डेटा सुरक्षा क्लाउड और आउटसोर्सिंग

आजकल कई कंपनियां अपने नेटवर्क सर्वर, पीसी, लैपटॉप, मोबाइल डिवाइस या क्लाउड में संग्रहीत डेटा पर पूरी तरह से निर्भर हैं। इस डेटा में व्यक्तिगत जानकारी और/या कंपनी की गोपनीय जानकारी शामिल हो सकती है।

हमारे पास इससे संबंधित एक फैक्टशीट है जिसमें डेटा सुरक्षा से जुड़े पारंपरिक पहलुओं को शामिल किया गया है।

यहां हम आपके कंप्यूटर सिस्टम की सुरक्षा की समीक्षा करते समय विचार करने योग्य कुछ मुद्दों पर गौर करेंगे, और क्लाउड तथा आउटसोर्स की गई सेवाओं के भीतर डेटा हानि के जोखिम को कम करने के तरीकों पर चर्चा करेंगे।

हालांकि क्लाउड डेटा स्टोरेज और आउटसोर्सिंग अक्सर आंतरिक संसाधनों का उपयोग करने की तुलना में अधिक सुरक्षित हो सकते हैं, लेकिन जब आपका कुछ या सारा डेटा ऑन-साइट नहीं रखा जाता है तो कुछ अतिरिक्त बातों को ध्यान में रखना आवश्यक है।

व्यक्तिगत डेटा के उपयोग और भंडारण का ऑडिट करें

अपने व्यवसाय द्वारा क्लाउड में संग्रहीत संभावित रूप से संवेदनशील और गोपनीय डेटा पर विचार करें।

पता लगाएं कि उस डेटा के साथ क्या हो रहा है और इस जानकारी के आकस्मिक या जानबूझकर नुकसान को रोकने के लिए कौन से नियंत्रण उपाय लागू हैं।

जोखिम विश्लेषण और जोखिम न्यूनीकरण

सबसे अहम सवाल यह है कि अगर यह सारा या इसका कुछ हिस्सा डेटा के नष्ट हो जाता है तो इससे किसे और कैसे नुकसान हो सकता है?

एक बार उस प्रश्न का उत्तर मिल जाने के बाद, डेटा हानि के जोखिम को कम करने के लिए कदम उठाए जाने चाहिए। डेटा हानि के जोखिम को कम करने के लिए निम्नलिखित कुछ कदम उठाए जाने चाहिए:

  • यह सुनिश्चित करें कि क्लाउड प्रदाता या आउटसोर्सर आपका डेटा किसी तीसरे पक्ष के साथ साझा न करे।
  • यह जांच लें कि डेटा किन देशों में संग्रहीत और संसाधित किया जाएगा - इससे डेटा सुरक्षा संबंधी समस्याएं उत्पन्न हो सकती हैं।
  • सुनिश्चित करें कि आप अपने डेटा की स्थानीय बैकअप प्रतियां बना सकते हैं।
  • डेटा जहां भी संग्रहीत किया जा रहा हो, डेटा विषय को पहुंच के समान अधिकार प्राप्त होते हैं, इसलिए सुनिश्चित करें कि विषय पहुंच अनुरोध को सुगम बनाया जा सके।
  • क्लाउड में या किसी तीसरे पक्ष के पास संग्रहीत व्यक्तिगत डेटा की मात्रा को कम से कम करने का प्रयास करें।
  • यदि सेवा प्रदाता दिवालिया हो जाता है तो क्या होगा? एक आकस्मिक योजना तैयार रखें।
  • क्या डेटा एन्क्रिप्टेड है? यदि हां, तो क्या आपके पास कुंजी तक पहुंच है और कुंजी तक अन्य किन-किन लोगों की पहुंच है?

कई संसाधन उपलब्ध हैं, जिनमें शामिल हैं:

ico.org.uk/media/for-organisations/documents/1540/cloud_computing_guidance_for_organisations.pdf

8 + 15 =

संपर्क सूचना

ईमेल: info@facadecreations.co.uk

टी: +44 (0) 116 289 3343