नेटवर्क सिक्योरिटी का लक्ष्य कौन सा नहीं है?

नेटवर्क सिक्योरिटी के लक्ष्य और गैर-लक्ष्य

नेटवर्क सिक्योरिटी के 3 मुख्य लक्ष्य (CIA ट्रायड)

1. गोपनीयता (Confidentiality): संवेदनशील डेटा तक केवल अधिकृत पहुंच सुनिश्चित करना
2. अखंडता (Integrity): डेटा सटीक, पूर्ण और अनधिकृत संशोधन से मुक्त रहे
3. उपलब्धता (Availability): अधिकृत उपयोगकर्ताओं के लिए सिस्टम और डेटा जरूरत पड़ने पर उपलब्ध हों

5 सुरक्षा लक्ष्य (विस्तारित)

1. गोपनीयता (Confidentiality)
2. उपलब्धता (Availability)
3. अखंडता (Integrity)
4. जवाबदेही (Accountability)
5. आश्वासन (Assurance)

नेटवर्क सिक्योरिटी का लक्ष्य नहीं है:

• ❌ लॉक (Lock): लॉक एक भौतिक सुरक्षा उपकरण है, नेटवर्क सिक्योरिटी का लक्ष्य नहीं
• ❌ भेद्यता (Vulnerability): यह एक कमजोरी है जिसे कम करना लक्ष्य है, लक्ष्य नहीं
• ❌ डेटा सुरक्षा करना (केवल): नेटवर्क सिक्योरिटी का दायरा डेटा से बड़ा है - इसमें इंफ्रास्ट्रक्चर, सेवाएं, निरंतरता शामिल हैं

सुरक्षा सिस्टम डिजाइन में लक्ष्य नहीं:

• भेद्यता (Vulnerability) - यह एक कमजोरी है
• गोपनीयता (Privacy) - यह एक आवश्यकता/परिणाम है
• अखंडता (Integrity) - यह है एक लक्ष्य

सूचना सुरक्षा के 5 सिद्धांत (पांच स्तंभ)

1. गोपनीयता (Confidentiality)
2. अखंडता (Integrity)
3. उपलब्धता (Availability)
4. प्रामाणिकता (Authenticity)
5. गैर-प्रतिदान (Non-repudiation)

सुरक्षा के 3A

1. प्रमाणीकरण (Authentication): तुम कौन हो?
2. प्राधिकरण (Authorization): तुम क्या कर सकते हो?
3. लेखांकन/ऑडिटिंग (Accounting): तुमने क्या किया?

4 बुनियादी सुरक्षा लक्ष्य

1. गोपनीयता
2. अखंडता
3. उपलब्धता
4. प्रामाणिकता

ये व्यावसायिक उद्देश्य हैं - इन्हें हासिल करना तकनीकी से ज्यादा प्रबंधकीय मुद्दा है।

नेटवर्क/कंप्यूटर सिक्योरिटी के 5 आवश्यक तत्व

1. यूजर, होस्ट, ऐप, सर्विस, रिसोर्स की सटीक पहचान
2. परिधि सुरक्षा (पेरिमीटर प्रोटेक्शन)
3. डेटा गोपनीयता
4. सिस्टम सुरक्षा निगरानी
5. नीति प्रबंधन