सुरक्षा नीति

सूचना एवं खुलासे

पर्यावरण, वन और जलवायु परिवर्तन मंत्रालय के अंतर्गत आने वाले भारतीय वन्यजीव संस्थान की आधिकारिक वेबसाइट अपने उपयोगकर्ताओं की व्यक्तिगत रूप से पहचान योग्य जानकारी को किसी भी अनधिकृत तृतीय पक्ष को बेचेगी, उसका व्यापार करेगी या उसका खुलासा नहीं करेगी।

डेटा की गुणवत्ता और पहुंच

पर्यावरण, वन एवं जलवायु परिवर्तन मंत्रालय के अंतर्गत आने वाले भारतीय वन्यजीव संस्थान की आधिकारिक वेबसाइट पर दी गई जानकारी की सटीकता सुनिश्चित करने के लिए हर संभव प्रयास किया जाता है। वेबसाइट की समीक्षा के दौरान यदि कोई जानकारी गलत पाई जाती है, तो भारतीय वन्यजीव संस्थान उसे यथाशीघ्र ठीक करने का हर संभव प्रयास करेगा। यदि संपूर्ण सिस्टम में कोई त्रुटि पाई जाती है, तो भारतीय वन्यजीव संस्थान समस्या को शीघ्रता से ठीक करेगा ताकि आपका वेब अनुभव यथासंभव सुगम हो। आपके उपयोगकर्ता खाते में कोई भी परिवर्तन अगले कार्य दिवस तक वेबसाइट पर प्रदर्शित नहीं होगा। पर्यावरण, वन एवं जलवायु परिवर्तन मंत्रालय के अंतर्गत आने वाले भारतीय वन्यजीव संस्थान की वेबसाइट पर दी गई जानकारी बिना किसी पूर्व सूचना के परिवर्तन के अधीन है।

पर्यावरण, वन एवं जलवायु परिवर्तन मंत्रालय के वन्यजीव संस्थान की वेबसाइट का उपयोग करते समय, आपकी आईपी एड्रेस और वेबसाइट पर बिताया गया समय जैसी कुछ जानकारी एकत्र की जा सकती है। यह गैर-व्यक्तिगत जानकारी वेबसाइट के किसी भी अनधिकृत उपयोग या पहुंच की निगरानी के लिए एकत्र की जाती है। वेबसाइट को नुकसान पहुंचाने, उससे जानकारी चुराने या किसी भी तरह से क्षति पहुंचाने का प्रयास करने वाले किसी भी व्यक्ति पर कानून के अनुसार पूर्ण दंड लगाया जाएगा।

एप्लिकेशन सुरक्षा ऑडिट

पर्यावरण, वन एवं जलवायु परिवर्तन मंत्रालय के वन्यजीव संस्थान की आधिकारिक वेबसाइट पर उपयोगकर्ताओं के अनुरोधों के अनुसार गतिशील रूप से जानकारी प्रदर्शित करने के लिए PHP आधारित Laravel फ्रेमवर्क (कस्टमाइज्ड CMS) का उपयोग किया गया है। CERT-In दिशानिर्देशों, NIC दिशानिर्देशों, OWASP मानक और अन्य सर्वोत्तम प्रथाओं के अनुसार ज्ञात एप्लिकेशन स्तर की कमजोरियों के लिए एप्लिकेशन का सुरक्षा ऑडिट किया गया है और पोर्टल लॉन्च होने से पहले एप्लिकेशन सुरक्षा कमजोरियों को दूर कर दिया गया है।

वेबसाइट का ऑडिट समय-समय पर सर्ट-इन पैनल में शामिल एजेंसी द्वारा किया जाएगा। ऑडिट की अवधि प्रमाणपत्र जारी होने की तिथि से एक वर्ष या गतिशील सामग्री में किए गए अतिरिक्त परिवर्तनों की तिथि से एक वर्ष होगी, जो भी पहले हो। वेबसाइट की कार्यप्रणाली या किसी अन्य पर्यावरणीय परिवर्तन की स्थिति में वेब सूचना प्रबंधक को सुरक्षा प्रमाणपत्र की आवश्यकता की आवधिक जांच करने की सलाह दी जाती है।

