-
सूचना सुरक्षा में घुसपैठ रोकथाम प्रणाली (IPS) क्या है?
IPS की परिभाषा एक घुसपैठ रोकथाम प्रणाली एक नेटवर्क सुरक्षा उपकरण है जो दुर्भावनापूर्ण या अवांछित व्यवहार के लिए नेटवर्क और सिस्टम गतिविधियों की निगरानी करता है और उन गतिविधियों को ब्लॉक या रोकने के लिए प्रतिक्रिया कर सकता है। नेटवर्क-आधारित IPS कार्यप्रणाली नेटवर्क-आधारित IPS दुर्भावनापूर्ण प्रोग्
-
घुसपैठ रोकथाम प्रणाली (IPS) के प्रकार क्या हैं?
घुसपैठ रोकथाम प्रणाली के कई प्रकार हैं जो निम्नलिखित हैं: होस्ट-आधारित IPS (HIPS) एक होस्ट-आधारित IPS वह है जहां घुसपैठ-रोकथाम एप्लिकेशन उस विशिष्ट IP पते पर स्थानीय है, आमतौर पर एक ही डिवाइस पर। HIPS पारंपरिक फिंगरप्रिंट-आधारित और अनुमानित एंटी-वायरस पहचान दृष्टिकोणों का पूरक है, क्योंकि इसे नए म
-
सूचना सुरक्षा में आगंतुक नियंत्रण क्या है?
आगंतुक प्रबंधन आगंतुक प्रबंधन कोई भी प्रक्रिया है जो एक संगठन को उनके क्षेत्रों में आने वाले लोगों का ट्रैक रखने में मदद करती है। नीतियां संगठन, सुविधा प्रकार, उद्योग, या भौगोलिक क्षेत्रों के अनुसार भिन्न हो सकती हैं। कई संगठनों के लिए, केवल आगंतुक का नाम एकत्र करना पर्याप्त है, लेकिन अन्य की उच्च
-
सूचना सुरक्षा में अभिगम नियंत्रण क्या है?
अभिगम नियंत्रण की परिभाषा अभिगम नियंत्रण सुरक्षा का एक दृष्टिकोण है जो भौतिक और आभासी दोनों तरह से अभिगम को नियंत्रित करता है जब तक कि प्रमाणीकरण क्रेडेंशियल्स समर्थित नहीं हैं। अभिगम नियंत्रण आमतौर पर एक सुविधा, भवन या कमरे में भौतिक अभिगम को अधिकृत व्यक्तियों तक सीमित करने के रूप में परिभाषित किय
-
सूचना सुरक्षा में अनिवार्य अभिगम नियंत्रण (MAC) क्या है?
MAC की परिभाषा अनिवार्य अभिगम नियंत्रण ऐसी अभिगम नियंत्रण नीतियां हैं जो सिस्टम द्वारा तय की जाती हैं न कि एप्लिकेशन या डेटा मालिक द्वारा। अनिवार्य अभिगम नियंत्रण (MAC) सिस्टम वर्गीकरण, कॉन्फ़िगरेशन और प्रमाणीकरण के अनुसार विवश सुरक्षा नीतियों का एक समूह है। MAC नीति प्रबंधन और सेटिंग्स एक सुरक्षित
-
सूचना सुरक्षा में अभिगम नियंत्रण के उद्देश्य क्या हैं?
अभिगम नियंत्रण की परिभाषा अभिगम नियंत्रण एक डेटा सुरक्षा प्रक्रिया है जो संगठनों को यह प्रबंधित करने की अनुमति देती है कि कॉर्पोरेट जानकारी और संसाधनों तक पहुँचने के लिए कौन अधिकृत है। सुरक्षित अभिगम नियंत्रण नीतियों का उपयोग करता है जो परीक्षण करते हैं कि उपयोगकर्ता वे हैं जो वे होने का दावा करते
-
सूचना सुरक्षा में उपयोगकर्ता पहचान और प्रमाणीकरण क्या है?
