सूचना सुरक्षा के लक्ष्य
सूचना सुरक्षा में, यह प्रथाओं का एक संग्रह है जिसका उद्देश्य व्यक्तिगत जानकारी को अनधिकृत पहुंच और संशोधन से सुरक्षित रखना है, चाहे वह संग्रहीत हो या एक स्थान से दूसरे स्थान पर प्रसारित हो।
सूचना सुरक्षा को प्रिंट, डिजिटल, और कुछ व्यक्तिगत, संवेदनशील, और निजी जानकारी को अनधिकृत व्यक्तियों से सुरक्षित करने के लिए डिज़ाइन और आवश्यक किया गया है। इसका उपयोग जानकारी को दुरुपयोग, पुष्टि, विनाश, संशोधन, और रुकावट से बचाने के लिए किया जा सकता है।
प्रमुख लक्ष्य
- गोपनीयता: गोपनीयता का लक्ष्य यह है कि केवल प्रेषक और पूर्वनिर्धारित प्राप्तकर्ता संदेश के तत्व तक पहुंचने में सक्षम होना चाहिए। यदि कोई अनधिकृत व्यक्ति संदेश बनाने में सक्षम है तो गोपनीयता से समझौता होता है। उदाहरण के लिए, उपयोगकर्ता A द्वारा उपयोगकर्ता B को भेजा गया एक गोपनीय ईमेल संदेश, जो उपयोगकर्ता C द्वारा A और B के प्राधिकरण या ज्ञान के बिना घुसपैठ किया जाता है। इस प्रकार के हमले को अवरोधन के रूप में जाना जाता है।
- अखंडता: जब प्रेषक द्वारा भेजे जाने के बाद संदेश के तत्व बदल दिए जाते हैं, लेकिन यह इच्छित प्राप्तकर्ता तक पहुंचने से पहले, तो कहा जा सकता है कि संदेश का सिद्धांत खो गया है। उदाहरण के लिए, मान लें कि उपयोगकर्ता A उपयोगकर्ता B को संदेश भेजता है और उपयोगकर्ता C मूल रूप से उपयोगकर्ता A द्वारा भेजे गए संदेश के साथ छेड़छाड़ करता है, जो पूरी तरह से उपयोगकर्ता B के लिए अभिप्रेत है। उपयोगकर्ता C किसी तरह इसे एक्सेस करने, इसके तत्वों को संशोधित करने और संशोधित संदेश को उपयोगकर्ता B को भेजने का प्रबंधन करता है। उपयोगकर्ता B के पास यह जानने का कोई तरीका नहीं है कि उपयोगकर्ता A द्वारा भेजे जाने के बाद संदेश के तत्व बदल गए। उपयोगकर्ता A भी इस परिवर्तन के बारे में नहीं जानता। इस प्रकार के हमले को संशोधन के रूप में जाना जाता है।
- उपलब्धता: सूचना सुरक्षा का मुख्य लक्ष्य उपलब्धता है। यह है कि संसाधनों को हर समय अधिकृत पक्षों के लिए उपलब्ध होना चाहिए। उदाहरण के लिए, एक अनधिकृत उपयोगकर्ता C के जानबूझकर कार्यों के कारण, एक अधिकृत उपयोगकर्ता A सर्वर B से संपर्क नहीं कर सकता। यह उपलब्धता के सिद्धांत को उलट सकता है। ऐसे हमले को रुकावट के रूप में जाना जाता है।
- संदेश गैर-अस्वीकृति: संदेश गैर-अस्वीकृति का प्रतिनिधित्व करती है कि एक प्रेषक उस संदेश को भेजने से इनकार करने में सक्षम नहीं होना चाहिए जो वे भेजते हैं। डेटा हिमस्खलन का बोझ रिसीवर पर पड़ता है।
- इकाई प्रमाणीकरण: इकाई प्रमाणीकरण में, सिस्टम संसाधनों तक पहुंच से पहले इकाई या उपयोगकर्ता प्रामाणिक होता है। उदाहरण के लिए, एक उपयोगकर्ता जिसे विश्वविद्यालय संसाधनों तक पहुंच की आवश्यकता होती है, लॉगिंग प्रक्रिया के दौरान प्रमाणित होने की आवश्यकता होती है। यह विश्वविद्यालय और उपयोगकर्ता के हितों को पूरा कर सकता है।
- अभिगम नियंत्रण: अभिगम नियंत्रण का लक्ष्य यह निर्धारित करता है कि कौन क्या उपयोग कर सकता है। उदाहरण के लिए, यह वर्णन करने में सक्षम होना चाहिए कि उपयोगकर्ता A डेटाबेस में जानकारी देख सकता है, लेकिन उन्हें ताज़ा नहीं कर सकता। उपयोगकर्ता A को अपडेट बनाने के लिए भी सक्षम किया जा सकता है। एक अभिगम-नियंत्रण संरचना इसे प्रदान करने के लिए स्थापित की जा सकती है।
