- फायरवॉल आनी आयडीएस (इंट्रूझन डिटेक्शन सिस्टीम) आनी उच्च उपलब्धताय उपाय चालीक लायिल्ल्यान उजो पालोवपी आनी आपत्कालीन संचालनालय संकेतथळ संरक्षित वाठारांनी दवरला.
- उजो पालोवपी आनी आपत्कालीन संचालनालयाची संकेतथळ सुरू करचे पयलीं अनुकरणीय प्रवेश चांचण्यो केल्यात. उजो पालोवपी आनी आपत्कालीन संचालनालयाची संकेतथळ सुरू जाले उपरांत एक फावट प्रवेश चांचणीय केल्या.
- उजो पालोवपी आनी आपत्कालीन संचालनालय संकेतथळ सुरू करचे पयलीं वळखूंक येवपी ऍप्लिकेशन पातळेचेर असुरक्षीतताये खातीर ऑडिट केलां आनी सगळ्या ज्ञात असुरक्षीततायेचेर उपाय काडला.
- उजो पालोवपी दळ आनी आपत्कालीन संचालनालय वेबसायट सुरू करचे पयलीं सायबर सुरक्षा विभागाच्या मार्गदर्शक तत्वां प्रमाण सर्वर कठीण करपाचें काम केलां.
- उजो पालोवपी आनी आपत्कालीन संचालनालय वेबसायटीक येजमानकी दिवपी वेब सर्वरांचो प्रवेश शक्य तितले भौतिक आनी नेटवर्का वरवीं मर्यादीत आसा.
- उजो पालोवपी आनी आणीबाणी संचालनालयाच्या वेबसायटीच्या सर्वरांक अधिकृत भौतिक प्रवेशा खातीर लॉग एकाच सुवातेर दवरतात.
- उजो पालोवपी आनी आपत्कालीन संकेतथळ संचालनालयाक येजमानकी दिवपी वेब सर्वर आयडीएस, आयपीएस (घुसघशीत प्रतिबंध प्रणाली) फाटल्यान आनी तांचेर प्रणाली फायरवॉल आशिल्ले संरचीत केल्ले आसात.
- सगळें विकास काम वेगळ्या विकास वातावरणांत जाता आनी उत्पादन सर्वराचेर अद्ययावत करचे पयलीं स्टेजिंग सर्वराचेर बरी चांचणी जाता.
- स्टेजिंग सर्वराचेर योग्य रितीन चांचणी केल्या उपरांत, ऍप्लिकेशनां एकाच बिंदू वरवीं SSH आनी VPN वापरून उत्पादन सर्वराचेर अपलोड करतात.
- पयसुल्ल्या सुवातींनी/कडल्यान योगदान केल्ली सामुग्री वेवस्थीत प्रमाणीत केल्ली आसा & थेट उत्पादन सर्वराचेर प्रकाशीत केल्ली ना. योगदान केल्ली खंयचीय सामुग्री उत्पादन सर्वराक निमाणें प्रकाशीत करचे पयलीं मॉडरेशन प्रक्रियांतल्यान वचूंक जाय.
- वॅब पानांची सगळी सामुग्री वॅब सर्वर पानांचेर निमाणें अपलोड करचे पयलीं हेतून वा अनपेक्षीत दुर्भावनायुक्त सामुग्री तपासतात.
- कार्यप्रणाली, प्रणालींत प्रवेश, आनी ऍप्लिकेशनांचो प्रवेश आशिल्ल्या सगळ्या कार्यावळींचें ऑडिट आनी लॉग सांबाळटात आनी संग्रहीत करतात. सगळे नाका जाल्ले प्रवेश आनी सेवा लॉग करतात आनी फुडल्या चवकशी खातीर अपवाद अहवालांत वळेरी करतात.
- सगळे नव्यान सोडिल्ले प्रणाली सॉफ्टवॅर पॅच; बग निवारण आनी सुदारणां योग्य रितीन आनी नेमान पुनरावलोकन करतात आनी वेब सर्वराचेर प्रतिष्ठापीत करतात.
- उत्पादन वेब सर्वरांचेर, इंटरनॅट ब्राउझिंग, मेल आनी हेर खंयचेय डेस्कटॉप ऍप्लिकेशनां अक्षम केल्यात. फकत सर्वर प्रशासना संबंदीत कामां करतात.
