National Cyber Security Policy 2013
राष्ट्रीय साइबर सुरक्षा नीति इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी विभाग (डी. ई. आई. टी. वाई.) द्वारा बनाई गई एक नीतिगत रूपरेखा है जिसका उद्देश्य सार्वजनिक और निजी बुनियादी ढांचे को साइबर हमलों से बचाना है। इस नीति का उद्देश्य "व्यक्तिगत जानकारी (वेब उपयोगकर्ताओं की), वित्तीय और बैंकिंग जानकारी और संप्रभु डेटा जैसी जानकारी" की सुरक्षा करना भी है। यह विशेष रूप से अमेरिकी राष्ट्रीय सुरक्षा एजेंसी (एनएसए) के लीक के मद्देनजर प्रासंगिक था जिसमें सुझाव दिया गया था कि अमेरिकी सरकारी एजेंसियां भारतीय उपयोगकर्ताओं की जासूसी कर रही हैं, जिनके पास इसके खिलाफ कोई कानूनी या तकनीकी सुरक्षा नहीं है। संचार और सूचना प्रौद्योगिकी मंत्रालय (भारत) साइबरस्पेस को एक जटिल वातावरण के रूप में परिभाषित करता है जिसमें सूचना और संचार प्रौद्योगिकी के विश्वव्यापी वितरण द्वारा समर्थित लोगों, सॉफ्टवेयर सेवाओं के बीच बातचीत होती है। साइबर सुरक्षा नीतियों का कारण भारत में 2013 से पहले कोई साइबर सुरक्षा नीति नहीं थी। 2013 में, द हिंदू अखबार ने एनएसए व्हिसलब्लोअर एडवर्ड स्नोडेन द्वारा लीक किए गए दस्तावेजों का हवाला देते हुए आरोप लगाया है कि एनएसए की अधिकांश निगरानी भारत की घरेलू राजनीति और उसके रणनीतिक और वाणिज्यिक हितों पर केंद्रित थी। इससे लोगों में अफरा-तफरी मच गई। दबाव में, सरकार ने 2 जुलाई 2013 को राष्ट्रीय साइबर सुरक्षा नीति 2013 का अनावरण किया। नागरिकों, व्यवसाय और सरकार के लिए एक सुरक्षित और लचीला साइबरस्पेस बनाने और उपयोगकर्ता के privacy.It में हस्तक्षेप करने से किसी को भी बचाने के लिए 2018 तक पांच लाख साइबर सुरक्षा कर्मियों को प्रशिक्षित करने के पांच साल के लक्ष्य का उल्लेख किया गया है। मिशन साइबर स्पेस में सूचना और सूचना अवसंरचना की रक्षा करना, संस्थागत संरचनाओं, लोगों, प्रक्रियाओं, प्रौद्योगिकी और सहयोग के संयोजन के माध्यम से साइबर खतरे को रोकने और प्रतिक्रिया देने के लिए क्षमताओं का निर्माण करना, कमजोरियों को कम करना और साइबर घटनाओं से होने वाले नुकसान को कम करना। संचार और सूचना प्रौद्योगिकी मंत्रालय (भारत) ने निम्नलिखित उद्देश्यों को परिभाषित किया हैः देश में एक सुरक्षित साइबर पारिस्थितिकी तंत्र का निर्माण करना, आईटी प्रणाली और साइबर स्पेस में लेनदेन में पर्याप्त विश्वास और विश्वास पैदा करना और इस तरह अर्थव्यवस्था के सभी क्षेत्रों में आईटी को अपनाना बढ़ाना। अनुरूपता मूल्यांकन (उत्पाद, प्रक्रिया, प्रौद्योगिकी और लोग) के माध्यम से वैश्विक सुरक्षा मानकों और सर्वोत्तम प्रथाओं के अनुपालन के लिए सुरक्षा नीतियों और संवर्धन और सक्षम कार्यों के डिजाइन के लिए एक आश्वासन ढांचा बनाना। एक सुरक्षित साइबरस्पेस पारिस्थितिकी सुनिश्चित करने के लिए नियामक ढांचे को मजबूत करना। आई. सी. टी. अवसंरचना के लिए खतरों के बारे में रणनीतिक जानकारी प्राप्त करने के लिए राष्ट्रीय और क्षेत्रीय स्तर पर 24x7 तंत्र को बढ़ाना और बनाना, प्रभावी भविष्यसूचक, निवारक, सुरक्षात्मक प्रतिक्रिया और पुनर्प्राप्ति कार्यों के माध्यम से प्रतिक्रिया, समाधान और संकट प्रबंधन के लिए परिदृश्य बनाना। ऐसे उत्पाद की सुरक्षा के परीक्षण और सत्यापन के लिए बुनियादी ढांचे की स्थापना करके आई. सी. टी. उत्पादों और सेवाओं की अखंडता की दृश्यता में सुधार करना। क्षमता निर्माण कौशल विकास और प्रशिक्षण के माध्यम से अगले 5 वर्षों में 500,000 कुशल पेशेवरों के लिए कार्यबल बनाना। मानक सुरक्षा प्रथाओं और प्रक्रियाओं को अपनाने के लिए व्यवसायों को वित्तीय लाभ प्रदान करना। प्रक्रिया, संचालन, भंडारण और पारगमन के दौरान सूचना की सुरक्षा को सक्षम करना ताकि नागरिक डेटा की गोपनीयता की रक्षा की जा सके और साइबर अपराध या डेटा चोरी के कारण होने वाले आर्थिक नुकसान को कम किया जा सके। साइबर अपराध की प्रभावी रोकथाम, जांच और अभियोजन को सक्षम बनाना और उचित विधायी हस्तक्षेप के माध्यम से कानून प्रवर्तन क्षमताओं को बढ़ाना। एक सुरक्षित पारिस्थितिकी तंत्र बनाने की रणनीतियाँ। एक आश्वासन ढांचा बनाना। खुले मानकों को प्रोत्साहित करना। विनियामक ढांचे को मजबूत बनाना। सुरक्षा खतरों की पूर्व चेतावनी, असुरक्षा प्रबंधन और सुरक्षा खतरों के प्रति प्रतिक्रिया के लिए एक तंत्र बनाना। ई-गवर्नेंस सेवाओं को सुरक्षित करना। महत्वपूर्ण सूचना अवसंरचना का संरक्षण और लचीलापन। साइबर सुरक्षा में अनुसंधान और विकास को बढ़ावा देना। आपूर्ति श्रृंखला को कम करने से मानव संसाधन विकास (औपचारिक और अनौपचारिक दोनों क्षेत्रों में शिक्षा और प्रशिक्षण कार्यक्रमों को बढ़ावा देना ताकि राष्ट्र की साइबर सुरक्षा आवश्यकताओं का समर्थन किया जा सके और क्षमता का निर्माण किया जा सके। साइबर सुरक्षा जागरूकता पैदा करना। प्रभावी सार्वजनिक-निजी भागीदारी का विकास करना। किसी अन्य देश के साथ साइबर सुरक्षा के क्षेत्र में द्विपक्षीय और बहुपक्षीय संबंध विकसित करना। (सूचना साझाकरण और सहयोग) कार्यान्वयन के लिए एक प्राथमिकता वाला दृष्टिकोण। ।