Computer >> कंप्यूटर ट्यूटोरियल >  >> नेटवर्किंग >> नेटवर्क सुरक्षा

साइबर सुरक्षा कार्य को वर्गीकृत और वर्णन करने वाला राष्ट्रीय संसाधन क्या है?

NICE साइबर सुरक्षा कार्यबल फ्रेमवर्क: राष्ट्रीय मानक

NICE (National Initiative for Cybersecurity Education) साइबर सुरक्षा कार्यबल फ्रेमवर्क - NIST (राष्ट्रीय मानक और प्रौद्योगिकी संस्थान) द्वारा विकसित - वह **राष्ट्रीय संसाधन** है जो साइबर सुरक्षा कार्य को वर्गीकृत, वर्णन और मानकीकृत करता है।

NICE फ्रेमवर्क क्या है?

  • पूर्ण नाम: NIST Special Publication 800-181 (Rev. 1, 2020)
  • उद्देश्य: साइबर सुरक्षा कार्यबल के लिए सामान्य शब्दावली, संरचना और दक्षताएं प्रदान करना
  • लक्ष्य: नियोक्ताओं, शिक्षकों, कर्मचारियों, छात्रों, नीति निर्माताओं को साइबर सुरक्षा भूमिकाओं, कौशल और प्रशिक्षण पर संरेखित करना
  • प्रबंधन: NIST (यूएस वाणिज्य विभाग) द्वारा, उद्योग/शिक्षा/सरकार हितधारकों के साथ

फ्रेमवर्क संरचना: 7 श्रेणियां, 33 विशेषता क्षेत्र, 52 कार्य भूमिकाएं

7 श्रेणियां (उच्च-स्तरीय कार्य समूह)

  1. सुरक्षित रूप से प्रावधान (Securely Provision - SP) - सुरक्षित सिस्टम/नेटवर्क अवधारणा, डिजाइन, निर्माण
  2. संचालन और रखरखाव (Operate and Maintain - OM) - सिस्टम संचालन, प्रशासन, रखरखाव
  3. रक्षा और सुरक्षा (Protect and Defend - PR) - रक्षा बुनियादी ढांचा, घटना प्रतिक्रिया, भेद्यता प्रबंधन
  4. जांच (Investigate - IN) - डिजिटल फोरेंसिक, जांच, कानून प्रवर्तन समन्वय
  5. एकत्र करें और संचालित करें (Collect and Operate - CO) - खुफिया संग्रह, साइबर ऑपरेशन
  6. विश्लेषण (Analyze - AN) - खतरा विश्लेषण, खुफिया विश्लेषण, लक्ष्य विकास
  7. निरीक्षण और शासन (Oversee and Govern - OV) - रणनीति, नीति, जोखिम प्रबंधन, कार्यबल प्रबंधन, अधिग्रहण

उदाहरण कार्य भूमिकाएं (52 में से)

प्रत्येक कार्य भूमिका के लिए घटक

  • कार्य (Tasks - T): विशिष्ट कार्य गतिविधियां (उदाहरण: "नेटवर्क ट्रैफिक विश्लेषण करके विसंगतियों की पहचान करना")
  • ज्ञान (Knowledge - K): आवश्यक अवधारणात्मक समझ (उदाहरण: "TCP/IP प्रोटोकॉल का ज्ञान")
  • कौशल (Skills - S): व्यावहारिक क्षमताएं (उदाहरण: "Wireshark का उपयोग करके पैकेट विश्लेषण करने का कौशल")
  • क्षमताएं (Abilities - A): जन्मजात/विकसित क्षमताएं (उदाहरण: "जटिल तकनीकी मुद्दों को संप्रेषित करने की क्षमता")

कुल: 1000+ KSAs (ज्ञान, कौशल, क्षमताएं) सभी भूमिकाओं में

NICE फ्रेमवर्क का उपयोग कौन करता है?

  • नियोक्ता: नौकरी विवरण, भर्ती, कैरियर पथ, कौशल अंतर विश्लेषण, प्रदर्शन मूल्यांकन
  • शिक्षा/प्रशिक्षण: पाठ्यक्रम विकास, डिग्री प्रोग्राम संरेखण, प्रमाणपत्र मैपिंग
  • कर्मचारी/छात्र: कैरियर योजना, कौशल विकास, प्रमाणपत्र चयन
  • सरकार: संघीय कार्यबल योजना (DoD 8140/8570 अनुपालन), अनुदान मानदंड
  • प्रमाणपत्र निकाय: (ISC)², CompTIA, GIAC, ISACA - परीक्षाओं को NICE KSAs पर मैप करते हैं

