स्वैच्छिक नियामक फ्रेमवर्क की भूमिका

Introduction to Data Security

Angeline Corvaglia

Founder & Digital Transformation Specialist

स्वैच्छिक बनाम अनिवार्य फ्रेमवर्क

icon voluntary regulatory frameworks

स्वैच्छिक नियामक फ्रेमवर्क

  • कानूनी रूप से बाध्यकारी नहीं
  • संस्थाओं को विस्तृत सहयोग देते हैं
  • लचीले दिशानिर्देश
  • विशिष्ट डेटा सुरक्षा जरूरतें पूरी करें

icon compliance rules

अनिवार्य कंप्लायंस नियम और विनियम

  • कानूनी रूप से बाध्यकारी
  • निर्देशात्मक
  • विशिष्ट परिणाम हासिल करने पर फोकस
Introduction to Data Security

प्रसिद्ध नियामक फ्रेमवर्क

  • Control Objectives for Information Technology (COBIT)
  • ISO 27001
  • National Institute of Standards and Technology Cybersecurity Framework (NIST CSF)

साइबरसुरक्षा जोखिमों को मैनेज करने और डेटा की सुरक्षा के लिए फ्रेमवर्क

icons examples of frameworks

Introduction to Data Security

NIST CSF क्या है?

icon NIST CSF

  • साइबरसुरक्षा जोखिम मैनेज करें
  • सुझाई गई best practices
  • सामान्य भाषा और तरीका
  • पाँच फंक्शन: identify, protect, detect, respond, और recover
Introduction to Data Security

फंक्शन 1: identify

icon NIST CSF identify

संस्था की सबसे महत्वपूर्ण संपत्तियों को पहचानना और संभावित जोखिमों को समझना

गहन जोखिम आकलन ताकि पता चले:

  • कमजोरियाँ
  • संभावित खतरे

खतरों के उदाहरण:

  • डेटा ब्रीच
  • मालवेयर हमले
  • अनधिकृत पहुँच के प्रयास
Introduction to Data Security

फंक्शन 2: protect

icon NIST CSF protect

महत्वपूर्ण डेटा और जुड़े जोखिमों के लिए उपयुक्त सुरक्षा उपाय लागू करना

उदाहरण:

  • यूज़र एक्सेस कंट्रोल्स
  • एन्क्रिप्शन तकनीकें
  • डेटा लॉस प्रिवेंशन
Introduction to Data Security

फंक्शन 3: detect

icon NIST CSF detect

संभावित साइबरसुरक्षा खतरों और ब्रीच को ढूँढ़ने के लिए निरंतर मॉनिटरिंग लागू करना

सिक्योरिटी टूल और टेक्नोलॉजी मॉनिटर करते हैं:

  • नेटवर्क ट्रैफिक
  • यूज़र गतिविधि
  • सिस्टम परफॉर्मेंस
Introduction to Data Security

फंक्शन 4: respond

icon NIST CSF respond

साइबरसुरक्षा घटना के दौरान स्पष्ट incident response plan

प्लान में स्पष्ट प्रक्रियाएँ हों:

  • Identifying
  • Containing
  • Eradicating
  • पारदर्शी संचार प्रक्रिया
Introduction to Data Security

फंक्शन 5: recover

icon NIST CSF recover

सिस्टम, डेटा और क्षमताएँ जल्दी और कुशलता से बहाल करना

अच्छी तरह से टेस्टेड बैकअप और रिकवरी प्रक्रियाएँ

Introduction to Data Security

स्वैच्छिक फ्रेमवर्क साइबर खतरों के खिलाफ छुपा हथियार हैं

  • जागरूकता बढ़ाएँ
  • रक्षा की योजना में मदद करें
  • संसाधन आवंटन निर्देशित करें
  • कंप्लायंस सुनिश्चित करें
  • सतत सुधार सक्षम करें

icon voluntary frameworks

सर्वश्रेष्ठ फ्रेमवर्क का चुनाव संस्था की जरूरतों, जोखिम प्रोफाइल और उद्योग पर निर्भर करता है

  • संस्था का आकार
  • हैंडल किए जाने वाले डेटा का प्रकार
  • नियामकीय आवश्यकताएँ
  • बजट
Introduction to Data Security

अभ्यास करते हैं!

Introduction to Data Security

Preparing Video For Download...