सूचना सुरक्षा कार्यप्रणाली
सूचना सुरक्षा को InfoSec के रूप में भी जाना जाता है। यह उन उपकरणों और प्रक्रियाओं को कवर करता है जिनका उपयोग संगठन डेटा को सुरक्षित करने के लिए करते हैं। इसमें पॉलिसी सेटिंग्स शामिल हैं जो अनधिकृत लोगों को व्यावसायिक या व्यक्तिगत डेटा तक पहुंचने से रोकती हैं।
सूचना सुरक्षा संवेदनशील डेटा को अनधिकृत गतिविधियों से बचाती है, जैसे निरीक्षण, संशोधन, रिकॉर्डिंग, और कुछ व्यवधान या विनाश।
सूचना सुरक्षा का मुख्य उद्देश्य महत्वपूर्ण जानकारी की सुरक्षा और गोपनीयता सुनिश्चित करना है जैसे उपयोगकर्ता खाता विवरण, वित्तीय रिकॉर्ड या बौद्धिक संपदा।
सूचना सुरक्षा में, एक संगठन आंतरिक और बाहरी खतरों का जवाब देकर, रोककर, और पहचान कर डेटा और प्रौद्योगिकी को सुरक्षित कर सकता है। सूचना सुरक्षा विधियां IT और वरिष्ठ प्रबंधन दोनों की जिम्मेदारी हैं।
InfoSec दृष्टिकोण के समर्थन के लिए यह महत्वपूर्ण है कि संगठन में कुछ कर्मचारी उचित प्रशिक्षण और पहल के साथ इन सूचना सुरक्षा समस्याओं से परिचित हों।
सूचना सुरक्षा अनधिकृत अभिगम, उपयोग, परिवर्तन, गिरावट, विनाश, और कई खतरों से कंप्यूटर संपत्ति की रोकथाम और सुरक्षा है।
दो मुख्य उप-प्रकार हैं जिनमें भौतिक और तार्किक शामिल हैं। भौतिक सूचना सुरक्षा में मूर्त सुरक्षा उपकरण शामिल हैं। तार्किक सूचना सुरक्षा में गैर-भौतिक सुरक्षा शामिल है।
सूचना सुरक्षा अनधिकृत अभिगम, उपयोग, स्वीकृति, व्यवधान, संशोधन या विनाश से डेटा और डेटा सिस्टम की रक्षा का वर्णन करती है। सरकारें, सेना, वित्तीय संस्थान, अस्पताल, और व्यक्तिगत व्यवसाय अपने कर्मचारियों, उपयोगकर्ताओं, उत्पादों, अनुसंधान और वित्तीय स्थिति के बारे में बड़ी मात्रा में गोपनीय जानकारी जमा करते हैं।
सूचना सुरक्षा किनारे पर और नेटवर्क के बीच सुरक्षा की कई परतों के साथ काम करती है। कुछ सुरक्षा परतें कुछ विधियों को निष्पादित करती हैं और निश्चित नीतियों का पालन करती हैं। केवल अधिकृत उपयोगकर्ता इंटरनेट संसाधनों तक पहुंच प्राप्त करेंगे, और अनधिकृत उपयोगकर्ताओं को शोषण और दुर्भावनापूर्ण गतिविधियों को नियंत्रित करने से अवरुद्ध किया जाएगा।
एक संघ के लिए कुछ सूचना सुरक्षा को संबोधित करते समय विश्लेषण करने के लिए कई परतें हैं। हालांकि हमले नेटवर्क सुरक्षा मॉडल में किसी भी परत पर दिखाई दे सकते हैं, सभी सिस्टम घटक उपकरण, हार्डवेयर, सॉफ़्टवेयर, और नीतियों के विपरीत, प्रत्येक विभाजन को विधि करने के लिए सिंक में लिखे जाने चाहिए।
नेटवर्क सुरक्षा मॉडल नियंत्रण
नेटवर्क सुरक्षा मॉडल तीन अलग-अलग नियंत्रणों से बना है जिनमें भौतिक, तकनीकी, और प्रशासनिक शामिल हैं:
- भौतिक नेटवर्क सुरक्षा: भौतिक सुरक्षा नेटवर्क अनधिकृत उपयोगकर्ताओं को कई भौतिक नेटवर्क उपकरणों तक पहुंचने से रोकने के लिए विकसित किए गए हैं, जैसे राउटर, केबलिंग कपबोर्ड, आदि। प्रत्येक संगठन को नियंत्रित अभिगम का परीक्षण करने की भी आवश्यकता है, जैसे ताले, बायोमेट्रिक पासवर्ड, और कई घटक।
- तकनीकी नेटवर्क सुरक्षा: तकनीकी सुरक्षा नियंत्रण नेटवर्क पर स्थापित जानकारी, या अंदर या बाहर स्थानांतरित जानकारी का आश्वासन देते हैं। सुरक्षा द्वैध है और इसमें डेटा और उपकरणों को अनधिकृत टीम से बचाने की आवश्यकता होती है, और इसमें कंपनी से अनधिकृत अभ्यास के खिलाफ रक्षा करने की भी आवश्यकता होती है।
- प्रशासनिक नेटवर्क सुरक्षा: प्रशासनिक नेटवर्क सुरक्षा नियंत्रण अंतिम-उपयोगकर्ता व्यवहार, जैसे उनके प्रमाणीकरण, अभिगम स्तर, और किसी भी संगठन की IT टीम अपने बुनियादी ढांचे में सुधार कैसे लागू करती है। प्रशासन सुरक्षा में इसके कामकाज के लिए कई सुरक्षा नीतियां और प्रक्रियाएं शामिल हैं।
