දත්ත ආරක්ෂාව

මූල්ය වෘත්තිකයින් සඳහා ක්ෂණික ආදර්ශයක්

දත්ත ආරක්ෂණය යනු මූල්ය සේවා කර්මාන්තයේ කනස්සල්ලට ප්රධාන ගැටළුවක් වීමයි. මෙය විශාල විභව ශක්තියක් සහ මූල්යමය පිරිවැයක් සමග බැඳී පවතී. මූල්ය සමාගම් ඉලක්ක කර ගන්නා Cybercrime නැගී සිටියි.

ඒ අනුව දත්ත ආරක්ෂණ කරුණු කෙරෙහි අවධානය යොමු කළ යුත්තේ තොරතුරු තාක්ෂණයේ කාර්ය මණ්ඩල සාමාජිකයින් පමණක් නොව, අවදානම් කළමනාකරණය සහ අනුකූලතා සේවකයින් මෙන්ම පාලක ආයතන සහ ප්රධාන මූල්ය නිලධාරීන්ගේ සාමාජිකයන් විය යුතුය.

එපමණක් නොව, අනෙකුත් කර්මාන්තවල මූල්ය කළමණාකරණ වෘත්තිකයන් මූල්ය අවදානමට මුහුණ දීම සඳහා දත්ත සුරක්ෂිතතාව පිළිබඳ මාතෘකා සමඟ මූලිකවම දැනුවත් විය යුතුය.

බැංකු, ආයෝජන සමාගම්, විද්යුත් ගෙවුම් සැකසුම්කරුවන්, ක්රෙඩිට් කාඩ් ජාල, සිල්ලර වෙළෙන්දන් සහ සෙසු අය කෙරෙහි බලපාන ප්රධාන දත්ත ආරක්ෂණ කඩාවැටීම් හා වැඩිවන වාරගණන හා පිරිවැය මේ දිනවල අවතක්සේරු කිරීම එතරම් වැදගත් නැත.

දත්ත ආරක්ෂක ගැටළු:

ක්රෙඩිට් කාඩ් සහ ඩෙබිට් කාඩ්පත් හරහා ගෙවීම් පිළිගන්නා සමාගම් සඳහා දත්ත සුරක්ෂිත කිරීම විද්යුත් ගෙවුම් සැකසුම් තෝරාගැනීම සම්බන්ධයෙන් විශාල සැලකිල්ලක් ගනී. මෙම ව්යාපාරයේ ව්යාපාර ගණනාවක සමාගම් ගණනාවක් තිබේ. නමුත් ගෙවුම් කාඞ් කර්මාන්තයේ ආරක්ෂණ සම්මත කවුන්සිලය විසින් PCI අනුමත කරනු ලැබේ. ප්රධාන ක්රෙඩිට් කාඩ් නිකුත්කරුවන් (Visa, MasterCard, ආදිය) සාමාන්යයෙන් PCI අනුකූල ගෙවුම් සැකසුම් භාවිතා කිරීම සඳහා සමාගම් මෙහෙයවීමට උත්සාහ කරයි.

ක්රෙඩිට් කාඩ් සහ ඩෙබිට් කාඞ් සැකසුම් සම්බන්ධයෙන් දත්ත සුරක්ෂිතභාවය, මුදල් ලියාපදිංචි කිරීමේ, ගෑස් පොම්ප හා ATM යන්ත්ර, කාඩ්පත් අංක සහ PIN ආදිය සොරකම් කිරීමේ ක්රමවේදයන් මගින් සංකීර්ණ වී ඇත. මෙම යෝජනා ක්රම බොහොමයක් මෙම පර්යන්තයේ දත්ත හොරා මගින් RFID චිප් (රහස් සංඛ්යාත හඳුනාගැනීමේ චිප්) රහසිගතව ස්ථානගත කිරීම සඳහා යොදා ගනී.

ආරක්ෂක සමාගම ADT යනු Anti-Skim මෘදුකාංගය සපයන වෙළෙන්දාකි. මෙම වර්ගයේ දත්ත උල්ලංඝනයන් අනාවරණය කරගන්නා විට අවදි කරයි. අතිරේකව, ආරක්ෂිත ආරක්ෂක තක්සේරුකරුවකු (QSA) මෙම දත්ත ආරක්ෂණ කඩාවැටීම් වලට සමාගමේ අවදානමට ලක්වීම පිළිබඳ සමීක්ෂණයක් පැවැත්විය හැකිය.

දත්ත ආරක්ෂාව බොහෝ විට දත්ත මධ්යස්ථාන වල භෞතික ආරක්ෂාව මත රඳා පවතී. මෙය අනවසර පුද්ගලයින් ඉවත් නොකිරීම සහතික කිරීමයි. අතිරේකව, සේවා ස්ථානයන්හි සංවේදී තොරතුරු අඩංගු සර්වර්, ලැප්ටොප්, ෆ්ලෑෂ් ඩ්රයිව්ස්, ඩිස්ක්, පටි, මුද්රණ යන්ත්ර ආදිය ඉවත් කිරීමට බලයලත් සේවකයන්ට අවසර නොමැත. ඒ හා සමානව, අනවසර පුද්ගලයින්ගේ රාජකාරි ඉටු කිරීමේදී අවශ්ය නොවන සංවේදී තොරතුරු බැලීම සඳහා පාලනය කළ යුතු ය.

