साइबर सुरक्षा नीति का उद्देश्य

WHML.ORG की साइबर सुरक्षा नीति संगठन की सूचना संपत्तियों की सुरक्षा, साइबर खतरों से रक्षा और सूचना सुरक्षा उल्लंघनों को रोकने के लिए विकसित की गई है। यह नीति WHML.ORG के डिजिटल संचालन की सुरक्षा और उपयोगकर्ताओं के डेटा की रक्षा सुनिश्चित करने के लिए आवश्यक सिद्धांतों और प्रथाओं को परिभाषित करती है।.

नीति का दायरा

यह साइबर सुरक्षा नीति WHML.ORG के अंतर्गत सभी सूचना प्रणालियाँ, डेटाबेस, नेटवर्क, हार्डवेयर, सॉफ़्टवेयर और संबंधित सूचना परिसंपत्तियों को कवर करती है। इसके अतिरिक्त, WHML.ORG के सभी कर्मचारी, स्वयंसेवक, सदस्य, व्यापारिक साझेदार और तृतीय-पक्ष सेवा प्रदाता इस नीति का पालन करने के लिए बाध्य हैं।.

सूचना सुरक्षा सिद्धांत

गोपनीयता: WHML.ORG से संबंधित जानकारी केवल अधिकृत कर्मियों के लिए ही सुलभ होनी चाहिए। व्यक्तिगत और संवेदनशील जानकारी को अनधिकृत पहुँच से सुरक्षित और संरक्षित किया जाना चाहिए।.

अखंडता: जानकारी की सटीकता और अखंडता को बनाए रखा जाना चाहिए। जानकारी में अनधिकृत परिवर्तन या हटाने को रोका जाना चाहिए।.

उपलब्धता: जानकारी को आवश्यकता पड़ने पर अधिकृत उपयोगकर्ताओं के लिए सुलभ होना चाहिए। सूचना प्रणालियों की निरंतरता बनाए रखी जानी चाहिए।.

साइबर सुरक्षा के उपाय

फ़ायरवॉल और एंटी-वायरस सॉफ़्टवेयर: WHML.ORG अपने नेटवर्क और सिस्टम की सुरक्षा के लिए फ़ायरवॉल और अद्यतित एंटी-वायरस सॉफ़्टवेयर का उपयोग करता है।.

एन्क्रिप्शन: संवेदनशील जानकारी की सुरक्षा सुनिश्चित करने के लिए डेटा एन्क्रिप्शन तकनीकों का उपयोग किया जाता है। डेटा संचरण और भंडारण के दौरान एन्क्रिप्ट किया जाता है।.

पहुँच नियंत्रण: सूचना प्रणालियों तक पहुंच केवल अधिकृत कर्मियों तक ही सीमित है। उपयोगकर्ता खातों और पहुंच अनुमतियों की नियमित समीक्षा की जाती है।.

बैकअप और आपदा पुनर्प्राप्ति: सूचना प्रणालियों की निरंतरता सुनिश्चित करने के लिए नियमित बैकअप किए जाते हैं, और आपदा पुनर्प्राप्ति योजनाएँ स्थापित की जाती हैं।.

सुरक्षा प्रशिक्षण: WHML.ORG के कर्मचारी और स्वयंसेवक जागरूकता बढ़ाने के लिए सूचना सुरक्षा पर नियमित प्रशिक्षण प्राप्त करते हैं।.

साइबर खतरे और जोखिम प्रबंधन

जोखिम मूल्यांकन: WHML.ORG नियमित रूप से अपनी सूचना संपत्तियों और इन संपत्तियों को प्रभावित करने वाले खतरों का आकलन करता है। जोखिम आकलन के माध्यम से पहचाने गए जोखिमों को प्राथमिकता दी जाती है और उपयुक्त उपाय किए जाते हैं।.

साइबर खतरे की खुफिया जानकारी: WHML.ORG साइबर खतरे की खुफिया जानकारी के स्रोतों का उपयोग साइबर खतरों पर नवीनतम जानकारी एकत्र करने और उनसे निपटने के लिए तैयार रहने हेतु करता है।.

सुरक्षा घटना प्रबंधन: WHML.ORG सूचना सुरक्षा उल्लंघनों और साइबर हमलों का पता लगाने, उन पर प्रतिक्रिया देने और उनकी रिपोर्ट करने के लिए सुरक्षा घटना प्रबंधन प्रक्रियाओं को लागू करता है। सुरक्षा घटनाओं को शीघ्रता और प्रभावी ढंग से संभाला जाता है, और आवश्यक उपाय किए जाते हैं।.

कानूनी और नियामक अनुपालन

डेटा संरक्षण कानून: WHML.ORG व्यक्तिगत डेटा की सुरक्षा से संबंधित राष्ट्रीय और अंतरराष्ट्रीय कानूनों का पालन करता है। यह यूरोपीय संघ के सामान्य डेटा संरक्षण विनियम (GDPR) जैसे नियमों का पालन करता है।.

साइबर सुरक्षा मानक: WHML.ORG अपनी सूचना सुरक्षा प्रबंधन प्रणालियों को अंतरराष्ट्रीय स्तर पर मान्यता प्राप्त मानकों (जैसे ISO/IEC 27001) के अनुसार डिजाइन और कार्यान्वित करता है।.

निगरानी और लेखा परीक्षा

आंतरिक लेखा परीक्षा: WHML.ORG नियमित रूप से अपनी सूचना सुरक्षा प्रबंधन प्रणालियों का आंतरिक ऑडिट के माध्यम से मूल्यांकन करता है। आंतरिक ऑडिट सुरक्षा कमियों की पहचान करने और सुधार के अवसर निर्धारित करने के लिए आयोजित किए जाते हैं।.

बाह्य लेखा परीक्षा: WHML.ORG अपनी सूचना सुरक्षा प्रथाओं को स्वतंत्र तृतीय पक्षों द्वारा किए गए बाहरी ऑडिट के माध्यम से सत्यापित करता है। बाहरी ऑडिट WHML.ORG की सूचना सुरक्षा मानकों के अनुपालन और प्रभावशीलता का आकलन करते हैं।.

उपयोगकर्ता की जिम्मेदारियाँ

सुरक्षा नीतियों का अनुपालन: उपयोगकर्ताओं को WHML.ORG की सूचना सुरक्षा नीतियों और प्रक्रियाओं का पालन करना चाहिए।.

पासवर्ड सुरक्षा: उपयोगकर्ताओं को मजबूत और जटिल पासवर्ड का उपयोग करना चाहिए और अपने पासवर्ड दूसरों के साथ साझा नहीं करना चाहिए।.

सुरक्षा घटनाओं की रिपोर्टिंग: उपयोगकर्ताओं को किसी भी सुरक्षा उल्लंघन या संदिग्ध गतिविधि का पता चलने पर तुरंत WHML.ORG की सुरक्षा टीम को सूचित करना चाहिए।.

अपडेट और पैच लागू करना: उपयोगकर्ताओं को नियमित रूप से अपने उपयोग किए जाने वाले सॉफ़्टवेयर में अपडेट और सुरक्षा पैच लागू करने चाहिए।.