- सर्वर पासवर्ड विकसक मेसर्स हांणी सांबाळटात. टेक्नोट्रिक्स, गोंय आनी वांटून घेतिल्ले नात.
- श्री अॅलन लोबो, सॉफ्टवेअर डेव्हलपर, मे. Technotrix, Goa हांकां उजो पालोवपी आनी आपत्कालीन संचालनालय वेबसायटी खातीर प्रशासक म्हूण नियुक्त केला आनी दरेका वेब सर्वरा खातीर हें धोरण चालीक लावपाची जापसालदारकी आसतली. तशेंच प्रशासकान सर्वर (सर्वर) च्या गरजेच्या लेखापरीक्षणा खातीर लेखापरीक्षण पंगडा वांगडा समन्वय करचो.
- ऍप्लिकेशन विकासांत व्हड बदल केल्या उपरांत उजो पालोवपी आनी आपत्कालीन संचालनालय वेबसायटीचें ऍप्लिकेशन पातळेचेर असुरक्षीतताये खातीर परतून लेखापरीक्षण केलां उजो पालोवपी आनी आपत्कालीन संकेतथळ संचालनालयाचें लेखापरीक्षण सुरू करचे पयलीं केलां आनी तांणी धोरण दस्तावेजांत उल्लेख केल्ल्या सगळ्या मुद्द्यांक पाळो दिला वयर सांगिल्लो सायबर सुरक्षा गट.
- तशेंच उजो पालोवपी आनी आपत्कालीन संकेतथळाक सुरू करचे पयलीं आनी उपरांत असुरक्षीतताय वळख सॉफ्टवॅरा वरवीं केल्लें स्वयंचलीत जोखीम मुल्यांकन केलां आनी सगळ्या वळखूंक येवपी असुरक्षीततायेचेर उपाय काडला.
- सुचोवणी आनी उक्तावण: १.
- उजो पालोवपी आनी आपत्कालीन संचालनालय वेबसायट खंयच्याय अनधिकृत तिसऱ्या पक्षांक आपल्या वेबसायटी वापरप्यांची वैयक्तीक वळख करपा सारकी म्हायती विकची ना, वेपार करची ना वा उक्ती करची ना.
- डेटाचो दर्जो आनी प्रवेश:
- उजो पालोवपी आनी आपत्कालीन संकेतथळ संचालनालय संकेतथळार आशिल्लो डेटा अचूक आसा हाची खात्री करपा खातीर शक्य तितली पावलां उबारता. कितेंय अचूक ना अशें दिसून आयल्यार संकेतथळाचो नियाळ घेतना उजो पालोवपी आनी आपत्कालीन संचालनालय संकेतथळ सांगिल्ली म्हायती बेगीनांत बेगीन दुरुस्त करपाचे सगळे यत्न करतले. पुराय प्रणालींत अचूकता दिसली जाल्यार उजो पालोवपी आनी आपत्कालीन संचालनालय वेबसायट समस्या सुदारपाक बेगीन काम करतलें जाका लागून तुमचो वेब अणभव शक्य तितलो त्रासमुक्त आसतलो. तुमच्या वापरप्याच्या खात्यांत खंयचोय बदल फुडल्या वेवसायीक दिसा मेरेन संकेतथळार दिसचो ना. उजो पालोवपी आनी आपत्कालीन संचालनालयाच्या संकेतथळार आशिल्ली म्हायती आदींच कळयले बगर बदलूं येता.
- उजो पालोवपी आनी आपत्कालीन संचालनालय संकेतथळ वापरतना तुमचो IP पत्तो आनी पानांचेर घालून दिल्लो वेळ अशी कांय म्हायती एकठांय करूं येता. ही बिगर वैयक्तीक म्हायती उजो पालोवपी आनी आपत्कालीन संचालनालयाच्या सुवातेर खंयच्याय अनधिकृत वापराचेर वा प्रवेशाचेर नियंत्रण दवरपा खातीर एकठांय केल्या. मंत्रालय /खात्याचें नांव संकेतथळाक हानी करपाचो, तातूंतल्यान म्हायती चोरपाचो वा हेर तरेन लुकसाण करपाचो यत्न करतना धरल्यार कायद्याच्या पुराय प्रमाणांत खटलो चलयतले.
