सूचना सुरक्षा में सुरक्षा तंत्र के प्रकार
सुरक्षा तंत्र के विभिन्न प्रकार निम्नलिखित हैं:
भौतिक सुरक्षा (Physical Security)
भौतिक सुरक्षा प्रमुख नेटवर्क संसाधनों तक पहुंच को सीमित करने को परिभाषित करती है, संसाधनों को बंद दरवाजे के पीछे रखकर और प्राकृतिक और मानव-निर्मित आपदाओं से सुरक्षित करके।
भौतिक सुरक्षा अनप्रशिक्षित संकाय और ठेकेदारों द्वारा नेटवर्क उपकरण के अनपेक्षित शोषण से नेटवर्क को सुरक्षित कर सकती है। यह नेटवर्क को हैकर्स, प्रतिस्पर्धियों, और आतंकवादियों से भी सुरक्षित कर सकती है जो सड़क पर चलकर उपकरण कॉन्फ़िगरेशन बदल सकते हैं।
सुरक्षा के स्तर के आधार पर, भौतिक सुरक्षा नेटवर्क को आतंकवादी और जैव खतरे की घटनाओं से सुरक्षित कर सकती है, जैसे बम, रेडियोधर्मी रिसाव, आदि। भौतिक सुरक्षा संसाधनों को प्राकृतिक आपदाओं जैसे बाढ़, आग, तूफान, और भूकंप से भी बचा सकती है।
प्रमाणीकरण (Authentication)
प्रमाणीकरण पहचानता है कि नेटवर्क सेवाएं कौन मांग रहा है। प्रमाणीकरण शब्द आमतौर पर उपयोगकर्ताओं को प्रमाणित करने को परिभाषित करता है लेकिन डिवाइस या सॉफ्टवेयर प्रक्रियाओं को प्रमाणित करने को भी परिभाषित कर सकता है।
उदाहरण के लिए, कुछ रूटिंग प्रोटोकॉल रूट प्रमाणीकरण प्रदान करते हैं, जिससे एक राउटर को दूसरे राउटर द्वारा अपने रूटिंग अपडेट को स्वीकार करने से पहले कुछ तत्व पास करना होता है।
कुछ सुरक्षा नीतियां बताती हैं कि नेटवर्क और इसकी सेवाओं तक पहुंचने के लिए, एक उपयोगकर्ता को एक लॉगिन ID और पासवर्ड दर्ज करना होगा जो सुरक्षा सर्वर द्वारा आधिकारिक हैं। सुरक्षा को अधिकतम करने के लिए, वन-टाइम (डायनामिक) पासवर्ड का उपयोग किया जा सकता है।
वन-टाइम पासवर्ड सिस्टम के साथ, उपयोगकर्ता का पासवर्ड लगातार बदलता रहता है। यह आमतौर पर एक सुरक्षा कार्ड के साथ पूरा किया जाता है, जिसे स्मार्टकार्ड भी कहा जाता है।
एक सुरक्षा प्रोग्राम क्रेडिट कार्ड की सामग्री के आसपास एक भौतिक उपकरण है। ग्राहक कार्ड में एक व्यक्तिगत पहचान संख्या (PIN) दर्ज करता है। PIN सुरक्षा का एक मूल स्तर है जो केवल उपयोगकर्ता को कार्ड का उपयोग करने की अनुमति देता है।
कार्ड एक निर्धारित समय के लिए कॉर्पोरेट नेटवर्क तक पहुंचने के लिए उपयोग किए जा सकने वाले वन-टाइम पासवर्ड का समर्थन करता है। पासवर्ड नेटवर्क पर रहने वाले एक मौलिक सुरक्षा कार्ड सर्वर के साथ सिंक्रनाइज़ किया जाता है। सुरक्षा कार्ड आमतौर पर टेलीकम्यूटर्स और मोबाइल उपयोगकर्ताओं द्वारा उपयोग किए जाते हैं।
डेटा एन्क्रिप्शन (Data Encryption)
एन्क्रिप्शन एक प्रक्रिया है जो जानकारी को स्क्रैम्बल करती है ताकि इसे पूर्व-निर्धारित रिसीवर के अलावा किसी और द्वारा पढ़ा न जा सके। एक एन्क्रिप्शन डिवाइस नेटवर्क पर रखने से पहले जानकारी को एन्क्रिप्ट करता है। एक डिक्रिप्शन डिवाइस एप्लिकेशन को पास करने से पहले जानकारी को डिक्रिप्ट करता है।
एक राउटर, सर्वर, एंड सिस्टम, या समर्पित उपकरण एन्क्रिप्शन या डिक्रिप्शन डिवाइस के रूप में कार्य कर सकता है। एन्क्रिप्टेड डेटा को सिफर्ड डेटा (या केवल एन्क्रिप्टेड डेटा) के रूप में जाना जाता है। एन्क्रिप्ट नहीं किए गए डेटा को प्लेन टेक्स्ट या क्लियर टेक्स्ट के रूप में जाना जाता है।
प्राधिकरण (Authorization)
प्राधिकरण उपयोगकर्ता से उपयोगकर्ता में भिन्न होता है, आंशिक रूप से उपयोगकर्ता के विभाग या नौकरी के कार्य के आधार पर। उदाहरण के लिए, एक नीति बता सकती है कि केवल मानव संसाधन कर्मचारी उन लोगों के वेतन डेटा को देख सकते हैं जिन्हें वे नहीं संभालते।
एक्सेस कंट्रोल (Access Control)
यह एक दृष्टिकोण का उपयोग करता है ताकि यह प्रमाणित किया जा सके कि एक उपयोगकर्ता के पास सिस्टम के स्वामित्व वाली जानकारी या संसाधनों तक पहुंच का अधिकार है।
