Computer >> कंप्यूटर ट्यूटोरियल >  >> प्रोग्रामिंग >> प्रोग्रामिंग

सुरक्षा पहचानकर्ता के सिद्धांत क्या हैं?

एक अद्वितीय पहचानकर्ता आमतौर पर एक संख्या है जिसे किसी व्यक्ति को एजेंसी सेवाओं के कारणों के लिए व्यक्ति को पहचानने के लिए आवंटित किया जाता है। उदाहरण के लिए, एक टैक्स फाइल नंबर, ड्राइवर्स लाइसेंस नंबर, डेटा सेट पहचानकर्ता।

यह सिद्धांत एजेंसियों के बीच अद्वितीय पहचानकर्ताओं के साझाकरण को सीमित करता है। यह एक व्यक्तिगत पहचानकर्ता के निर्माण के खिलाफ एक सुरक्षा प्रदान करता है जिसका उपयोग एजेंसियों में डेटा को क्रॉस-मैच करने के लिए किया जा सकता है। इस सिद्धांत में निम्नलिखित शामिल हैं:

  • एक एजेंसी को व्यक्तियों को अद्वितीय पहचानकर्ता नहीं सौंपने चाहिए, जब तक कि एजेंसी को अपने कार्यों को कुशलतापूर्वक करने की अनुमति देना महत्वपूर्ण न हो।

  • एक एजेंसी को किसी व्यक्ति के अद्वितीय पहचानकर्ता को नहीं अपनाना चाहिए जिसे किसी अन्य एजेंसी द्वारा सौंपा गया है जब तक कि -

    • यह एजेंसी को अपने कार्यों को कुशलतापूर्वक लागू करने के लिए आवश्यक है।
    • इसने ऐसा करने के लिए व्यक्ति की अनुमति प्राप्त की है।
    • यह एक आउटसोर्सिंग एजेंसी है जो एक सेवा अनुबंध के तहत आउटसोर्सिंग एजेंसी के प्रति अपनी जिम्मेदारी के संगीत कार्यक्रम में एक अनुबंध सेवा प्रदाता द्वारा उत्पन्न अद्वितीय पहचानकर्ता को स्वीकार कर रही है।
  • एक एजेंसी को किसी अन्य एजेंसी द्वारा किसी व्यक्ति को आवंटित अद्वितीय पहचानकर्ता का उपयोग या खुलासा नहीं करना चाहिए जब तक कि उपयोग या रहस्योद्घाटन एजेंसी के लिए उस कई एजेंसी के प्रति अपने दायित्वों को पूरा करने के लिए आवश्यक न हो और इसने उपयोग या प्रकटीकरण के लिए व्यक्ति की सहमति प्राप्त की हो, या एजेंसी प्राथमिक लक्ष्यों के अलावा किसी कारण (द्वितीयक लक्ष्यों) के लिए किसी व्यक्ति के बारे में व्यक्तिगत जानकारी प्रकट करती है।

    यदि कोई एजेंसी यथोचित रूप से मानती है कि उपयोग या प्रकट करना व्यक्ति के या किसी अन्य व्यक्ति के जीवन, स्वास्थ्य या सुरक्षा के लिए गंभीर और आसन्न खतरे को कम करने या रोकने के लिए आवश्यक है या सार्वजनिक स्वास्थ्य या सार्वजनिक सुरक्षा के लिए गंभीर खतरा है।

    यदि किसी एजेंसी को संदेह करने का कारण है कि गैरकानूनी गतिविधि हुई है, हो रही है या हो सकती है और मामले की जांच के आवश्यक भाग के रूप में या संबंधित व्यक्तियों या अधिकारियों को अपने मुद्दों को दस्तावेज करने में डेटा का उपयोग या खुलासा करती है।

  • एक एजेंसी यथोचित रूप से मानती है कि उपयोग या प्रकटीकरण निम्नलिखित में से एक या अधिक के लिए यथोचित रूप से महत्वपूर्ण है, एक कानून प्रवर्तन एजेंसी द्वारा या उसकी ओर से -

    • यह अपराध या निर्धारित कानून के उल्लंघन को रोकने, पहचानने, जांच करने, मुकदमा चलाने या दंडित करने के लिए हो सकता है।
    • यह अपराध की आय की जब्ती से संबंधित कानून को लागू करने के लिए हो सकता है।
    • यह सार्वजनिक राजस्व को सुरक्षित करने के लिए हो सकता है।
    • यह गंभीर रूप से अनुचित आचरण या निर्धारित आचरण को रोकने, पहचानने, जांच करने या उपचार करने के लिए हो सकता है।
    • यह अदालत या न्यायाधिकरण के सामने कार्यवाही की तैयारी या संचालन के लिए या अदालत या न्यायाधिकरण की श्रृंखला को लागू करने के लिए हो सकता है।
  • एक एजेंसी को किसी व्यक्ति को एक अद्वितीय पहचानकर्ता का समर्थन करने की आवश्यकता नहीं होनी चाहिए ताकि एक सेवा प्राप्त की जा सके जब तक कि इसका प्रावधान कानून द्वारा आवश्यक या अधिकृत न हो, या उस लक्ष्य के संबंध में हो जिसके लिए अद्वितीय पहचानकर्ता सौंपा गया था या सीधे जुड़े लक्ष्य के लिए।

  1. - एक्सेस और करेक्शन के सिद्धांत क्या हैं?

    एक्सेस और करेक्शन के सिद्धांत एक्सेस और करेक्शन का प्रबंधन आमतौर पर सूचना अधिनियम के प्रावधानों के तहत किया जाता है। सूचना की स्वतंत्रता और सूचना गोपनीयता में अंतर समझना महत्वपूर्ण है। इन सिद्धांतों में निम्नलिखित शामिल हैं: 1. व्यक्तिगत जानकारी तक पहुंच का अधिकार यदि कोई व्यक्ति किसी एजेंसी से अप

  1. - सूचना सुरक्षा में चुनौतियां क्या हैं?

    सूचना सुरक्षा में चुनौतियां सूचना सुरक्षा प्रथाओं का एक समूह है जिसे एक स्थान से दूसरे स्थान पर संग्रहीत या प्रसारित करने की अवधि के लिए डेटा कैप्चर को अनधिकृत पहुंच और भिन्नता से निष्पादित करने के लिए डिज़ाइन किया गया है। सूचना सुरक्षा को प्रिंट, डिजिटल, और अन्य निजी, संवेदनशील, और व्यक्तिगत जानक

  1. - सूचना सुरक्षा में पब्लिक की क्रिप्टोसिस्टम के सिद्धांत क्या हैं?

    पब्लिक की क्रिप्टोग्राफी गोपनीयता प्रदान करने का एक अनिवार्य साधन बन गई है, विशेष रूप से इसकी कुंजी वितरण की आवश्यकता के माध्यम से, जहां निजी संचार चाहने वाले उपयोगकर्ता एन्क्रिप्शन कुंजियों का आदान-प्रदान करते हैं। इसमें डिजिटल सिग्नेचर भी शामिल हैं जो उपयोगकर्ताओं को उनकी पहचान सत्यापित करने के ल