- ऍप्लिकेशन सुरक्षा ऑडिट:
वापरप्यांच्या विनंती प्रमाणें म्हायती गतिशीलपणान दाखोवपा खातीर उजो पालोवपी आनी आपत्कालीन सेवा संचालनालय संकेतथळांत Drupal CMS वापरतात. अर्ज केला टॉप 10 OWASP प्रमाणें ज्ञात ऍप्लिकेशन पातळेचेर असुरक्षीतताये खातीर सुरक्षा ऑडिट केल्या आनी पोर्टल सुरू करचे पयलीं ऍप्लिकेशन सुरक्षा असुरक्षीततायेचेर उपाय काडला.
संकेतथळाचें ऑडिट Cert-in empaneled एजन्सी कडल्यान वेळावेळार केलां. नियतकालिकता प्रमाणपत्र जारी केल्ल्या तारखे सावन एक वर्स आसतली वा जें कितें आदीं केलां तें गतिशील सामुग्रींत अतिरिक्त बदल करतले. कार्यक्षमतायांत बदल वा हेर खंयचेय पर्यावरणीय बदल जाल्यार वेब म्हायती वेवस्थापकाक सुरक्षा प्रमाणपत्राची गरज वेळावेळार तपासणी करपाची शिफारस केल्या.
सर्वर ऑडिट: .
उजो पालोवपी आनी आपत्कालीन सेवा संचालनालयाची संकेतथळ आनी डेटाबेस होस्ट करपी ऍप्लिकेशनां आनी डेटाबेस सर्वरांचें सुरक्षा ऑडिट केलां. सर्वराचें हार्डनिंग केलां. सर्वराक प्रवेश भौतिक रितीन आनी नेटवर्का वरवीं शक्य तितले मर्यादीत आसा. उजो पालोवपी दळ आनी आपत्कालीन सेवा संचालनालयांत अधिकृत भौतिक प्रवेशा खातीर लॉग सांबाळटात. भायल्या भौसाक लिपोवपा खातीर सर्वर ऍप्लिकेशन फायरवॉला फाटल्यान दवरल्यात. सगळें विकास काम वेगळ्या विकास वातावरणाचेर जाता आनी उत्पादन सर्वराचेर अद्ययावत करचे पयलीं स्टेजिंग सर्वराचेर बरी चांचणी केल्या. एनआयसी डेटा सेंटर सर्वरांचेर उजो पालोवपी आनी आपत्कालीन सेवा संचालनालय संकेतथळाची सामग्री एकाच बिंदू वरवीं सुरक्षीत एसएसएच आनी व्हीपीएन वापरून अपलोड करतात. संकेतथळार प्रकाशीत करचे पयलीं पयली मान्यताय प्राधिकरणान सामुग्री तपासतात. वॅब पानांची सगळी सामुग्री वेबसायटीचेर निमाणे अपलोड करचे पयलीं हेतून वा अनपेक्षीत दुर्भावनायुक्त सामुग्री तपासतात. कार्यप्रणालीचो संदर्भ दिवपी सगळ्या कार्यावळींचें ऑडिट आनी लॉग, प्रणालींत प्रवेश आनी ऍप्लिकेशनांचो प्रवेश सांबाळटात आनी संग्रहीत करतात. सगळे नाका जाल्ले प्रवेश आनी सेवा लॉग करतात आनी फुडल्या चवकशी खातीर अपवाद अहवालांत वळेरी करतात. सगळे नव्यान सोडिल्ले प्रणाली सॉफ्टवॅर पॅच, बग फिक्स आनी अपग्रेड नेमान उपयोजीत करतात आनी पुनरावलोकन करतात. अँटीव्हायरस सर्वरांचेर उपयोजीत केला आनी ऑनलायन अद्ययावत केला.
डेटा सुरक्षा:
उजो पालोवपी आनी आपत्कालीन सेवा संचालनालय सुरक्षेक खूब गंभीरतायेन घेता आनी देखून आमच्या रिणां घेवप्यांची म्हायती सुरक्षीत दवरपा खातीर सगली जतनाय घेतल्या. वापरप्याची म्हायती सुरक्षीत दवरपा खातीर, उजो पालोवपी आनी आपत्कालीन सेवा संचालनालयान खंयच्याय रिणाकार डेटाचें लुकसाण, चोरी वा गैरवापर आडावपा खातीर जायते सुरक्षा उपाय चालीक लायल्यात.
वेबसायटीचो प्रवेश हक्क:
ही संकेतथळ पुराय संवसाराक मेळटा.
वेबसायटीची वास्तुकला: