انفارمیشن سیکورٹی کے مقاصد

Anonim
انفارمیشن سیکورٹی کے مقاصد 3125_1

انفارمیشن سیکورٹی کو یقینی بنانے کے کسی بھی ریاستی تنظیم یا نجی کمپنی کے اہم کاموں میں سے ایک ہے. ایک مؤثر اور قابل اعتماد سائبریکچر نظام کی تشکیل ایک ایسا عمل ہے جو معیشت کے مسلسل ترقی اور معیشت کے کمپیوٹرائزنگ کے مسلسل ترقی کے پس منظر کے خلاف انتہائی اہم ہے. انفارمیشن سیکورٹی کے مقاصد کو کاموں کی بنیاد پر قائم کیا جاتا ہے جو کسی خاص تنظیم کے سائبریکچرٹی نظام کے سامنے ڈالے جاتے ہیں.

انفارمیشن کی حفاظت کو ایک سیٹ کی سرگرمیوں کے طور پر سمجھا جاتا ہے، جو قابل اعتماد تحفظ اور بچت کی معلومات فراہم کرتا ہے، تکنیکی اور سافٹ ویئر کے اوزار جو استعمال کرنے کے لئے استعمال کیا جاتا ہے، محفوظ اعداد و شمار کو ذخیرہ کرنے، ذخیرہ کرنے کے لئے استعمال کیا جاتا ہے.

انفارمیشن سیکورٹی کا بنیادی مقصد حالات کی تشکیل ہے جس میں غیر متوقع یا خاص مداخلت سے خفیہ معلومات کے اعلی معیار اور انتہائی موثر تحفظ، ممکنہ طور پر معلومات پر نقصان، ہٹانے، تبدیلی، چہرے، اور دیگر اقسام کے اثرات کی قیادت کرنے کے قابل ہیں. تجارتی صنعت میں، معلومات کی سلامتی کا ایک اہم مقصد کاروباری عمل کے بہاؤ کی تسلسل کو یقینی بنانا ہے.

معلومات سیکورٹی اصول

ان مقاصد کو حاصل کرنے کے لئے جو معلومات کے سیکیورٹی سسٹم کے سامنے رکھے جاتے ہیں، آپ کو کئی اہم اصولوں پر عمل کرنا ہوگا:
  • دستیابی محفوظ اور اختیار کے تمام افراد کے لئے محفوظ معلومات دستیاب ہونا چاہئے. جب نیٹ ورک کے ماحول کو منظم کرنے کے بعد، اس حالات کو تشکیل دینے کی ضرورت ہوتی ہے جو اس وقت تک رسائی حاصل کرنے کے لئے ایک غیر متوقع اور آسان طریقہ فراہم کرنے کی اجازت دے گی جب یہ ضروری ہے.
  • سالمیت معلومات کی سالمیت کو بچانے کے سب سے اہم معلومات سیکورٹی مقاصد میں سے ایک ہے. لہذا، تقریبا ہمیشہ سائبریکچرٹی کے نظام میں، صارفین کی وسیع پیمانے پر صارفین کو محفوظ اعداد و شمار کو دیکھنے کا امکان دیا جاتا ہے، لیکن ان کی تبدیلیوں، کاپی، ہٹانے، وغیرہ نہیں.
  • رازداری. خفیہ ڈیٹا صرف ان کے چہرے تک رسائی فراہم کرتا ہے جو مناسب اختیار ہے. تیسری جماعتوں کو محفوظ معلومات پر مجاز رسائی حاصل نہیں ہوسکتی ہے.