सर्वर ऑडिट

भारतीय वन्यजीव संस्थान, पर्यावरण, वन एवं जलवायु परिवर्तन मंत्रालय की वेबसाइट और डेटाबेस को होस्ट करने वाले एप्लिकेशन और डेटाबेस सर्वरों का सुरक्षा ऑडिट किया गया है। सर्वर को पूरी तरह से सुरक्षित बनाया गया है। सर्वर तक पहुंच को भौतिक रूप से और नेटवर्क के माध्यम से यथासंभव प्रतिबंधित किया गया है। भारतीय वन्यजीव संस्थान की वेबसाइट पर अधिकृत भौतिक पहुंच के लॉग बनाए रखे जा रहे हैं। सर्वरों को एप्लिकेशन फ़ायरवॉल के पीछे रखा गया है ताकि वे बाहरी जनता से छिपे रहें। सभी विकास कार्य एक अलग विकास वातावरण में किए जाते हैं और उत्पादन सर्वर पर अपडेट करने से पहले स्टेजिंग सर्वर पर अच्छी तरह से परीक्षण किए जाते हैं। भारतीय वन्यजीव संस्थान, पर्यावरण, वन एवं जलवायु परिवर्तन मंत्रालय की वेबसाइट की सामग्री आईटी आरएस और जीआईएस तथा ऑडियो-विजुअल सर्वर रूम सर्वरों पर सुरक्षित एसएसएच और वीपीएन के माध्यम से एक ही बिंदु से अपलोड की जाती है। वेबसाइट पर प्रकाशित करने से पहले सामग्री की जांच अनुमोदन प्राधिकरण द्वारा की जाती है। वेबसाइट पर अंतिम अपलोड से पहले वेब पेजों की सभी सामग्री की जानबूझकर या अनजाने में दुर्भावनापूर्ण सामग्री के लिए जांच की जाती है। ऑपरेटिंग सिस्टम, सिस्टम तक पहुंच और एप्लिकेशन तक पहुंच से संबंधित सभी गतिविधियों का ऑडिट और लॉग बनाए रखा जाता है और संग्रहीत किया जाता है। सभी अस्वीकृत एक्सेस और सेवाओं को लॉग किया जाता है और आगे की जांच के लिए अपवाद रिपोर्ट में सूचीबद्ध किया जाता है। सभी नए जारी किए गए सिस्टम सॉफ़्टवेयर पैच, बग फिक्स और अपग्रेड नियमित रूप से तैनात किए जाते हैं और उनकी समीक्षा की जाती है। एंटीवायरस सर्वरों पर तैनात है और इसे ऑनलाइन अपडेट किया जाता है।

डेटा सुरक्षा

भारतीय वन्यजीव संस्थान सुरक्षा को बहुत गंभीरता से लेता है और इसलिए उसने अपने उपयोगकर्ताओं की जानकारी को सुरक्षित रखने के लिए हर संभव सावधानी बरती है। उपयोगकर्ता की जानकारी को सुरक्षित रखने के लिए, भारतीय वन्यजीव संस्थान ने उपयोगकर्ता के किसी भी डेटा के खोने, चोरी होने या दुरुपयोग को रोकने के लिए कई सुरक्षा उपाय लागू किए हैं।

वेबसाइट पहुंच अधिकार

क्या वेबसाइट केवल भारत में ही सुलभ है और सिस्टम में आवश्यक फ़ायरवॉल नियम लागू किए गए हैं, या वेबसाइट X, Y और Z जैसे देशों को छोड़कर पूरी दुनिया में सुलभ है और सिस्टम में आवश्यक फ़ायरवॉल नियम लागू किए गए हैं, या WIM को यह निर्धारित करना होगा कि साइबर हमलों को कम करने के लिए किन देशों में उनकी वेबसाइटों का सुलभ होना आवश्यक है और तदनुसार फ़ायरवॉल नियमों को अपडेट किया जाएगा।

वेबसाइट आर्किटेक्चर