प्रस्तावना

आईएसीएस कंप्यूटिंग सुविधाएँ उन सभी सुविधाओं को सम्मिलित करती हैं जो संख्यात्मक और प्रतीकात्मक गणनाओं, संचार तथा नेटवर्क अभिगम से संबंधित हैं, और जो केवल ई-मेल और इंटरनेट एक्सेस तक सीमित नहीं हैं। कंप्यूटर अनुसंधान, शिक्षा और सेवा केंद्र (CCRES) अपनी कंप्यूटिंग समुदाय के लिए नेटवर्किंग और सूचना संसाधनों में सहयोग प्रदान करता है। कंप्यूटर केंद्र अपने नेटवर्क और कंप्यूटिंग संसाधनों की अखंडता और प्रदर्शन बनाए रखने के लिए सुरक्षा और निगरानी उपायों को अपनाता है।

आईएसीएस के किसी भी तकनीकी संसाधन का उपयोग केवल उन्हीं व्यक्तियों द्वारा किया जा सकता है जिन्हें इसकी अनुमति प्राप्त है, बशर्ते कि यह उपयोग संस्थान की नीतियों तथा दूरसंचार से संबंधित सभी स्थानीय, राज्य और केंद्रीय सरकार के नियमों के अनुरूप हो। यदि इन नियमों का पालन नहीं किया जाता है, तो संबंधित खाता बंद किया जा सकता है, और यदि आवश्यक हुआ तो संस्थान के निदेशक द्वारा और भी कठोर कार्रवाई की जा सकती है।

आईएसीएस के कंप्यूटर, संचार नेटवर्क और संबंधित प्रणालियों की सुरक्षा और अखंडता बनाए रखने हेतु, यदि किसी नेटवर्क डिवाइस, कंप्यूटर और/या उससे जुड़े खातों के अनधिकृत या गैरकानूनी उपयोग के प्रमाण मिलते हैं, तो जांच की जा सकती है। इस प्रकार की जांच में उपयोगकर्ता अपनी इच्छा से कंप्यूटर केंद्र के अधिकारियों को सहयोग प्रदान कर सकते हैं। आवश्यकता पड़ने पर, उपयोगकर्ता की फ़ाइलों, खातों और/या प्रणालियों की जांच केवल उस विशेष मामले के लिए सक्षम प्राधिकरण द्वारा नियुक्त व्यक्ति, व्यक्तियों या समिति द्वारा की जाएगी। 

निम्नलिखित आईटी सुरक्षा नीति यह निर्धारित करती है कि आईएसीएस के आईटी संसाधनों का उपयोग किस प्रकार किया जा सकता है। यह नीति स्वीकार्य और अस्वीकार्य आचरण, दिशा-निर्देश, एक्सेस कंट्रोल तथा नियमों के उल्लंघन की स्थिति में संभावित परिणामों को स्पष्ट रूप से परिभाषित करती है।

निम्नलिखित बिंदु आईएसीएस की कंप्यूटिंग सुविधाओं के उपयोग और प्रशासन से संबंधित सामान्य नीतियों का वर्णन करते हैं।

उद्देश्य: आईएसीएस अपने स्कूलों, केंद्रों, विभागों और इकाइयों को संस्थान के मिशन के अनुरूप अनुसंधान, शिक्षण, प्रशासन और सार्वजनिक सेवा संचालित करने के लिए कंप्यूटिंग सुविधाएं प्रदान करता है।

उपयोगकर्ता: आईएसीएस की कंप्यूटिंग सुविधाओं का उपयोग मुख्य रूप से आईएसीएस के शैक्षणिक एवं अन्य कर्मचारियों, छात्रों और आगंतुकों तक ही सीमित रहेगा, और इन सुविधाओं का उपयोग केवल ऊपर बताये गए उद्देश्य के अनुसार ही किया जाना चाहिए।

1. आईटी संसाधनों के उपयोग पर नीति और दिशा-निर्देश (MeitY-F. No. 2(22)/2013-EG-II और समय-समय पर किए गए संशोधन/परिवर्तनों के अनुसार)–यह नीति अंतिम उपयोगकर्ता के दृष्टिकोण से आईटी संसाधनों के उपयोग को नियंत्रित करती है।