معلومات سیکورٹی کنٹرول

انفارمیشن سیکورٹی کے اہم مقاصد کو حاصل کرنے کے لئے، جو مخصوص موضوع کی طرف سے فراہم کی جاتی ہے، یہ ضروری ہے کہ وہ پیدا شدہ اور آپریٹنگ سائبریکچر سسٹم کے مکمل کنٹرول کو یقینی بنائیں. آج یہ تین اہم قسم کے کنٹرولوں کو مختص کرنے کے لئے روایتی ہے:

  • جسمانی جسمانی کنٹرول کے فریم ورک کے اندر، ملازمین کی نگرانی، کمپیوٹنگ کا سامان، گھریلو سازوسامان (مشروط اور حرارتی نظام، آگ اور دھواں الارم، ویڈیو نگرانی، تالے، دروازے، وغیرہ).
  • منطقی منطقی کنٹرول فراہم کرتے وقت، یہ تکنیکی کنٹرول استعمال کرنے کے لئے فرض کیا جاتا ہے کہ معلومات کے نظام تک رسائی کی حفاظت کے لئے حالات کی تشکیل. منطقی کنٹرول میں اجزاء کی کثرت شامل ہے: انفارمیشن سسٹم، پاس ورڈ، فائر والز وغیرہ کے تحفظ کے لئے سافٹ ویئر
  • انتظامیہ. انفارمیشن سیکورٹی کے انتظامی کنٹرول کے تحت اقدامات، معیار، طریقہ کار، جو انٹرپرائز میں منظور شدہ اور لاگو کیا جاتا ہے کے ایک سیٹ کے طور پر سمجھا جاتا ہے. ان کے عملدرآمد آپ کو تنظیم کی طرف سے ضروری معلومات کی حفاظت حاصل کرنے کی اجازت دیتا ہے. ان کی مدد کے ساتھ، بعض حدود کو ملازمین کے کاروبار اور انتظام کے فریم ورک کے اندر قائم کیا جاتا ہے. زمرہ "معلومات کی سلامتی کے انتظامی کنٹرول" کو بھی قانون سازی اور ریگولیٹری اعمال کو بھی قبول کرتا ہے، جو ریاست، ریگولیٹرز کی طرف سے اپنایا جاتا ہے.

معلومات کی سلامتی کے خطرات

انفارمیشن سیکورٹی کے اہم مقاصد میں سے ایک خطرات کا خاتمہ بھی ہے. انفارمیشن سیکورٹی کے خطرات کئی علیحدہ گروہوں میں تقسیم کیا جا سکتا ہے:

  • Technogenic. تشکیل دے رہے ہیں اور تکنیکی مدد اور تحفظ کی مصنوعات میں مسائل کی وجہ سے. ان کی پیشن گوئی انتہائی مشکل اور مشکل ہے.
  • انتھروپوجنک. انسانی غلطیوں سے پیدا ہونے والے خطرات. اس زمرے میں انسان کی طرف سے داخل ہونے والے جانبدار اور غیر منقولہ غلطیوں میں شامل ہیں. غیر معمولی طور پر بے ترتیب غلطیاں شامل ہیں - مثال کے طور پر، جہالت کے لئے اینٹیوائرس کے پروگراموں کو غیر فعال کرنا. انتھروپوجنک مسائل کی پیش گوئی کی جا سکتی ہے. تیزی سے ان کے نتائج کی وجہ سے ان کو ختم کرنے کے لئے بھی ممکن ہے. ارادہ غلطیوں کو معلوماتی جرائم ہیں.
  • اچانک. قدرتی ذرائع کی وجہ سے دھمکیوں کی وجہ سے پیشن گوئی کا ایک چھوٹا امکان ہے، کیونکہ ان کی روک تھام ناممکن (آگ، زلزلے، سیلاب، قدرتی آفتوں، وغیرہ کی وجہ سے بجلی کو بند کر دیا جاتا ہے).

اس سلسلے میں، ہم یہ کہہ سکتے ہیں کہ سائبریکچر کے نظام کے تقریبا تمام آپریشن محفوظ مواصلاتی چینلز، سرور تحفظ، بیرونی ذرائع ابلاغ اور ملازم کی ملازمتوں کی حفاظت کو یقینی بنانے کے لئے کم ہو جاتی ہے.

cisoclub.ru پر زیادہ دلچسپ مواد. ہم سبسکرائب کریں: فیس بک | VK | ٹویٹر | Instagram | ٹیلیگرام | زین | رسول | ICQ نیا | یو ٹیوب | پلس.

مزید پڑھ