National Critical Information Infrastructure Protection Centre
राष्ट्रीय महत्वपूर्ण सूचना अवसंरचना संरक्षण केंद्र (एन. सी. आई. आई. पी. सी.) भारत सरकार का एक संगठन है जिसे 16 जनवरी 2014 को एक राजपत्र अधिसूचना के माध्यम से सूचना प्रौद्योगिकी अधिनियम, 2000 (संशोधित 2008) की धारा 70ए के तहत बनाया गया है। नई दिल्ली, भारत में स्थित, इसे महत्वपूर्ण सूचना अवसंरचना संरक्षण के संदर्भ में राष्ट्रीय नोडल एजेंसी के रूप में नामित किया गया है। यह राष्ट्रीय तकनीकी अनुसंधान संगठन (एन. टी. आर. ओ.) की एक इकाई है और इसलिए यह प्रधानमंत्री कार्यालय (पी. एम. ओ.) के अंतर्गत आता है। महत्वपूर्ण सूचना अवसंरचना सूचना प्रौद्योगिकी अधिनियम, 2000 महत्वपूर्ण सूचना अवसंरचना (सी. आई. आई.) को इस प्रकार परिभाषित करता है ". वे कंप्यूटर संसाधन, जिनकी अक्षमता या विनाश का राष्ट्रीय सुरक्षा, अर्थव्यवस्था, सार्वजनिक स्वास्थ्य या सुरक्षा पर कमजोर प्रभाव पड़ेगा।" एन. सी. आई. आई. पी. सी. ने मोटे तौर पर निम्नलिखित की पहचान 'महत्वपूर्ण क्षेत्रों' के रूप में की हैः-बिजली और ऊर्जा बैंकिंग, वित्तीय सेवाएँ और बीमा दूरसंचार परिवहन सरकार रणनीतिक और सार्वजनिक उद्यम सूचना सुरक्षा अभ्यास और संरक्षित प्रणाली नियमों के लिए प्रक्रियाएँ, 2018 विजन "राष्ट्र के महत्वपूर्ण क्षेत्रों के लिए सुरक्षित, सुरक्षित और लचीला सूचना अवसंरचना की सुविधा के लिए"। मिशन "सभी हितधारकों के बीच सुसंगत समन्वय, तालमेल और सूचना सुरक्षा जागरूकता बढ़ाने के माध्यम से अनधिकृत पहुंच, संशोधन, उपयोग, प्रकटीकरण, व्यवधान, अक्षमता या विनाश से महत्वपूर्ण सूचना अवसंरचना की सुरक्षा को सुविधाजनक बनाने के लिए सभी आवश्यक उपाय करना।" राष्ट्र के महत्वपूर्ण सूचना अवसंरचना की रक्षा के लिए सभी उपायों के लिए कार्य और कर्तव्य राष्ट्रीय नोडल एजेंसी। साइबर आतंकवाद, साइबर युद्ध और अन्य खतरों के खिलाफ महत्वपूर्ण सूचना अवसंरचना की कमजोरियों को कम करने के उद्देश्य से सलाह की रक्षा करें और वितरित करें। उपयुक्त सरकार द्वारा अनुमोदन के लिए सभी महत्वपूर्ण सूचना अवसंरचना तत्वों की पहचान करना ताकि उन्हें अधिसूचित किया जा सके। चिन्हित महत्वपूर्ण सूचना अवसंरचना के खिलाफ साइबर सुरक्षा खतरों का जवाब देने के लिए सरकार में रणनीतिक नेतृत्व और सामंजस्य प्रदान करना। सी. आई. आई. के लिए नीतिगत मार्गदर्शन, विशेषज्ञता साझा करने और प्रारंभिक चेतावनी या चेतावनी के लिए स्थितिजन्य जागरूकता के लिए राष्ट्रीय स्तर के खतरों का समन्वय, साझा, निगरानी, संग्रह, विश्लेषण और पूर्वानुमान करें। सी. आई. आई. प्रणाली की रक्षा करने की मूल जिम्मेदारी उस