प्रमाणीकरण, प्राधिकरण और अभिगम नियंत्रण प्रमाणीकरण कोई भी प्रक्रिया है जिसके द्वारा यह परीक्षण किया जा सकता है कि कोई व्यक्ति वही है जो वह होने का दावा करता है। इसमें आमतौर पर एक उपयोगकर्ता नाम और पासवर्ड शामिल होता है, लेकिन इसमें पहचान प्रदर्शित करने की कोई अन्य विधि शामिल हो सकती है, जिसमें एक स
-
सूचना सुरक्षा में बायोमेट्रिक उपकरण क्या हैं?
बायोमेट्रिक्स की परिभाषा बायोमेट्रिक्स किसी व्यक्ति की जैविक विशेषताओं के माप द्वारा पहचान है। उदाहरण के लिए, उपयोगकर्ता अपने फिंगरप्रिंट या आवाज द्वारा कंप्यूटर या भवन में अपनी पहचान करते हैं, इसे बायोमेट्रिक्स पहचान माना जाता है। बायोमेट्रिक उपकरण बायोमेट्रिक उपकरण किसी व्यक्ति के फिंगरप्रिंट, व
-
सूचना सुरक्षा में जोखिम विश्लेषण क्या है?
जोखिम विश्लेषण की परिभाषा जोखिम विश्लेषण किसी विशिष्ट कार्रवाई या घटना से संबंधित जोखिमों की समीक्षा को परिभाषित करता है। जोखिम विश्लेषण का उपयोग सूचना प्रौद्योगिकी, परियोजनाओं, सुरक्षा मुद्दों और कुछ अन्य घटनाओं में किया जाता है जहां जोखिमों का विश्लेषण मात्रात्मक और गुणात्मक आधार पर किया जा सकता
-
सूचना सुरक्षा में जोखिम मूल्यांकन क्या है?
सूचना सुरक्षा जोखिम मूल्यांकन सूचना सुरक्षा जोखिम मूल्यांकन उद्यम प्रबंधन प्रथाओं का एक अनिवार्य हिस्सा है जो जोखिम स्वीकृति के लिए तत्व और संगठन के लिए प्रासंगिक लक्ष्यों के खिलाफ जोखिमों की पहचान, मात्रा निर्धारित करने और प्राथमिकता देने में मदद करता है। जोखिम प्रबंधन प्रक्रिया जोखिम प्रबंधन एक
-
जोखिम मूल्यांकन के सिद्धांत क्या हैं?
जोखिम मूल्यांकन के सिद्धांत निम्नलिखित हैं: स्पष्ट लक्ष्य: मूल्यांकन के स्पष्ट लक्ष्य होने चाहिए जो निर्णय लेने वालों की सूचनात्मक आवश्यकताओं को दर्शाते हों और मूल्यांकनकर्ता और निर्णय लेने वाले के बीच एक पुनरावृत्त संवाद में तय किए गए हों। जोखिम मूल्यांकन हमेशा निर्णय लेने से जुड़ा होता है। विशेष
-
जोखिम प्रबंधन का उद्देश्य क्या है?
जोखिम मूल्यांकन उन टीमों द्वारा किया जाना चाहिए जिनमें कार्यात्मक प्रबंधक और सूचना प्रौद्योगिकी प्रशासक दोनों शामिल हों। व्यावसायिक संचालन, वर्कफ्लो, या प्रौद्योगिकियाँ बदलती हैं, इन परिवर्तनों का विश्लेषण करने के लिए समय-समय पर समीक्षा की जानी चाहिए। इन परिवर्तनों द्वारा उत्पन्न नए खतरों और कमजोरि
-
सूचना सुरक्षा में जोखिम विश्लेषण के दृष्टिकोण क्या हैं?
पहचाने गए सभी जोखिमों के लिए एक जोखिम उपचार योजना को मान्यता दी जानी चाहिए। पहचाने गए जोखिम को आम तौर पर कई दृष्टिकोणों द्वारा प्रबंधित किया जाता है जैसे जोखिम हस्तांतरण, जोखिम परिहार, जोखिम न्यूनीकरण और जोखिम स्वीकृति। जोखिम स्वीकृति जोखिम स्वीकृति को जोखिम प्रतिधारण भी कहा जाता है। यह पहचाने गए
-
सूचना सुरक्षा में भौतिक सुरक्षा क्या है?
