ਜਾਣਕਾਰੀ ਦੀ ਸੁਰੱਖਿਆ
ਜਾਣਕਾਰੀ ਦੀ ਸੁਰੱਖਿਆ, ਕਈ ਵਾਰ ਲਈ ਇਨਫੋਸੇਕ ਚੁਣੌਤੀ ਅਤੇ ਖ਼ਤਰੇ ਨੂੰ ਘੱਟ ਕਰਨ ਦਆਰਾ, ਦੀ ਸੁਰੱਖਿਆ ਦੇ ਅਭਿਆਸ ਹੈ . ਇਹ ਜਾਣਕਾਰੀ ਦੇ ਜੋਖਮ ਪ੍ਰਬੰਧਨ ਦਾ ਹਿੱਸਾ ਹੈ। ਇਸ ਵਿੱਚ ਆਮ ਤੌਰ ਤੇ ਅਣਅਧਿਕਾਰਤ / ਅਣਉਚਿਤ ਪਹੁੰਚ, ਵਰਤੋਂ, ਖੁਲਾਸਾ, ਵਿਘਨ, ਮਿਟਾਉਣਾ / ਤਬਾਹੀ, ਭ੍ਰਿਸ਼ਟਾਚਾਰ, ਸੋਧ, ਨਿਰੀਖਣ, ਰਿਕਾਰਡਿੰਗ ਜਾਂ ਅਵਿਸ਼ਵਾਸ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਰੋਕਣਾ ਜਾਂ ਘੱਟ ਕਰਨਾ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ, ਹਾਲਾਂਕਿ ਇਹ ਘਟਨਾਵਾਂ ਦੇ ਮਾੜੇ ਪ੍ਰਭਾਵਾਂ ਨੂੰ ਘਟਾਉਣਾ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋ ਸਕਦਾ ਹੈ। ਜਾਣਕਾਰੀ ਕੋਈ ਵੀ ਰੂਪ ਲੈ ਸਕਦੀ ਹੈ, ਜਿਵੇਂ ਕਿ ਇਲੈਕਟ੍ਰਾਨਿਕ ਜਾਂ ਸਰੀਰਕ, ਠੋਸ (ਉਦਾਹਰਣ ਲਈ ਕਾਗਜ਼ੀ ਕਾਰਵਾਈ) (ਉਦਾਹਰਣ ਵਜੋਂ ਗਿਆਨ). ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਦਾ ਮੁੱਖ ਪ੍ਰੀਮ੍ਰੀ ਫੋਕਸ ਗੁਤਤਾ, ਅਖੰਡਤਾ ਅਤੇ ਅੰਕੜਿਆਂ ਦੀ ਉਪਲਬਧਤਾ (ਜਿਸ ਨੂੰ ਸੀਆਈਏ ਟ੍ਰਾਈਡ ਵੀ ਕਿਹਾ ਜਾਂਦਾ ਹੈ) ਦੀ ਸੰਤੁਲਿਤ ਸੁਰੱਖਿਆ ਹੈ, ਜਦੋਂ ਕਿ ਕੁਸ਼ਲ ਨੀਤੀ ਨੂੰ ਲਾਗੂ ਕਰਨ 'ਤੇ ਧਿਆਨ ਕੇਂਦ੍ਰਤ ਕਰਦੇ ਹੋਏ, ਇਹ ਸਭ ਸੰਗਠਨ ਦੇ ਉਤਪਾਦਕਤਾ ਵਿੱਚ ਰੁਕਾਵਟ ਤੋ ਬਿਨਾ ਕਿਆਂ ਵੱਡੇ ਪੱਧਰ ਤੇ ਇੱਕ ਖ਼ਤਰਾ ਚਾਗਤ ਜੋਖਮ ਪ੍ਰਬੰਧਨ ਪ੍ਰਕਿਰਿਆ ਦੁਆਰਾ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ: ਜਾਣਕਾਰੀ ਅਤੇ ਸੰਬੰਧਿਤ ਸੰਪਤੀਆਂ ਦੀ ਪਛਾਣ ਕਰਨਾ, ਨਾਲ ਹੀ ਸੰਭਾਵਿਤ ਖਤਰੇ, ਕਮਜ਼ੋਰੀ ਅਤੇ ਪ੍ਰਭਾਵਾਂ; ਜੋਖਮਾਂ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨਾ; ਜੋਖਮਾਂ ਨੂੰ ਕਿਵੇਂ ਹੱਲ ਕਰਨਾ ਹੈ ਜਾਂ ਉਨ੍ਹਾਂ ਦਾ ਇਲਾਜ ਕਿਵੇਂ ਕਰਨਾ ਹੈ ਬਾਰੇ ਫੈਸਲਾ ਕਰਨਾ, ਜਿਵੇਂ ਕਿ ਉਨ੍ਹਾਂ ਤੋਂ ਬਚਣਾ, ਘਟਾਉਣਾ, ਸਾਂਝਾ ਕਰਨਾ ਜਾਂ ਸਵੀਕਾਰ ਕਰਨਾ; ਜਿੱਥੇ ਖਤਰੇ ਨੂੰ ਘੱਟ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ,ਅੱਪਰੋਪਰੀਅਤੇ ਢੁਕਵੇਂ ਸੁਰੱਖਿਆ ਨਿਯੰਤਰਣ ਦੀ ਚੋਣ ਜਾਂ ਡਿਜ਼ਾਈਨ ਕਰਨਾ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨਾ; ਗਤੀਵਿਧੀਆਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨਾ, ਕਿਸੇ ਵੀ ਮੁੱਦਿਆਂ, ਤਬਦੀਲੀਆਂ ਅਤੇ ਸੁਧਾਰ ਦੇ ਮੌਕਿਆਂ ਦੇ ਹੱਲ ਲਈ ਜ਼ਰੂਰੀ ਤੌਰ 'ਤੇ ਵਿਵਸਥ ਕਰਨਾ. ਇਸ ਅਨੁਸ਼ਾਸ਼ਨ ਨੂੰ ਮਾਨਕੀਕ੍ਰਿਤ ਕਰਨ ਲਈ, ਵਿਦਵਾਨ ਅਤੇ ਪੇਸ਼ੇਵਰ ਸਕਿਉਰਿਟੀ, ਐਨਟਿਵ਼ਾਇਰਅਸ ਸਾੱਫਟਵੇਅਰ, ਫਾਇਰਵਾਲ, ਇਨਕ੍ਰਿਪਸ਼ਨ ਸਾੱਫਟਵੇਅਰ, ਕਾਨੂੰਨੀ ਜ਼ਿੰਮੇਵਾਰੀ, ਸੁਰੱਖਿਆ ਜਾਗਰੂਕਤਾ ਅਤੇ ਸਿਖਲਾਈ, ਅਤੇ ਇਸ ਤਰਾਂ ਦੇ ਹੋਰ ਮਾਰਗਦਰਸ਼ਨ, ਨੀਤੀਆਂ ਅਤੇ ਉਦਯੋਗ ਦੇ ਮਿਆਰਾਂ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਨ ਲਈ ਸਹਿਯੋਗ ਕਰਦੇ ਹਨ। ਇਹ ਮਾਨਕੀਕ੍ਰਿਤ ਹੋਰ ਕਈ ਤਰ੍ਹਾਂ ਦੇ ਕਾਨੂੰਨਾਂ ਅਤੇ ਨਿਯਮਾਂ ਦੁਆਰਾ ਚਲਾਇਆ ਜਾ ਸਕਦਾ ਹੈ ਜੋ ਪ੍ਰਭਾਵਿਤ ਕਰਦੇ ਹਨ ਕਿ ਕਿਵੇਂ ਇਹ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚਦਾ, ਪ੍ਰਕਿਰਿਆ ਕਰਦਾ, ਸਟੋਰ ਕਰਦਾ, ਟ੍ਰਾਂਸਫਰ ਅਤੇ ਨਸ਼ਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਕਿਸੇ ਇਕਾਈ ਦੇ ਅੰਦਰ ਕਿਸੇ ਵੀ ਮਾਪਦੰਡਾਂ ਅਤੇ ਮਾਰਗਦਰਸ਼ਨ ਦੇ ਲਾਗੂ ਹੋਣ ਦਾ ਸੀਮਤ ਪ੍ਰਭਾਵ ਹੋ ਸਕਦਾ ਹੈ ਜੇ ਨਿਰੰਤਰ ਸੁਧਾਰ ਦੀ ਸੰਸਕ੍ਰਿਤੀ ਨੂੰ ਅਪਣਾਇਆ ਨਹੀਂ ਜਾਂਦਾ।