2. ई-मेल नीति (MeitY-F. No. 2(22)/2013-EG-II और समय-समय पर किए गए संशोधन/परिवर्तनों के अनुसार) – https://www.meity.gov.in/content/email-policy – यह नीति IACS उपयोगकर्ताओं को प्रदान की गई ई-मेल सेवाओं के उपयोग को नियंत्रित करती है। जब कोई नया उपयोगकर्ता IACS का नया ई-मेल आईडी बनाता है, तो ई-मेल निर्माण फॉर्म के माध्यम से उन्हें यह सलाह दी जाती है कि "कृपया अपना पासवर्ड समय-समय पर बदलते रहें और कभी भी अपनी लॉगिन जानकारी किसी के साथ साझा न करें।"

3.पासवर्ड नीति –https://www.meity.gov.in/writereaddata/files/Password_Policy_1.pdf – इस नीति का उद्देश्य मजबूत पासवर्ड बनाने, पासवर्ड की सुरक्षा सुनिश्चित करने और पासवर्ड को नियमित अंतराल पर बदलने की आवृत्ति के लिए एक मानक स्थापित करना है।

4.ओपन सोर्स सॉफ़्टवेयर को अपनाने पर नीति (MeitY-F. No. 1(3)/2014 – EG II और समय-समय पर किए गए संशोधन/परिवर्तनों के अनुसार)

   यह नीति आईएसीएस में ओपन सोर्स सॉफ़्टवेयर (OSS) को औपचारिक रूप से अपनाने और उपयोग को प्रोत्साहित करती है।

6. डाटा सेंटर (DC) आवश्यकताएँ – IACS कंप्यूटर केंद्र का अपना समर्पित डाटा सेंटर है, और सभी नेटवर्क उपकरण ऑन-प्रिमाइसेस (स्थानीय) इन्फ्रास्ट्रक्चर के रूप में होस्ट किए गए हैं।

7. दस्तावेज़ डिजिटलीकरण

आईएसीएस में हम सभी आधिकारिक दस्तावेज़ों जैसे – लेखा (Accounts), चिकित्सीय (Medical), व्यक्तिगत फ़ाइलें (Personal Files), कार्यालय ज्ञापन (Office Memorandum), वार्षिक रिपोर्ट (Annual Reports), और स्थायी संपत्तियाँ (Fixed Assets) के साथ-साथ पिछले 15 वर्षों तक के सभी पुराने दस्तावेज़ों को डिजिटाइज़ करते हैं। सभी डिजिटाइज़ किए गए फ़ाइलों को IACS के दस्तावेज़ प्रबंधन प्रणाली (Document Management System) के माध्यम से एक्सेस किया जाता है।

8. बायोमेट्रिक उपस्थिति आईएसीएस में बायोमेट्रिक उपस्थिति दो तरीकों से दर्ज की जाती है – फिंगरप्रिंट पहचान और फेस पहचान। सभी आईएसीएस उपयोगकर्ताओं के लिए बायोमेट्रिक उपस्थिति दर्ज करना अनिवार्य है। बायोमेट्रिक डिवाइस मुख्य रमन गेट, मुख्य भवन के प्रवेश द्वार, शताब्दी भवन के प्रवेश द्वार और क्रॉफ्ट(CRAFT) भवन के प्रवेश द्वार पर स्थापित किए गए हैं।

9. आईटी संपत्तियों के लिए केंद्रीकृत सूची: आईटी संपत्तियों की केंद्रीकृत सूची रखी जाती है।

10. डिस्पैच डॉकटिंग सिस्टम का उपयोग करके सभी प्रकार के दस्तावेजों की ऑनलाइन ट्रैकिंग की जाती है।

