CIA त्रय: नेटवर्क सुरक्षा के तीन स्तंभ
| लक्ष्य | विवरण | उपाय |
|---|---|---|
| गोपनीयता (Confidentiality) | संवेदनशील जानकारी केवल अधिकृत पक्षों तक पहुँचे | एन्क्रिप्शन, एक्सेस कंट्रोल, डेटा वर्गीकरण |
| अखंडता (Integrity) | डेटा अनधिकृत रूप से बदला, हटाया या दूषित न हो | हैशिंग, डिजिटल हस्ताक्षर, संस्करण नियंत्रण, WORM स्टोरेज |
| उपलब्धता (Availability) | अधिकृत उपयोगकर्ताओं के लिए सिस्टम और डेटा पहुँच योग्य रहें | रिडंडेंसी, बैकअप, DDoS सुरक्षा, डिजास्टर रिकवरी |
विस्तारित लक्ष्य (पार्करियन हेक्साड / 5 लक्ष्य)
- गोपनीयता
- अखंडता
- उपलब्धता
- जवाबदेही (Accountability): कार्रवाइयों का पता लगाने योग्य ऑडिट ट्रेल (लॉगिंग, गैर-अस्वीकृति)।
- आश्वासन (Assurance): विश्वास कि नियंत्रण सही ढंग से लागू और कार्य कर रहे हैं (ऑडिट, प्रमाणन, निरंतर निगरानी)।
नेटवर्क-विशिष्ट लक्ष्य
- अनधिकृत पहुँच रोकना: मजबूत प्रमाणीकरण, NAC, ज़ीरो ट्रस्ट।
- खतरे का पता लगाना और प्रतिक्रिया: MTTR (मीन टाइम टू रेस्पॉन्ड) कम करना।
- नियामक अनुपालन: GDPR, HIPAA, PCI-DSS, ISO 27001 आवश्यकताएँ पूरी करना।
- व्यावसायिक निरंतरता: सुरक्षा घटनाओं के दौरान संचालन बनाए रखना।
- डेटा एक्सफ़िल्ट्रेशन रोकना: DLP, एन्क्रिप्शन, आउटबाउंड फ़िल्टरिंग।
AAA फ्रेमवर्क (पहुँच नियंत्रण के लिए)
- प्रमाणीकरण (Authentication): तुम कौन हो? (MFA, प्रमाणपत्र, बायोमेट्रिक)।
- प्राधिकरण (Authorization): तुम्हें क्या करने की अनुमति है? (RBAC, ABAC, न्यूनतम विशेषाधिकार)।
- लेखांकन (Accounting): तुमने क्या किया? (लॉगिंग, ऑडिट ट्रेल, बिलिंग)।