सी. आई. आई. को चलाने वाली एजेंसी की होगी। महत्वपूर्ण सूचना अवसंरचना के संरक्षण के संबंध में उचित योजनाओं के विकास, मानकों को अपनाने, सर्वोत्तम प्रथाओं को साझा करने और खरीद प्रक्रियाओं को परिष्कृत करने में सहायता करना। महत्वपूर्ण सूचना अवसंरचना की सुरक्षा के लिए उनके प्रसार और कार्यान्वयन के लिए सुरक्षा रणनीतियों, नीतियों, भेद्यता मूल्यांकन और लेखा परीक्षा पद्धतियों और योजनाओं को विकसित करना। अनुसंधान और विकास और संबद्ध गतिविधियों को शुरू करना, कौशल के विकास के लिए नवीन भविष्य की प्रौद्योगिकी के निर्माण, सहयोग और विकास के लिए धन (सहायता अनुदान सहित) प्रदान करना, व्यापक सार्वजनिक क्षेत्र के उद्योगों, शिक्षाविदों आदि के साथ मिलकर काम करना। और महत्वपूर्ण सूचना अवसंरचना की सुरक्षा के लिए अंतर्राष्ट्रीय भागीदारों के साथ। महत्वपूर्ण सूचना अवसंरचना की सुरक्षा के लिए प्रशिक्षण और जागरूकता कार्यक्रमों का विकास या आयोजन करने के साथ-साथ लेखा परीक्षा और प्रमाणन एजेंसियों का पोषण और विकास करना। महत्वपूर्ण सूचना अवसंरचना की सुरक्षा के लिए राष्ट्रीय और अंतर्राष्ट्रीय सहयोग रणनीतियों का विकास और कार्यान्वयन। दिशानिर्देश, सलाह और भेद्यता या लेखापरीक्षा टिप्पणियाँ आदि जारी करना। भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल और क्षेत्र या संबंधित क्षेत्रों में काम करने वाले अन्य संगठनों के साथ घनिष्ठ समन्वय में हितधारकों के परामर्श से महत्वपूर्ण सूचना अवसंरचना और प्रथाओं, प्रक्रियाओं, रोकथाम और प्रतिक्रिया की सुरक्षा से संबंधित। भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल और क्षेत्र में अन्य संबंधित संगठनों के साथ साइबर घटनाओं और हमलों और कमजोरियों से संबंधित अन्य जानकारी का आदान-प्रदान करना। महत्वपूर्ण सूचना अवसंरचना के लिए किसी भी खतरे की स्थिति में, राष्ट्रीय महत्वपूर्ण सूचना अवसंरचना संरक्षण केंद्र जानकारी के लिए कॉल कर सकता है और महत्वपूर्ण क्षेत्रों या महत्वपूर्ण सूचना अवसंरचना पर महत्वपूर्ण प्रभाव डालने वाले व्यक्तियों को निर्देश दे सकता है। ऑपरेशन एन. सी. आई. आई. पी. सी. घटनाओं की रिपोर्टिंग की सुविधा के लिए 24x7 हेल्प डेस्क रखता है। टोल फ्री नं. 1800-11-4430। सलाह या चेतावनी जारी करता है और सी. आई. आई. की सुरक्षा के लिए खतरों/कमजोरियों को दूर करने में मार्गदर्शन और विशेषज्ञता साझा करता है। संभावित/वास्तविक राष्ट्रीय स्तर के खतरे की स्थिति में, यह सी. ई. आर. टी.