नेटवर्क सुरक्षा नीति में क्या शामिल होना चाहिए?
- उद्देश्य (Purpose)
- दर्शक/हितधारक (Audience)
- सूचना सुरक्षा उद्देश्य (Information Security Objectives)
- एक्सेस कंट्रोल और प्राधिकार सुरक्षा नीति - भौतिक और तार्किक दोनों सुरक्षा से संबंधित
- डेटा वर्गीकरण प्रणाली (Data Classification)
- डेटा सेवाएं और संचालन (Data Services and Operations)
- सुरक्षा जागरूकता और व्यवहार (Security Awareness and Behavior)
- प्रत्येक व्यक्ति के अधिकार और जिम्मेदारियां (Rights and Responsibilities)
नेटवर्क नीति में क्या शामिल होता है?
नीति उन शर्तों और बाधाओं को परिभाषित करती है जिनके तहत उपयोगकर्ताओं या डिवाइसेज़ को नेटवर्क से कनेक्ट करने की अनुमति है, और वे परिस्थितियां जिनके तहत वे ऐसा कर पाएंगे। NPS प्राधिकरण प्रक्रिया के माध्यम से निर्धारित करता है कि कोई उपयोगकर्ता या कंप्यूटर नेटवर्क से कनेक्ट करने के लिए अधिकृत है या नहीं।
सुरक्षा नीति के पांच घटक
गोपनीयता, अखंडता, उपलब्धता, प्रामाणिकता, और गैर-अस्वीकरण (Non-repudiation) की गारंटी के लिए पांच प्रमुख तत्व आवश्यक हैं।
कंपनी के पास कौन सी सुरक्षा नीतियां होनी चाहिए?
- एन्क्रिप्शन और कुंजी प्रबंधन नीति
- स्वीकार्य उपयोग नीति (Acceptable Use Policy)
- क्लीन डेस्क नीति
- डेटा ब्रीच प्रतिक्रिया नीति
- आपदा पुनर्प्राप्ति योजना नीति
- कर्मचारी सुरक्षा नीति
- डेटा बैकअप नीति
- उपयोगकर्ता पहचान, प्रमाणीकरण, और प्राधिकरण नीति
नेटवर्क सुरक्षा नीति होना क्यों अनिवार्य है?
नेटवर्क सुरक्षा नीति में उन नीतियों और दिशानिर्देशों का वर्णन होता है जो नियंत्रित करते हैं कि नेटवर्क संपत्तियों की रक्षा कैसे की जानी चाहिए ताकि इन संपत्तियों के सुरक्षा जोखिम उत्पन्न न हों।
संगठन के लिए सुरक्षा नीतियां क्यों महत्वपूर्ण हैं?
स्पष्ट रूप से यह निर्दिष्ट करना कि कर्मचारी महत्वपूर्ण जानकारी की रक्षा के लिए क्या जिम्मेदार हैं और कैसे उनकी रक्षा करनी है, आपके संगठन के लिए आवश्यक सुरक्षा उपायों की रूपरेखा तैयार करता है।
नेटवर्क नीति का उदाहरण
स्वीकार्य उपयोग नीतियों के अलावा, आपदा पुनर्प्राप्ति, बैकअप, आर्काइविंग, और फेलओवर नीतियां भी शामिल हैं। उदाहरण के लिए, नेटवर्क तक पहुंच आमतौर पर उन लोगों तक सीमित होती है जो अपना काम कर रहे हैं और जिन्होंने किसी भी तरह से वैध कार्य-संबंधी उद्देश्यों के अलावा इसका उपयोग न करने के समझौते पर हस्ताक्षर किए हैं।
नेटवर्क नीति के तीन भाग और उनके उद्देश्य
- सप्लिकेंट (Supplicant): क्लाइंट नेटवर्क से कनेक्ट करने के लिए अनुरोध सबमिट करता है
- पास-थ्रू ऑथेंटिकेटर (Pass-through Authenticator)
- RADIUS सर्वर
नेटवर्क नीति का अर्थ
आम तौर पर, नेटवर्क नीति नियंत्रित करती है कि डिवाइस नेटवर्क पर कैसे व्यवहार करते हैं। जैसे सरकार राज्यों/जिलों के लिए नीतियां परिभाषित कर सकती है कि वे अपना व्यवसाय कैसे चलाएं, नेटवर्क प्रशासक भी परिभाषित कर सकते हैं कि उनके व्यावसायिक डिवाइस कैसे कार्य करें।
सूचना सुरक्षा प्रबंधन के 5 सिद्धांत
अमेरिकी रक्षा विभाग अपने Five Pillars of Information Assurance मॉडल के हिस्से के रूप में अनिवार्य करता है कि उपयोगकर्ता डेटा को अनधिकृत पहुंच, संशोधन, प्रकटीकरण, या विनाश से संरक्षित किया जाए।
सूचना सुरक्षा नीति के तीन मुख्य घटक
CIA ट्रायड - गोपनीयता (Confidentiality), अखंडता (Integrity), और उपलब्धता (Availability) - एक सूचना सुरक्षा मॉडल बनाते हैं। सूचना सुरक्षा के कई घटक हैं, प्रत्येक एक मौलिक उद्देश्य का प्रतिनिधित्व करता है।
सुरक्षा नीति में क्या शामिल होना चाहिए?
- नीति के उद्देश्य की पहचान करें
- दर्शक
- सूचना सुरक्षा लक्ष्य
- प्राधिकार और एक्सेस नियंत्रण
- डेटा वर्गीकरण
- डेटा सेवाएं और संचालन
- सुरक्षा जागरूकता और कार्रवाई
- कर्मचारियों के अधिकार, कर्तव्य, और जिम्मेदारियां
सुरक्षा नीतियों के तीन प्रकार
- संगठनात्मक (मास्टर) नीति
- सिस्टम-विशिष्ट नीति
- मुद्दा-विशिष्ट नीति
व्यावसायिक संचालन की रक्षा करने वाली सुरक्षा नीतियां और प्रक्रियाएं
- स्वीकार्य उपयोग नीति
- एक्सेस कंट्रोल नीति
- परिवर्तन प्रबंधन नीतियां
- सूचना सुरक्षा नीति
- घटना प्रतिक्रिया (IR) नीतियां और प्रक्रियाएं
- रिमोट एक्सेस नीति
- ईमेल/संचार नीति
- आपदा पुनर्प्राप्ति नीति
सुरक्षा नीतियों के उदाहरण
- AUP - स्वीकार्य उपयोग नीति
- डेटा ब्रीच प्रतिक्रिया नीति
- आपदा पुनर्प्राप्ति योजना
- व्यावसायिक निरंतरता योजना
- रिमोट एक्सेस नीति
- एक्सेस कंट्रोल नीति