11. सीसीटीवी निगरानी- पूरे परिसर में अलग-अलग स्थानों पर सीसीटीवी कैमरा लगाया गया है जैसे मेन रमन गेट, जिसका उपयोग कर्मचारियों के प्रवेश और निकास, कैंटीन, कॉरिडोर, डेटा सेंटर और आईएसीएस के सभी अन्य खुले स्थानों के लिए किया जाता है। सीसीटीवी फुटेज को सीसीटीवी स्टोरेज सर्वर में 90 दिनों के लिए संग्रहीत किया जाता है। फुटेज केवल सक्षम प्राधिकारी की पूर्व अनुमति से ही देखा जा सकता है।

12. इंटरनेट और इंट्रानेट तक पहुँच- आईएसीएस नेटवर्क केवल प्रॉक्सी प्रमाणीकरण (Proxy Authentication) के माध्यम से ही एक्सेस किया जा सकता है। उपयोगकर्ताओं को किसी भी वेबसाइट या एप्लिकेशन के जरिये नेटवर्क की फ़िल्टरिंग, नीति, फ़ायरवॉल को बाईपास करने या कोई अन्य अवैध कार्य करने की अनुमति नहीं है, जिससे नेटवर्क के प्रदर्शन या सुरक्षा पर असर पड़ सकता है। उपयोगकर्ताओं को कार्यान्वयन प्राधिकरण की अनुमति के बिना संगठन LAN तक पहुँचने के लिए निर्धारित NIC कॉन्फ़िगरेशन, IP पता या किसी अन्य पैरामीटर को बदलने की अनुमति नहीं है।

उपयोगकर्ता की जिम्मेदारी है कि वह यह सुनिश्चित करे कि संगठन के नेटवर्क से जुड़ने से पहले क्लाइंट सिस्टम किसी भी वायरस, मैलवेयर, संभावित खतरनाक सॉफ़्टवेयर या पाइरेटेड सॉफ़्टवेयर से मुक्त हो।

सभी आईएसीएस उपयोगकर्ता अपने नेटवर्क डिवाइस के MAC बाइंडिंग के माध्यम से वायरलेस नेटवर्क तक पहुँच सकते हैं। हालांकि, किसी भी अतिथि (Guest) उपयोगकर्ता को बिना MAC बाइंडिंग के Wi-Fi कनेक्टिविटी प्रदान की जाती है। वायरलेस क्लाइंट सिस्टम और उपकरण बिना प्रमाणीकरण के आईएसीएस के वायरलेस एक्सेस पॉइंट्स से जुड़ने की अनुमति नहीं हैं। सूचना सुरक्षा सुनिश्चित करने के लिए, उपयोगकर्ताओं को सलाह दी जाती है कि वे अपने उपकरणों को असुरक्षित वायरलेस नेटवर्क से कनेक्ट न करें। कंपनी के Wi-Fi नेटवर्क से जुड़ने से पहले यह सुनिश्चित करना उपयोगकर्ता की जिम्मेदारी है कि उनका उपकरण किसी भी वायरस/मैलवेयर/संभावित खतरे वाले सॉफ़्टवेयर या पाइरेटेड सॉफ़्टवेयर से मुक्त हो।

पालन किए जाने वाले सामान्य दिशा-निर्देश निम्नलिखित हैं:

• CCRES नेटवर्क समूह को वायरलेस नेटवर्क परिनियोजन की अपनी योजना प्रदान करें।

• केवल ऐसे वायरलेस एक्सेस पॉइंट और राउटर खरीदें जो 802.1X मानक का अनुपालन करते हों।

• कोई भी उपयोगकर्ता राउटर को फ़ैक्टरी डिफ़ॉल्ट पर रीसेट कर सकता है और राउटर और नेटवर्क तक पहुँच प्राप्त कर सकता है। इसलिए, वायरलेस राउटर/एक्सेस पॉइंट को किसी सुरक्षित स्थान पर स्थापित करें जहाँ सामान्य उपयोगकर्ता द्वारा भौतिक पहुँच संभव न हो सके।

• वायरलेस राउटर/एक्सेस पॉइंट के फ़ैक्टरी डिफ़ॉल्ट व्यवस्थापक पासवर्ड को जटिल अल्फ़ान्यूमेरिक पासवर्ड में बदलें।