-इंडिया के साथ घनिष्ठ सहयोग में विभिन्न सी. आई. आई. हितधारकों की प्रतिक्रिया का समन्वय करने में महत्वपूर्ण भूमिका निभाता है। कार्यक्रम एन. सी. आई. आई. पी. सी. अपने हितधारकों के साथ जुड़ने के लिए कई कार्यक्रम चलाता है। उनमें से कुछ इस प्रकार हैंः जिम्मेदार भेद्यता प्रकटीकरण कार्यक्रम (आर. वी. डी. पी.) घटना प्रतिक्रिया (आई. आर.) मैलवेयर रिपोर्टिंग इंटर्नशिप पाठ्यक्रम अनुसंधान छात्र, आदि। पहल एन. सी. आई. आई. पी. सी. की कुछ प्रमुख पहल इस प्रकार हैंः घटना प्रतिक्रिया और जिम्मेदार भेद्यता प्रकटीकरण कार्यक्रम-एन. सी. आई. आई. पी. सी. महत्वपूर्ण सूचना अवसंरचना में किसी भी भेद्यता की सूचना देने के लिए इन कार्यक्रमों को चलाता है। प्रशिक्षण के लिए पी. पी. पी.-सभी हितधारकों के लिए प्रशिक्षण के संचालन के लिए साझेदारी और प्रशिक्षण आवश्यकताओं और दिशानिर्देशों के निर्माण के लिए पी. पी. पी. संस्थाओं की पहचान। सी. आई. आई. रेंज सी. आई. आई. की रक्षा का परीक्षण करने के लिए महत्वपूर्ण क्षेत्रों के लिए वास्तविक दुनिया के खतरे-आई. टी. और ओ. टी. सिमुलेशन का अनुकरण करेगी। साइबर सुरक्षा तैयारी सर्वेक्षण, जोखिम मूल्यांकन, लेखा परीक्षा, समीक्षा और अनुपालन। इंटर्न, रिसर्च स्कॉलर और साइबर सुरक्षा पेशेवर-एन. सी. आई. आई. पी. सी. इंटर्नशिप कार्यक्रम (पूर्णकालिक और अंशकालिक दोनों) पूरे वर्ष उपलब्ध रहता है। एन. सी. आई. आई. पी. सी. समाचार पत्र एन. सी. आई. आई. पी. सी. अपना त्रैमासिक समाचार पत्र जारी करता है जिसमें महत्वपूर्ण सूचना अवसंरचना (सी. आई. आई.) के क्षेत्र में नवीनतम विकास और इसके संरक्षण के साथ-साथ जागरूकता और सर्वोत्तम प्रथाओं और बहुत कुछ के प्रसार के लिए एन. सी. आई. आई. पी. सी. द्वारा की गई विभिन्न पहलों को शामिल किया जाता है। जुलाई 2022 अप्रैल 2022 जनवरी 2022 अक्टूबर 2021 जुलाई 2021 जनवरी 2021 अक्टूबर 2020 जुलाई 2020 अप्रैल 2020 जनवरी 2020 अक्टूबर 2019 जुलाई 2019 जनवरी 2019 अक्टूबर 2018 जुलाई 2018 अप्रैल 2018 जनवरी 2017 जुलाई 2017 जनवरी 2017 एन. सी. आई. आई. पी. सी. दिशानिर्देश एन. सी. आई. आई. पी. सी. ने साइबर सुरक्षा मुद्रा को बढ़ाने के लिए सी. आई. एस. ओ., सी. आई. आई. संगठनों और अन्य के लिए एस. ओ. पी. और दिशानिर्देश जारी किए हैं। एन. सी. आई. आई. पी. सी. कोविड-19 दिशानिर्देश एस. ओ. पी.: सूचना सुरक्षा प्रथाओं और संरक्षित प्रणाली के लिए प्रक्रियाओं के लिए सी. आई. आई. नियमों की पहचान के लिए सार्वजनिक-निजी-भागीदारी दिशानिर्देश राष्ट्रीय साइबर सुरक्षा नीति, 2013 सी. आई. एस. ओ. की भूमिकाएं और जिम्मेदारियां सी. आई. आई. के संरक्षण के लिए दिशानिर्देश सी. आई. आई. में साइबर सुरक्षा का मूल्यांकन एस. ओ. पी.: घटना प्रतिक्रिया एस. ओ. पी.: सी. आई. आई./संरक्षित प्रणालियों की लेखा परीक्षा।