भौतिक सुरक्षा
भौतिक सुरक्षा को कर्मियों, हार्डवेयर, प्रोग्राम, नेटवर्क, और डेटा की सुरक्षा के रूप में दर्शाया गया है, उन भौतिक स्थितियों और घटनाओं से जो किसी उद्यम, विभाग, या संगठन को गंभीर नुकसान या हानि पहुंचा सकते हैं। इसमें आग, प्राकृतिक आपदाओं, डकैती, चोरी, उन्मूलन, और आतंकवाद से सुरक्षा शामिल है।
भौतिक सुरक्षा एक सुरक्षा योजना का अनिवार्य हिस्सा है। यह कुछ सुरक्षा प्रयासों का आधार बनाता है, जैसे डेटा सुरक्षा। भौतिक सुरक्षा इमारत स्थलों और उपकरणों (कुछ डेटा और सॉफ़्टवेयर उसमें निहित) की सुरक्षा को परिभाषित करती है, चोरी, बर्बरता, प्राकृतिक आपदा, मानव निर्मित तबाही, और आकस्मिक क्षति (जैसे विद्युत वृद्धि, चरम तापमान, और गिरा हुआ कॉफी) से।
इसके लिए कठिन इमारत निर्माण, उपयुक्त आपातकालीन गतिशीलता, स्थिर बिजली आपूर्ति, पर्याप्त जलवायु नियंत्रण, और घुसपैठियों से उचित सुरक्षा की आवश्यकता होती है। जोखिम मूल्यांकन प्रक्रिया संगठन की कमजोरियों को पहचानती है। कमजोरियों के रिकॉर्ड का उपयोग आवश्यक संसाधन पर प्राथमिकताएं निर्धारित करने के लिए किया जा सकता है। वर्तमान सिस्टम में पहचानी गई प्रत्येक कमजोरी का सुधार आमतौर पर पहले की तुलना में अधिक सुरक्षा प्रदान करेगा। सिस्टम को संभव सीमा तक सुधारें, और अभी भी आवश्यक सुधारों की सूची बनाए रखें।
कंप्यूटर सिस्टम के लिए भौतिक खतरा पूरे कंप्यूटर सिस्टम के नुकसान, हार्डवेयर की क्षति, कंप्यूटर सॉफ़्टवेयर की क्षति, कंप्यूटर सिस्टम की चोरी, बर्बरता, प्राकृतिक आपदा जिसमें बाढ़, आग, युद्ध, भूकंप आदि शामिल हैं। आतंकवाद के कृत्य जिसमें वर्ल्ड ट्रेड सेंटर पर हमला शामिल है, कंप्यूटर के लिए प्रमुख खतरों में से एक है जिसे भौतिक खतरे के रूप में परिभाषित किया जा सकता है।
तार्किक सुरक्षा
तार्किक सुरक्षा एक निश्चित कंप्यूटर नेटवर्क या सिस्टम पर उपयोगकर्ता के विशेषाधिकारों को प्रमाणित करने के लिए सॉफ़्टवेयर-आधारित तकनीकों का उपयोग करने की प्रक्रिया को परिभाषित करती है। यह अवधारणा कंप्यूटर सुरक्षा के अधिक पूर्ण क्षेत्र का एक तत्व है, जिसमें टर्मिनल या नेटवर्क प्राप्त करने के लिए हार्डवेयर और सॉफ़्टवेयर दोनों विधियां शामिल हैं। तार्किक सुरक्षा में, इसमें उपयोगकर्ता नाम और पासवर्ड, टोकन सुरक्षा, और सिस्टम पर दो-तरफा प्रमाणीकरण शामिल है।
पासवर्ड प्रमाणीकरण तार्किक सुरक्षा का सबसे आम और प्रसिद्ध प्रकार है। जिस किसी ने भी ऑनलाइन बैंकिंग साइट या सोशल नेटवर्किंग सिस्टम का उपयोग किया है, वह इस अवधारणा से परिचित होगा। जब किसी नेटवर्क को पासवर्ड प्रमाणीकरण का उपयोग करने के लिए सेट किया गया है, तो नेटवर्क पर एक निश्चित टर्मिनल में लॉग इन करने का प्रयास करने वाले उपयोगकर्ताओं को पहले उपयोगकर्ता नाम और पासवर्ड दर्ज करके अपनी साख साबित करने के लिए मजबूर किया जाता है।
तार्किक सुरक्षा का लाभ सरलता है। उपयोगकर्ताओं को सिस्टम तक पहुंचने के लिए अपने याद किए गए उपयोगकर्ता नाम और पासवर्ड जानकारी के अलावा कुछ भी नहीं चाहिए। एक प्रमुख कमी यह है कि कंप्यूटर के पास यह जांचने का कोई तरीका नहीं है कि किसी विशिष्ट उपयोगकर्ता नाम और पासवर्ड संयोजन का उपयोग करने वाला व्यक्ति अधिकृत उपयोगकर्ता है या नहीं; बेईमान उपयोगकर्ता सिस्टम को नुकसान पहुंचाने के लिए उपयोगकर्ता नाम और पासवर्ड चुरा सकते हैं।
