संघीय आईटी और साइबर सुरक्षा मानक: NIST की भूमिका
अमेरिका में संघीय सूचना प्रौद्योगिकी और साइबर सुरक्षा मानक जारी करने की प्राथमिक जिम्मेदारी नेशनल इंस्टीट्यूट ऑफ स्टैंडर्ड्स एंड टेक्नोलॉजी (NIST) की है। यह वाणिज्य विभाग के अंतर्गत कार्य करती है और सरकारी सूचना की सुरक्षा सुनिश्चित करने के साथ-साथ मानक और दिशानिर्देश विकसित करती है।
मुख्य बिंदु
- NIST (राष्ट्रीय मानक और प्रौद्योगिकी संस्थान) संघीय आईटी और साइबर सुरक्षा मानकों का प्रमुख निकाय है।
- यह वाणिज्य विभाग का हिस्सा है और राष्ट्रीय मानकों के विकास की देखरेख करता है।
- NIST के मानक लगातार अद्यतन और विकसित होते रहते हैं।
- साइबर सुरक्षा फ्रेमवर्क (CSF) NIST का एक प्रमुख योगदान है जो संगठनों को जोखिम प्रबंधन में मदद करता है।
संबंधित एजेंसियां और उनकी भूमिकाएं
रक्षा विभाग (DoD)
साइबरस्पेस को युद्ध का पांचवां डोमेन मानता है (2011 से आधिकारिक तौर पर)। यह हवा, अंतरिक्ष, जमीन और समुद्र की तरह साइबरस्पेस को एक संचालनात्मक डोमेन के रूप में मानता है।
गृह सुरक्षा विभाग (DHS)
- साइबर आतंकवाद और सुरक्षा के लिए समर्पित प्रमुख एजेंसी।
- निजी क्षेत्र की तैयारियों को PS-Prep जैसे कार्यक्रमों के माध्यम से प्राथमिकता देता है।
- संघीय नागरिक कार्यकारी शाखा प्रणालियों को साइबर खतरों से सुरक्षित करता है।
- TSA और CISA जैसी एजेंसियों की देखरेख करता है।
CISSP प्रमाणन
सूचना सुरक्षा क्षेत्र में CISSP (सर्टिफाइड इंफॉर्मेशन सिस्टम्स सिक्योरिटी प्रोफेशनल) ANSI/ISO/IEC 17024 मानक पूरा करने वाला पहला प्रमाणन था (1994 में लॉन्च)। इसे (ISC)² द्वारा प्रशासित किया जाता है।
प्रारंभिक सुरक्षा प्रमाणन
IT पेशेवरों के लिए CompTIA Security+ को पहला सुरक्षा प्रमाणन माना जाता है जो मध्यवर्ती स्तर की साइबर सुरक्षा भूमिकाओं के लिए आधार तैयार करता है।
इज़राइल में साइबर सुरक्षा
इज़राइल में इज़राइल सिक्योरिटी एजेंसी (ISA/शिन बेट) प्रधानमंत्री के अधीन राष्ट्रीय एजेंसी के रूप में अधिकांश सरकारी एजेंसियों को सुरक्षा और बुनियादी ढांचा सुरक्षा दिशानिर्देश प्रदान करती है।