• अपने विभाग के SSID को प्रसारित करने के लिए सभी वायरलेस राउटर/एक्सेस पॉइंट पर डिफ़ॉल्ट सर्विस सेट आइडेंटिफ़ायर (SSID) बदलें। इससे उपयोगकर्ता आसानी से उस एक्सेस पॉइंट की पहचान कर सकते हैं जिससे वे कनेक्ट हो रहे हैं।

• लैपटॉप जैसे सभी रिमोट एक्सेस डिवाइस पर व्यक्तिगत फ़ायरवॉल तैनात करें और उनके निरंतर उपयोग को लागू करें। सुनिश्चित करें कि उपयोगकर्ता डिवाइस में अप-टू-डेट एंटीवायरस सॉफ़्टवेयर सुरक्षा पैच हैं। नेटवर्क पर बिना सुरक्षा वाली मशीनों को अनुमति न दें।

• अपने विभाग को आवंटित IP रेंज का उपयोग करके वायरलेस राउटर पर DHCP सर्वर सेवा सक्षम करें और वायरलेस राउटर पर NAT सुविधा को अक्षम करें। इससे वायरलेस राउटर से जुड़े गलत व्यवहार करने वाले लैपटॉप का पता लगाने में मदद मिलेगी।

• जब भी नए सुरक्षा पैच या नए संस्करण जारी किए जाएं, तो वायरलेस राउटर और एक्सेस पॉइंट के फर्मवेयर को अपग्रेड करें।

• जब ऐसे एक्सेस पॉइंट को हटा दिया जाए जिनका अब उपयोग नहीं किया जाएगा, तो नेटवर्क कॉन्फ़िगरेशन, कुंजी, पासवर्ड आदि के प्रकटीकरण को रोकने के लिए क्लियर एक्सेस पॉइंट कॉन्फ़िगर किए जाने चाहिए।

14. साइटों को फ़िल्टर करना और ब्लॉक करना- आईएसीएस सीसीआरईएस इंटरनेट पर ऐसी सामग्री को ब्लॉक करता है जो नेटवर्क और उपयोगकर्ताओं/संस्थान की उत्पादकता के लिए सुरक्षा खतरा पैदा कर सकती है।

15. आईपीआर (बौद्धिक संपदा अधिकार) सेल, पेटेंटिंग और नवाचार केंद्र- तकनीकी रूप से व्यवहार्य अनुसंधान निष्कर्षों को संरचित तरीके से प्रदर्शित करने और इस दिशा में निर्धारित प्रक्षेप पथ के माध्यम से ऐसे उत्पादों को आगे बढ़ाने के लिए आईपीआर (बौद्धिक संपदा अधिकार) सेल का गठन किया गया है।

16. ई-मेल खाता प्रबंधन – छात्रों के इस्तीफे के बाद ई-मेल खाते को 6 महीने की अवधि तक सक्रिय रखा जाता है, जबकि कर्मचारियों के सेवानिवृत्त होने पर उनका ई-मेल खाता अगले दिन हटा दिया जाता है। किसी भी संकाय सदस्य के मामले में, शोध कार्यों के लिए ई-मेल आईडी आजीवन बनाए रखी जाती है। किसी भी व्यक्तिगत आईएसीएस उपयोगकर्ता द्वारा सभी आईएसीएस उपयोगकर्ताओं को ब्रॉडकास्ट मेल भेजना प्रतिबंधित है।

17. सुरक्षित पासवर्ड का उपयोग – ई-मेल सेवाओं का उपयोग करने वाले सभी उपयोगकर्ताओं को अपने ई-मेल खातों की सुरक्षा के लिए मजबूत पासवर्ड का उपयोग करना चाहिए। पासवर्ड कम से कम 8 अक्षरों का होना चाहिए और इसमें बड़े अक्षर (uppercase), छोटे अक्षर (lowercase), एक विशेष वर्ण (special character) और एक संख्या (number) शामिल होनी चाहिए।

दुरुपयोग

अन्य दुरुपयोग की श्रेणियाँ

उल्लंघन

आईएसीएस नीतियों के उल्लंघन (Infractions) की स्थिति में निम्नलिखित कार्रवाई की जाएगी: