गोपनीयता की आवश्यकता
गोपनीयता यह परिभाषित करती है कि संवेदनशील जानकारी को अवैध पक्षों के सामने प्रकट होने से प्रतिबंधित किया जाना चाहिए। आमतौर पर दो विधियां, या इनका मिश्रण होता है, जिनके दौरान गोपनीयता को समर्थन दिया जा सकता है। एक विधि उस जानकारी तक पहुंच को सीमित करना है जिसे गुप्त रखा जाना चाहिए। दूसरी विधि गुप्त जानकारी को एन्क्रिप्ट करना है। गोपनीयता को कभी-कभी गोपनीयता के रूप में भी संदर्भित किया जाता है।
सुरक्षा के लक्ष्य गोपनीयता हैं। यह आंतरिक नियंत्रण को मजबूत कर सकता है और आंतरिक और बाहरी दोनों कारकों से अनधिकृत पहुंच को प्रतिबंधित कर सकता है, जिससे संसाधनों और संपत्तियों की गोपनीयता और अखंडता सुरक्षित होती है।
भूमिका-आधारित सुरक्षा विधियों का उपयोग उपयोगकर्ता या दर्शक प्राधिकरण प्रदान करने के लिए किया जा सकता है। उदाहरण के लिए, डेटा अभिगम स्तर को निर्दिष्ट विभाग के कर्मचारियों को अधिकृत किया जा सकता है।
गोपनीयता का सिद्धांत केवल अधिकृत कर्मियों के लिए डेटा अभिगम को सख्ती से प्रतिबंधित करने को शामिल करता है। उपयोगकर्ताओं की जिम्मेदारी है कि वे सुरक्षित अभिगम नियंत्रण प्रणालियों को बनाए रखें, जिसमें तार्किक (जैसे पीसी पासवर्ड) और भौतिक प्रतिबंध (जैसे ID कार्ड) दोनों शामिल हैं।
इस कारण से, यह आवश्यक है कि सभी कर्मचारियों को सूचना सुरक्षा जागरूकता और सर्वोत्तम प्रथाओं में गहन प्रशिक्षण प्राप्त हो। गोपनीयता को लापरवाही से भंग होने से रोकने के लिए सूचना साझाकरण को सीमित करना और उपलब्धता प्रतिबंधों को बताना आवश्यक है।
पासवर्ड जानकारी सुरक्षित करने के बुनियादी साधन हैं। एक मजबूत पासवर्ड कम से कम 8 वर्ण लंबा होता है, इसमें ऊपरी और निचले मामले के अक्षर, संख्याएं, और अद्वितीय प्रतीक होते हैं। पासवर्ड साझा नहीं किए जाने चाहिए (यहां तक कि अपने सहयोगियों या IT समर्थकों के साथ भी) और यदि पता चला तो सीधे बदले जाने चाहिए। पासवर्ड को नियमित रूप से बदलने से हैकर्स के पास इसका अनुमान लगाने के लिए कम समय होता है और अगर वे पहले ही पासवर्ड प्राप्त कर चुके हैं तो उन्हें खाते का उपयोग करने से रोकता है। कम से कम हर 90 दिनों में पासवर्ड बदलें।
गोपनीयता यह सुनिश्चित करती है कि आदान-प्रदान किया गया डेटा अनधिकृत उपयोगकर्ताओं के लिए लागू नहीं है। उपयोगकर्ता एप्लिकेशन, प्रक्रियाएं, अन्य सिस्टम और मनुष्य हो सकते हैं। सिस्टम डिजाइन करते समय, गोपनीयता को लागू करने के लिए पर्याप्त नियंत्रण संरचना होनी चाहिए, और नीतियां जो दर्शाती हैं कि अधिकृत उपयोगकर्ता डेटा के साथ क्या कर सकते हैं और क्या नहीं कर सकते।
जानकारी जितनी अधिक संवेदनशील होगी, गोपनीयता का स्तर उतना ही अधिक होगा। इसलिए, सभी संवेदनशील जानकारी को हमेशा नियंत्रित और निगरानी की जानी चाहिए। ऑटोमोटिव सिस्टम में गोपनीयता बनाए रखने के लिए, डेटा को वाहन के अंदर और बाहर संरक्षित करने की आवश्यकता होती है, जब यह संग्रहीत होता है (डेटा एट रेस्ट), जब यह प्रसारित होता है (डेटा इन मोशन), और जब यह संसाधित होता है (डेटा इन यूज)।
मेमोरी सुरक्षा का उपयोग डेटा इन यूज के लिए किया जा सकता है। क्रिप्टोग्राफी डेटा एट रेस्ट और डेटा इन मोशन की गोपनीयता को सुरक्षित करने के लिए उत्कृष्ट है, लेकिन ध्यान रखें कि यह कम्प्यूटेशनल जटिलता लगाता है और विलंबता बढ़ाता है, इसलिए इसे समय-संवेदनशील प्रणालियों में सावधानी के साथ उपयोग किया जाना चाहिए।