भौतिक सुरक्षा की परिभाषा भौतिक सुरक्षा को कर्मियों, हार्डवेयर, प्रोग्राम, नेटवर्क, और डेटा की सुरक्षा के रूप में दर्शाया जाता है, जो भौतिक स्थितियों और घटनाओं से होने वाले गंभीर नुकसान या हानि से बचाता है। इसमें आग, प्राकृतिक आपदाओं, डकैती, चोरी, विनाश, और आतंकवाद से सुरक्षा शामिल है। भौतिक सुरक्ष
-
भौतिक सुरक्षा की आवश्यकता क्यों है?
भौतिक सुरक्षा का महत्व भौतिक सुरक्षा एक सुरक्षा योजना का महत्वपूर्ण हिस्सा है। यह कई सुरक्षा प्रयासों का आधार बनती है, जैसे डेटा सुरक्षा। भौतिक सुरक्षा निर्माण स्थलों और उपकरणों (और उनमें निहित अन्य सभी डेटा और सॉफ्टवेयर) की चोरी, तोड़फोड़, प्राकृतिक आपदा, मानव निर्मित तबाही, और आकस्मिक क्षति (जैसे
-
सूचना सुरक्षा में भौतिक खतरे क्या हैं?
भौतिक खतरे की परिभाषा एक भौतिक खतरा एक संभावित कारण है जो किसी घटना का कारण बन सकता है जिसके परिणामस्वरूप कंप्यूटर सिस्टम को नुकसान या भौतिक क्षति हो सकती है। भौतिक सुरक्षा को कर्मियों, हार्डवेयर, प्रोग्राम, नेटवर्क और डेटा की सुरक्षा के रूप में दर्शाया जाता है, जो भौतिक स्थितियों और घटनाओं से होने
-
सूचना सुरक्षा में प्राकृतिक आपदा क्या है?
प्राकृतिक आपदा की परिभाषा आपदा को एक अचानक विपत्ति के रूप में वर्णित किया जाता है जो किसी उपक्रम के लिए विनाशकारी होती है। प्राकृतिक आपदाओं में सभी प्रकार के गंभीर मौसम शामिल हैं, जिनमें मानव स्वास्थ्य और सुरक्षा, संपत्ति, महत्वपूर्ण बुनियादी ढांचे और मातृभूमि की सुरक्षा के लिए आवश्यक खतरा पैदा करन
-
भौतिक पहुंच नियंत्रण प्रणाली क्या है?
भौतिक पहुंच नियंत्रण प्रणालियाँ भौतिक सुरक्षा का एक प्रकार हैं जो किसी विशिष्ट क्षेत्र या भवन तक पहुंच को प्रतिबंधित या सक्षम करने के लिए अभिप्रेत हैं। अक्सर, PACS को व्यवसायों और संपत्ति को तोड़फोड़, चोरी, और अतिचार से सुरक्षित करने के लिए स्थापित किया जाता है, और उन सुविधाओं में विशेष रूप से उपयोग
-
सूचना सुरक्षा की आवश्यकता क्यों है?
सूचना सुरक्षा कंप्यूटर संपत्तियों को अनधिकृत पहुंच, उपयोग, संशोधन, गिरावट, विनाश और कई खतरों से बचाने और रोकने का कार्य है। इसके दो मुख्य उप-प्रकार हैं जिनमें भौतिक और तार्किक शामिल हैं। भौतिक सूचना सुरक्षा में मूर्त सुरक्षा उपकरण शामिल हैं। तार्किक सूचना सुरक्षा में गैर-भौतिक सुरक्षा शामिल है। सूच
-
सूचना सुरक्षा के पहलू क्या हैं?
सूचना सुरक्षा के प्रमुख तकनीकी क्षेत्रों को आमतौर पर मूल CIA द्वारा परिभाषित किया जाता है जिसमें गोपनीयता, अखंडता, और प्रमाणीकरण या उपलब्धता शामिल हैं। गोपनीयता यह निर्धारित करती है कि डेटा अनधिकृत पार्टियों द्वारा नहीं बनाया जा सकता। पहुंच नियंत्रण पहुंच नियंत्रण बनाए रखना न केवल यह परिभाषित करता