आपातकालीन प्रबंधन योजना

भारतीय आयुर्विज्ञान अनुसंधान परिषद (ICMR) की वेबसाइट को राष्ट्रीय सरकारी क्लाउड (NGC) द्वारा प्रदान की गई क्लाउड संरचना पर होस्ट किया गया है।

विकृति (Defacement) से सुरक्षा

• ICMR वेबसाइट को सुरक्षा एवं प्रदर्शन गिरावट से सुरक्षा के लिए ऑडिट किया गया है।
• ICMR पर किसी भी प्रकार के एप्लिकेशन स्तर के परिवर्तन के लिए पुनः ऑडिट अनिवार्य है।
• सभी सर्वर कॉन्फ़िगरेशन और लॉग्स की समय-समय पर निगरानी NGC क्लाउड द्वारा की जाती है।
• केवल सिस्टम प्रशासक उपयोगकर्ताओं को सर्वरों तक प्रशासन और कॉन्फ़िगरेशन कार्यों के लिए पहुंच की अनुमति होती है।
• सभी बैकएंड सर्वर सुरक्षित रूप से लॉक और नेट से संरक्षित रहते हैं।
• सामग्री को सुरक्षित FTP के माध्यम से VPN / CMS का उपयोग करके अपडेट किया जाता है।

निगरानी

• NCG क्लाउड प्रभाग वेबसाइट की निगरानी लॉग फ़ाइलों का विश्लेषण करके करता है।

विकृति प्रतिक्रिया योजना

• किसी भी आपात स्थिति में, चाहे वेबसाइट निगरानी टीम हो या साइबर सुरक्षा टीम, विकृति की सूचना वेब सूचना प्रबंधक को फोन और ईमेल के माध्यम से दी जाती है।
• NIC साइबर सुरक्षा प्रभाग या हेल्प डेस्क भी प्रशासक को सूचित करता है। संपर्क विवरण निम्नलिखित हैं:

क्रम संख्या	उत्तरदायी व्यक्ति	पदनाम	ईमेल पता	टेलीफोन नंबर
1	डॉ. मंजीत सिंह चालगा	वैज्ञानिक डी (डेटा सेंटर), ICMR	chalgams.hq[at]icmr[dot]gov[dot]in	9582776792
2	सुश्री इक़बाल कौर	वरिष्ठ तकनीकी अधिकारी (ICMR)	kauri.hq[at]icmr[dot]gov[dot]in	9810735082

• जैसे ही ICMR सर्वर प्रशासक को विकृति की सूचना मिलती है, वह निम्नलिखित कदम उठाते हैं:
  • विकृति की गंभीरता के अनुसार, वेबसाइट को आंशिक रूप से चालू या बंद किया जाता है।
  • लॉग फाइलों का विश्लेषण करके विकृति के स्रोत की जांच की जाती है और सेवा को ब्लॉक किया जाता है।
  • डेटा की पूर्ण हानि या लंबे समय तक डाउनटाइम की स्थिति में DR साइट से पोर्टल सेवा प्रारंभ की जाती है।
  • लॉग फ़ाइलें सुरक्षा प्रभाग को विश्लेषण के लिए दी जाती हैं।
  • सुरक्षा सिफारिशों के आधार पर सभी कमजोरियों को ठीक किया जाता है और एप्लिकेशन को पुनः ऑडिट किया जाता है।
  • प्रभावित/खराब सामग्री और साइट को बैकअप से पुनर्स्थापित किया जाता है।
• विकृति के बाद पुनर्स्थापना का समय:
  • पुनर्स्थापना में लगने वाला समय विकृति की गंभीरता और प्रभावित सेवाओं पर निर्भर करता है।

प्राकृतिक आपदा प्रतिक्रिया योजना

• ऐसी परिस्थितियाँ उत्पन्न हो सकती हैं जहाँ किसी प्राकृतिक आपदा (जो किसी व्यक्ति के नियंत्रण से परे हो) के कारण ICMR की होस्टिंग वाला पूरा डेटा सेंटर नष्ट हो जाए या अस्तित्व में न रहे। ऐसी स्थिति में, सबसे पहले नेशनल डेटा सेंटर के प्रभारी प्राकृतिक आपदा की घोषणा करेंगे और साइटों को हैदराबाद स्थित DR साइट से शुरू करने के निर्देश देंगे।