लिखित नेटवर्क सुरक्षा योजना क्या है?

लिखित सूचना सुरक्षा योजना (WISP) और नेटवर्क सुरक्षा योजना

लिखित सूचना सुरक्षा कार्यक्रम (WISP)

WISP (Written Information Security Program) एक दस्तावेज है जो संगठन की सुरक्षा आवश्यकताओं को रेखांकित करता है। इसमें शामिल हैं:

• गोपनीय डेटा की सुरक्षा के लिए नीतियां और प्रक्रियाएं
• डेटा कैसे संरक्षित किया जा रहा है
• डेटा सुरक्षा के लिए कौन जिम्मेदार है
• प्रशासनिक और तकनीकी सुरक्षा उपाय

नेटवर्क सुरक्षा योजना

नेटवर्क सुरक्षा योजना अनधिकृत उपयोगकर्ताओं से नेटवर्क की रक्षा के लिए दृष्टिकोण और तकनीकों को परिभाषित करती है, उन घटनाओं को रोकती है जो सिस्टम की सुरक्षा से समझौता कर सकती हैं।

नेटवर्क सुरक्षा नीति में क्या शामिल होना चाहिए

1. उद्देश्य: नीति का लक्ष्य और दायरा
2. लागू दर्शक: किस पर लागू होती है (कर्मचारी, कॉन्ट्रैक्टर, तृतीय पक्ष)
3. सूचना सुरक्षा उद्देश्य: CIA ट्रायड - गोपनीयता, अखंडता, उपलब्धता
4. एक्सेस कंट्रोल और प्राधिकार नीति: भौतिक और तार्किक सुरक्षा दोनों
5. डेटा वर्गीकरण: संवेदनशीलता स्तर (सार्वजनिक, आंतरिक, गोपनीय, प्रतिबंधित)
6. डेटा समर्थन और संचालन: बैकअप, प्रतिधारण, निपटान
7. सुरक्षा जागरूकता और प्रशिक्षण: कर्मचारी शिक्षा कार्यक्रम
8. अधिकार और जिम्मेदारियां: भूमिकाएं (CISO, सुरक्षा टीम, उपयोगकर्ता, प्रबंधन)
9. घटना प्रतिक्रिया: पहचान, नियंत्रण, उन्मूलन, पुनर्प्राप्ति, सबक सीखे
10. स्वीकार्य उपयोग नीति: संसाधनों का उचित/अनुचित उपयोग
11. एन्क्रिप्शन मानक: पारगमन और आराम पर डेटा के लिए
12. भेद्यता प्रबंधन: स्कैनिंग, पैचिंग, पेनिट्रेशन टेस्टिंग
13. तृतीय-पक्ष जोखिम प्रबंधन: विक्रेता सुरक्षा मूल्यांकन

नेटवर्क सुरक्षा के प्रकार

सूचना सुरक्षा योजना कैसे बनाएं

1. नियामक परिदृश्य समीक्षा: लागू कानून (GDPR, HIPAA, CCPA, आदि)
2. जिम्मेदारी और निरीक्षण स्थापित करें: CISO नियुक्त करें, सुरक्षा समिति बनाएं
3. संपत्ति सूची: हार्डवेयर, सॉफ्टवेयर, डेटा, कर्मी
4. डेटा वर्गीकरण: संवेदनशीलता के अनुसार वर्गीकृत करें
5. मौजूदा सुरक्षा उपायों की समीक्षा: अंतराल विश्लेषण
6. साइबर जोखिम मूल्यांकन: खतरे, भेद्यता, प्रभाव, संभावना
7. तृतीय-पक्ष जोखिम मूल्यांकन: विक्रेता सुरक्षा मुद्रा
8. घटना प्रतिक्रिया योजना विकसित करें: प्लेबुक, भूमिकाएं, संचार

कौन से राज्य WISP आवश्यक करते हैं (यूएस)

• मैसाचुसेट्स (201 CMR 17.00): पहला राज्य जिसने अनिवार्य किया
• कैलिफोर्निया: सिविल कोड §1798.91
• न्यूयॉर्क: SHIELD Act, DFS साइबर सुरक्षा विनियम
• टेक्सास, कोलोराडो, कनेक्टिकट, फ्लोरिडा, इलिनोइस, अलबामा, आर्कांसस
• अधिकांश राज्यों में अब किसी न किसी रूप में डेटा सुरक्षा कानून हैं