्षा सूचना सुरक्षा की एक परत है। यह आमतौर पर डेटा की भौतिक सुरक्षा, भंडारण में डेटा के एन्क्रिप्शन और डेटा अवशेष समस्या से संबंधित है।
डेटा सुरक्षा को आमतौर पर डेटा की गोपनीयता, उपलब्धता और अखंडता के रूप में परिभाषित किया जाता है। दूसरे शब्दों में, यह उन सभी प्रथाओं और प्रक्रियाओं को संदर्भित करता है जो यह सुनिश्चित करने के लिए हैं कि डेटा अनधिकृत व्यक्तियों या पार्टियों द्वारा उपयोग या एक्सेस नहीं किया जा रहा है। डेटा सुरक्षा यह सुनिश्चित करती है कि डेटा सटीक और विश्वसनीय है और जब अधिकृत पहुंच वाले लोगों को इसकी आवश्यकता होती है तो यह उपलब्ध होता है।
एक स्वीकार्य डेटा सुरक्षा योजना को केवल आवश्यक डेटा जानकारी एकत्र करने, इसे सुरक्षित रखने और किसी भी डेटा को नष्ट करने पर ध्यान केंद्रित करना चाहिए जिसकी अब आवश्यकता नहीं है। एक योजना जो इन तीन घटकों को प्राथमिकता देती है, किसी भी व्यवसाय को संवेदनशील जानकारी रखने के कानूनी दायित्वों को पूरा करने में मदद करेगी।
डेटाबेस सुरक्षा प्रक्रियाओं का उद्देश्य न केवल डेटाबेस के अंदर डेटा को सुरक्षित करना है, बल्कि डेटाबेस प्रबंधन प्रणाली और उन सभी एप्लिकेशन को भी सुरक्षित करना है जो घुसपैठ, सूचना के दुरुपयोग और क्षति से इसे एक्सेस करते हैं।
एक सूचना प्रौद्योगिकी (IT) सुरक्षा नीति किसी संगठन की IT संपत्ति और संसाधनों तक पहुँचने और उपयोग करने वाले व्यक्तियों के लिए नियमों और प्रक्रियाओं को पहचानती है। प्रभावी IT सुरक्षा नीति संगठन की संस्कृति का एक मॉडल है, जिसमें नियम और प्रक्रियाएं उसके कर्मचारियों के उनके डेटा और काम के प्रति दृष्टिकोण से प्रेरित होती हैं।
इसलिए, एक प्रभावी IT सुरक्षा नीति प्रत्येक संगठन के लिए एक अद्वितीय दस्तावेज है, जो जोखिम सहनशीलता पर उसके लोगों के दृष्टिकोण, वे अपने डेटा को कैसे देखते हैं और महत्व देते हैं, और उस जानकारी की परिणामी उपलब्धता से विकसित होती है। इस कारण से, कुछ कंपनियों को एक बॉयलरप्लेट IT सुरक्षा नीति अनुपयुक्त लगेगी क्योंकि इसमें इस बात पर विचार नहीं किया गया है कि संगठन के लोग आमतौर पर एक-दूसरे और जनता के बीच जानकारी का उपयोग और साझा कैसे करते हैं।
IT सुरक्षा नीति के लक्ष्य संगठन के सदस्यों द्वारा उपयोग किए जाने वाले सिस्टम और डेटा की गोपनीयता, अखंडता और उपलब्धता का संरक्षण हैं। IT सुरक्षा नीति एक जीवित दस्तावेज है जिसे विकसित हो रहे व्यवसाय और IT आवश्यकताओं के अनुकूल बनाने के लिए हमेशा अपग्रेड किया जाता है। अंतर्राष्ट्रीय मानकीकरण संगठन (ISO) और अमेरिकी राष्ट्रीय मानक और प्रौद्योगिकी संस्थान (NIST) सहित संस्थानों ने सुरक्षा नीति मानक के लिए मानक और सर्वोत्तम प्रथाएं प्रकाशित की हैं।
एक संगठन की सुरक्षा नीति इसके निर्णयों और दिशा में एक आवश्यक भूमिका निभाएगी, लेकिन इसे इसकी रणनीति या मिशन को नहीं बदलना चाहिए। इस प्रकार, एक नीति लिखना आवश्यक है जो कंपनी के मौजूदा सांस्कृतिक और संरचनात्मक ढांचे से तैयार की गई हो ताकि सर्वोत्तम उत्पादकता और नवाचार की निरंतरता सुनिश्चित हो, न कि एक सामान्य नीति के रूप में जो संगठन और उसके लोगों को इसके मिशन और उद्देश्य को पूरा करने से रोकती है।