संबंधित NIST प्रकाशन

  • NIST SP 800-53: सुरक्षा और गोपनीयता नियंत्रण (फेडरल सिस्टम)
  • NIST CSF: साइबर सुरक्षा फ्रेमवर्क (पहचान, सुरक्षा, पहचान, प्रतिक्रिया, पुनर्प्राप्ति)
  • NIST SP 800-171: CUI (नियंत्रित असूचीबद्ध जानकारी) सुरक्षा
  • NIST SP 800-37: जोखिम प्रबंधन फ्रेमवर्क (RMF)

भारत/अंतर्राष्ट्रीय प्रासंगिकता

  • NICE फ्रेमवर्क विश्व स्तर पर संदर्भित है - कई देश अपने कार्यबल फ्रेमवर्क इसके आधार पर बनाते हैं
  • भारत: **NCSF (राष्ट्रीय साइबर सुरक्षा फ्रेमवर्क)**, **DSCI (डेटा सुरक्षा परिषद भारत)** क्षमता फ्रेमवर्क NICE से संरेखित
  • वैश्विक प्रमाणपत्र (CISSP, CISM, CEH, OSCP, Cloud Certifications) NICE KSAs पर मैप होते हैं

कहां खोजें

  • आधिकारिक: nist.gov/nice/framework
  • इंटरैक्टिव एक्सप्लोरर: NICCS CISA
  • डाउनलोड: NIST SP 800-181 Rev. 1 (PDF, एक्सेल मैपिंग)
  1. Signal क्या है और यह कैसे काम करता है? Signal क्या है और यह कैसे काम करता है?

    संभावना है कि आप कम से कम एक लोकप्रिय मैसेजिंग ऐप का उपयोग करते हैं: WhatsApp, Telegram, Facebook Messenger, या इसी तरह के। और जबकि ये सभी अपने कारणों से व्यापक रूप से उपयोग किए जाते हैं, इनका उपयोग कुछ गोपनीयता चिंताओं के साथ आता है (विशेष रूप से Facebook के स्वामित्व वाले ऐप्स के लिए)। Signal एक ग

  1. Magento किलर एक्सप्लॉइट: यह Magento साइट्स को कैसे लक्षित करता है और इसका प्रभाव Magento किलर एक्सप्लॉइट: यह Magento साइट्स को कैसे लक्षित करता है और इसका प्रभाव

    Magento किलर नामक एक नई स्क्रिप्ट हाल ही में Magento वेबसाइटों को लक्षित कर रही है। स्क्रिप्ट $ConfKiller वेबसाइट में सबसे महत्वपूर्ण फ़ाइल यानी कॉन्फिग फ़ाइल (कॉन्फ़िगरेशन फ़ाइल) को लक्षित करती है। इसके अलावा, यदि $ConfKiller स्क्रिप्ट सफलतापूर्वक निष्पादित होती है तो यह हमले वाले Magento डेटाबेस क

  1. साइबर सुरक्षा 101: एक मजबूत सुरक्षा रणनीति बनाना साइबर सुरक्षा 101: एक मजबूत सुरक्षा रणनीति बनाना

    आजकल छोटी और बड़ी दोनों कंपनियां हमलों के प्रति संवेदनशील हैं। उनकी सूचना प्रणाली और डेटा हर समय जोखिम में हैं। इसलिए, इन खतरों से सुरक्षित रहने के लिए साइबर सुरक्षा में शामिल बुनियादी चरणों को समझने की आवश्यकता है। साइबर सुरक्षा जोखिम मूल्यांकन के लिए आवश्यक है, यह संगठनों को यह जानने में मदद करता

© कॉपीराइट https://in.wsxdn.com सर्वाधिकार सुरक्षित
श्रेणीकार्य भूमिका उदाहरणNICE ID
SPसुरक्षा आर्किटेक्ट, सुरक्षित सॉफ्टवेयर मूल्यांकनकर्ता, सिस्टम सुरक्षा विश्लेषकSP-ARC, SP-DEV, SP-SYS
OMसिस्टम प्रशासक, नेटवर्क प्रशासक, डेटाबेस प्रशासक, तकनीकी सहायताOM-ADM, OM-NET, OM-DBA
PRसाइबर रक्षा विश्लेषक, घटना प्रतिक्रिया विश्लेषक, भेद्यता मूल्यांकन विश्लेषक, पेनेट्रेशन टेस्टरPR-CDA, PR-CIR, PR-VAM, PR-PEN
INसाइबर अपराध अन्वेषक, डिजिटल फोरेंसिक विश्लेषकIN-INV, IN-FOR
COसाइबर ऑपरेटर, खुफिया संग्रहकर्ताCO-OPS, CO-COL
ANखतरा विश्लेषक, खुफिया विश्लेषक, लक्ष्य विकासकर्ताAN-TWA, AN-INT, AN-TGT
OVCISO/सुरक्षा कार्यक्रम प्रबंधक, गोपनीयता अधिकारी, अधिग्रहण/खरीद सुरक्षाOV-MGT, OV-PRI, OV-AQS