मुख्य सचिव ने IT विभाग को असंपरीक्षित वेबसाइटों के शीघ्र पुनरुद्धार का निर्देश दिया

SRINAGAR श्रीनगर: मुख्य सचिव अटल डुल्लू Chief Secretary Atal Dulloo ने केंद्र शासित प्रदेश में सरकारी संपत्तियों और वेबसाइटों के लिए साइबर सुरक्षा ढांचे की समीक्षा और उसे बढ़ाने के लिए एक उच्च स्तरीय बैठक बुलाई, जो डिजिटल बुनियादी ढांचे को मजबूत करने की दिशा में एक महत्वपूर्ण कदम है। व्यापक चर्चा ने डिजिटल युग में मजबूत साइबर लचीलेपन के सर्वोपरि महत्व को रेखांकित किया। बैठक में सभी प्रशासनिक प्रमुख; महानिरीक्षक, अपराध; आयुक्त, जेएमसी और एसएमसी; एसआईओ, एनआईसी और अन्य संबंधित वरिष्ठ अधिकारी शामिल हुए। मुख्य सचिव ने स्पष्ट रूप से सभी सरकारी वेबसाइटों और वेब एप्लिकेशन को पुनर्जीवित करने की तत्काल आवश्यकता पर जोर दिया, जो पहले आवश्यक ऑडिट और सुरक्षा मापदंडों का पालन न करने के कारण ऑफ़लाइन हो गए थे। उन्होंने कहा कि सुरक्षा कारणों से भी इन महत्वपूर्ण डिजिटल प्लेटफार्मों के लंबे समय तक बंद रहने को हल्के में नहीं लिया जा सकता और जल्द से जल्द बहाली के लिए तत्काल उपाय करने का निर्देश दिया। उन्होंने आईटी विभाग को हर तीन दिन, विशेष रूप से सोमवार और गुरुवार को सभी विभागों से अनुपालन रिपोर्ट प्रस्तुत करने का निर्देश दिया। वर्तमान में ऑफ़लाइन वेबसाइटों और अनुप्रयोगों का विभागवार मूल्यांकन करते हुए, डुल्लू ने राष्ट्रीय सूचना विज्ञान केंद्र (एनआईसी) और आईटी विभाग को इन महत्वपूर्ण सेवाओं को ऑनलाइन बहाल करने के लिए तत्काल कार्रवाई करने का निर्देश दिया।

डेटा सुरक्षा और संरक्षा बढ़ाने के लिए एक मजबूत कदम उठाते हुए, मुख्य सचिव ने सभी संबंधित अधिकारियों को आधिकारिक संचार को केवल अधिकृत सरकारी ईमेल पतों तक सीमित रखने और आधिकारिक व्यवसाय के लिए निजी ईमेल आईडी के उपयोग पर सख्त प्रतिबंध लगाने के लिए प्रभावित किया। उन्होंने दोहराया कि सरकारी डेटा और साइबर संपत्तियों की सुरक्षा पर कोई समझौता नहीं किया जा सकता है और इसमें कोई समझौता नहीं किया जा सकता है।इसके अलावा, उन्होंने जेपीडीसीएल, केपीडीसीएल और एसआईसीओपी जैसे कार्यालयों द्वारा वर्तमान में उपयोग किए जाने वाले मिनी डेटा केंद्रों को बेहतर सुरक्षा और सुरक्षा प्रबंधन के लिए अधिक सुरक्षित और केंद्रीकृत सुविधाओं में तेजी से स्थानांतरित करने का निर्देश दिया।डुल्लू ने केंद्र शासित प्रदेश की डिजिटल संपत्तियों और वेबसाइटों की समग्र सुरक्षा सुनिश्चित करने के लिए आईटी विभाग और एनआईसी द्वारा किए जा रहे सक्रिय उपायों का भी मूल्यांकन किया।बैठक में साइबर स्वच्छता की संस्कृति को बढ़ावा देने के लिए अधिकारियों और कर्मचारियों के लिए निरंतर क्षमता निर्माण पर भी जोर दिया गया।

मुख्य सचिव ने जोर देकर कहा कि यह प्रक्रिया निरंतर जारी रहनी चाहिए, जिसमें सर्वोत्तम प्रथाओं का प्रसार करने के लिए प्रत्येक विभाग में समर्पित ‘मास्टर ट्रेनर’ बनाए जाने चाहिए। उन्होंने सरकार के डिजिटल सिस्टम को निकट भविष्य में सुरक्षित बनाए रखने के लिए दीर्घकालिक रणनीतिक उपायों के कार्यान्वयन का निर्देश दिया। विभाग की पहलों पर अद्यतन जानकारी देते हुए, सचिव आईटी, पीयूष सिंगला ने मुख्य सचिव को बताया कि हाल ही में जम्मू-कश्मीर में साइबर सुरक्षा पर दो दिवसीय कार्यशाला आयोजित की गई थी, जिसमें लगभग 250 अधिकारियों ने भाग लिया था। सिंगला ने इस बात पर प्रकाश डाला कि सरकारी अधिकारियों की क्षमता बढ़ाने के लिए कई अतिरिक्त कदम उठाए जा रहे हैं। उन्होंने कहा कि आईटी संपत्तियों की सुरक्षा के लिए प्रत्येक विभाग में मुख्य सूचना सुरक्षा अधिकारी (सीआईएसओ) या सूचना सुरक्षा अधिकारी (आईएसओ) नामित किए गए हैं। यह भी पता चला कि वर्तमान में लगभग 110 वेबसाइट सुरक्षा ऑडिट के विभिन्न चरणों से गुजर रही हैं, जिनमें से 45 अपने अंतिम चरण में हैं, जो जल्द ही लाइव होने वाली हैं। सचिव आईटी ने दोहराया कि प्रत्येक वेबसाइट या एप्लिकेशन को ऑनलाइन वापस लाने से पहले CERT-In और OWASP दिशानिर्देशों का सख्ती से पालन करना चाहिए। तकनीकी सुरक्षा उपायों के संदर्भ में, यह बताया गया कि एंडपॉइंट डिटेक्शन एंड रिस्पॉन्स (EDR) समाधान 4011 डिवाइसों पर और यूनिफाइड एंडपॉइंट मैनेजमेंट (UEM) समाधान 1617 डिवाइसों पर अब तक स्थापित किए गए हैं, जिससे अंतिम उपयोगकर्ता की सुरक्षा सुनिश्चित हुई है। इसके अलावा, बेहतर साइबर सुरक्षा उद्देश्यों को प्राप्त करने के लिए VPN सुरक्षा, जियो-फेंसिंग, पोर्ट सुरक्षा के साथ-साथ मजबूत फ़ायरवॉल और राउटर नीतियों जैसे व्यापक उपायों को अपनाया गया है।