जम्मू-कश्मीर ने आधिकारिक दस्तावेजों के प्रसारण के लिए व्हाट्सएप, जीमेल के उपयोग पर प्रतिबंध लगा दिया
घर से काम करते समय 'टॉप सीक्रेट' और 'सीक्रेट' जानकारी साझा नहीं की जानी चाहिए। (प्रतिनिधि)
श्रीनगर:
जम्मू-कश्मीर सरकार ने संवेदनशील आधिकारिक दस्तावेजों के प्रसारण के लिए व्हाट्सएप और जीमेल जैसे तीसरे पक्ष के टूल के उपयोग पर प्रतिबंध लगा दिया है, यह कहते हुए कि इससे डेटा उल्लंघन और लीक हो सकता है।
ये प्लेटफ़ॉर्म विशेष रूप से वर्गीकृत या संवेदनशील जानकारी को संभालने के लिए डिज़ाइन नहीं किए गए हैं, और उनके सुरक्षा प्रोटोकॉल आधिकारिक संचार के लिए आवश्यक कड़े मानकों को पूरा नहीं कर सकते हैं, सामान्य प्रशासन विभाग द्वारा शनिवार को पारित एक आदेश।
“यह प्रशासन के ध्यान में आया है कि अधिकारियों और कर्मचारियों के बीच संवेदनशील, गुप्त और गोपनीय जानकारी प्रसारित करने के लिए व्हाट्सएप, जीमेल और अन्य समान प्लेटफार्मों जैसे तीसरे पक्ष के टूल का उपयोग करने की प्रवृत्ति बढ़ रही है। यह अभ्यास महत्वपूर्ण है संचारित की जा रही जानकारी की अखंडता और सुरक्षा के लिए जोखिम, “आदेश पढ़ा।
इसमें कहा गया है कि तीसरे पक्ष के संचार उपकरणों का उपयोग करने से अनधिकृत पहुंच, डेटा उल्लंघन और गोपनीय जानकारी के लीक सहित कई संभावित समस्याएं हो सकती हैं।
आदेश में कहा गया है, “परिणामस्वरूप, ऐसे उपकरणों के उपयोग से गंभीर सुरक्षा उल्लंघन हो सकते हैं जो सरकारी संचालन की अखंडता को खतरे में डालते हैं।”
जीएडी ने अधिकारियों को आधिकारिक संचार संभालते समय पालन करने के लिए दिशानिर्देश जारी किए।
“वर्गीकृत जानकारी निम्नलिखित चार श्रेणियों के अंतर्गत आती है, शीर्ष गुप्त, गुप्त, गोपनीय और प्रतिबंधित। एक 'शीर्ष गुप्त' और 'गुप्त' दस्तावेज़ को इंटरनेट पर साझा नहीं किया जाएगा। एनआईएसपीजी के अनुसार, 'शीर्ष गुप्त' और 'गुप्त' 'जानकारी केवल लीज्ड लाइन कनेक्टिविटी वाले बंद नेटवर्क में साझा की जाएगी जहां एसएजी-ग्रेड एन्क्रिप्शन तंत्र तैनात है।
हालाँकि, 'गोपनीय' और 'प्रतिबंधित' जानकारी इंटरनेट पर उन नेटवर्क के माध्यम से साझा की जा सकती है, जिन्होंने वाणिज्यिक एईएस 256-बिट एन्क्रिप्शन तैनात किया है।”
निर्देश में कहा गया है कि 'गोपनीय' और 'प्रतिबंधित' जानकारी के संचार के लिए सरकारी ईमेल सुविधा या सरकारी इंस्टेंट मैसेजिंग प्लेटफॉर्म (जैसे सीडीएसी के संवाद, एनआईसी के संदेश आदि) के उपयोग की दृढ़ता से अनुशंसा की जाती है।
इसमें कहा गया है, “सूचना के वर्गीकरण के दौरान सावधानी बरती जानी चाहिए; जो जानकारी 'सर्वोच्च गुप्त/गुप्त' वर्गीकरण के योग्य है, उसे साझा करने के उद्देश्य से गोपनीय/प्रतिबंधित में डाउनग्रेड नहीं किया जाएगा।”
ई-ऑफिस प्रणाली के संदर्भ में, विभागों को उचित फ़ायरवॉल और व्हाइट-लिस्ट आईपी पते तैनात करने का निर्देश दिया गया है।
“बढ़ी हुई सुरक्षा के लिए ई-ऑफिस सर्वर को वर्चुअल प्राइवेट नेटवर्क (वीपीएन) के माध्यम से एक्सेस किया जाना चाहिए। विभाग यह सुनिश्चित कर सकते हैं कि केवल अधिकृत कर्मचारियों/कार्मिकों को ही ई-ऑफिस सिस्टम तक पहुंचने की अनुमति है।
“हालांकि, शीर्ष गुप्त/गुप्त जानकारी केवल लीज्ड लाइन क्लोज्ड नेटवर्क और एसएजी ग्रेड एन्क्रिप्शन तंत्र के साथ ई-ऑफिस प्रणाली पर साझा की जाएगी।”
इसमें कहा गया है कि वीडियो कॉन्फ्रेंसिंग के माध्यम से किसी भी शीर्ष गुप्त या गुप्त जानकारी को साझा करने पर पूर्ण प्रतिबंध है। घर से काम करने वाले अधिकारियों को वीपीएन और फ़ायरवॉल सेटअप के माध्यम से कार्यालय सर्वर से जुड़े सुरक्षा-सख्त इलेक्ट्रॉनिक उपकरणों (जैसे लैपटॉप, डेस्कटॉप) का उपयोग करने का निर्देश दिया गया है।
इसमें कहा गया है कि घर से काम करते समय 'टॉप सीक्रेट' और 'सीक्रेट' जानकारी साझा नहीं की जानी चाहिए।
आदेश में कहा गया है कि वर्गीकृत मुद्दों पर चर्चा के दौरान अमेज़ॅन के इको, एप्पल के होमपॉड, गूगल होम आदि जैसे डिजिटल सहायक उपकरणों को कार्यालय से बाहर रखा जाना चाहिए।
आदेश में कहा गया है, “कार्यालय में आधिकारिक बैठकों के दौरान कर्मचारी द्वारा उपयोग किए जाने वाले डिजिटल सहायकों (जैसे एलेक्सा, सिरी) को बंद कर दिया जाना चाहिए। वर्गीकृत जानकारी पर चर्चा करते समय स्मार्टफोन को बैठक कक्ष के बाहर जमा किया जाना चाहिए।”
जोखिमों के मद्देनजर, सभी अधिकारियों और कर्मचारियों को आधिकारिक संचार की सुरक्षा और गोपनीयता सुनिश्चित करने के लिए दिशानिर्देशों का सख्ती से पालन करने का निर्देश दिया गया।
आदेश में कहा गया है, “इन निर्देशों का अनुपालन न करने पर प्रशासन द्वारा उचित समझे जाने पर अनुशासनात्मक कार्रवाई की जा सकती है।”
(शीर्षक को छोड़कर, यह कहानी एनडीटीवी स्टाफ द्वारा संपादित नहीं की गई है और एक सिंडिकेटेड फ़ीड से प्रकाशित हुई है।)