ඔබගේ සමාගමෙහි පරිශ්රයන්හි ආරක්ෂිත ප්රොටෝකෝල සහ ක්රියා පටිපාටි වලට අමතරව, දත්ත සැකසුම් සහ සම්ෙපේෂණ ෙසේවා බාහිර පාර්ශ්වකරුවන්ෙග් භාවිතයන් අධීක්ෂණය කළ යුතුය. නිදසුනක් ලෙස, තෙවන පාර්ශව සමාගම ඔබේ සමාගමේ වෙබ් අඩවියේ සත්කාරකත්වය සපයන්නේ නම්, එහි දත්ත ආරක්ෂණ ක්රියා පටිපාටිය ගැන සැලකිලිමත් විය යුතුය. SAS-70 සහතිකය ප්රසිද්ධ තොරතුරු තාක්ෂණ සමාගම් සඳහා සර්බන්ස්-ඔක්ස්ලි පනත මගින් අවශ්ය අභ්යන්තර ආරක්ෂණ ක්රමවේදයන් සඳහා පොදු ප්රමිතියකි.

SSL ප්රොටෝකෝල භාවිතා කිරීම සංවේදී දත්ත ආරක්ෂාකාරීව අන්තර්ජාලය ඔස්සේ ගනුදෙනු කිරීම සඳහා වන අතර, ගනුදෙනුව සඳහා ගෙවීම් කරන ක්රෙඩිට් කාඩ් අංකවල ආදානය වේ.

ජාල ආරක්ෂණ හොඳම භාවිතයන්:

දත්ත සුරක්ෂිතතාව කෙරෙහි බලපාන ජාල ආරක්ෂණ ප්රධාන අංග නම් හැකර් හා වෙබ් අඩවි හෝ ජාලයන් ගංවතුරින් ආරක්ෂා කිරීමයි. ඔබේ අභ්යන්තර තොරතුරු තාක්ෂණ කණ්ඩායම සහ ඔබේ අන්තර්ජාල සේවා සැපයුම්කරු (ISP) යන දෙගොල්ලම සුදුසු ප්රතිප්රහාර සිදු කරනු ඇත. මෙය වෙබ් සත්කාරක සහ ගෙවුම් සැකසුම් සමාගම් සම්බන්ධයෙන් සැලකිලිමත් වන කරුණකි. බාහිර වෙළඳාම්කරුවන් මේවාට ඇත්තේ කවර ආරක්ෂක රැකවරණයක්ද යන්න පෙන්නුම් කළ යුතුය.

නැවතත්, ඔබේම සමාගමේ දත්ත ජාලයන්, දත්ත මධ්යස්ථාන සහ දත්ත කළමනාකරණයන් ලක්ෂණ පෙන්වන හොඳම භාවිතයන්, දත්ත සැකසුම්, ගෙවීම් සැකසීම, ජාලකරණය සහ වෙබ් අඩවි සත්කාරක සේවාවන්හි බාහිර වෙළඳාම්කරුවන් වෙත තහවුරු කර ඇති එකම ඒවාය.

තෙවන පාර්ශවීය සැපයුම්කරුවකු සමඟ ගිවිසුමක් අත්සන් කිරීමට පෙර, ස්වාධීන බාහිර ආයතනවලින් (අවශෝෂණය කර ඇති පරිදි) සුදුසු අවම තත්ත්ව සහතිකයක් ඇති බව සහතික කර ගත යුතු අතර, ඔබේම තොරතුරු තාක්ෂණික නිලධාරීන් විසින් ඔබේ අත්යවශ්ය කාර්යය මණ්ඩලය විසින් මෙහෙයවනු ලැබේ. හෝ සුදුසුකම් ලත් බාහිර උපදේශකවරුන් විසිනි.

අවසන් සැලකිල්ලක් වශයෙන් දත්ත ආරක්ෂණ කඩාවැටීම්වලට සම්බන්ධ පිරිවැයට එරෙහිව රක්ෂණ මිලදී ගැනීම කළ හැකිය. එවැනි අසීරුකම් සඳහා ක්රෙඩිට් කාඩ් ජාලයන් (වීසා සහ මාස්ටර් කාර් වැනි) විසින් අයකරනු ලබන දඩ හා දඬුවම් ඇතුළත් වන අතර, ණය කාඩ්පත් සහ ඩෙබිට් කාඩ්පත් අවලංගු කිරීම සඳහා කාඞ් නිකුත් කරන්නන් (ප්රධාන වශයෙන් බැංකු, ණය සහ වෘත්තීය සුරැකුම් සමාගම්) , ඔබේ සමාගමට ඇතිවන උල්ලංඝණයන් නිසා නව කාඩ්පත් නිකුත් කිරීම සහ ඔබේ කාඩ්පත් සාමාජිකයින්ව මුළුමනින්ම එකතු කිරීම, එමගින් ඔවුන් ඔබේ සමාගමට ආපසු ගෙවීමට උත්සාහ කරනු ඇත.

මෙවැනි රක්ෂණ ක්රම සමහර විට ගෙවුම් සැකසුම් සමාගම් මගින් මෙන්ම රක්ෂණ සමාගම් වෙතින් ලබා ගත හැකිය. එවන් ප්රතිපත්ති පිළිබඳ කදිම සටහනක් සවිස්තරාත්මකව විස්තර කළ හැකි අතර එවැනි රක්ෂණ මිලදී ගැනීමේදී විශාල සැලකිල්ලක් අවශ්ය වේ.

_{ප්රධාන මූලාශ්රය: "දත්ත උල්ලංඝනය කිරීම," ෆෝබ්ස් , 18/7/2011.}