Cyber Security Academy · पाठ

डेटा वर्गीकरण और न्यूनीकरण

डेटा को जिम्मेदारी से संभालना।

पाठ 3, कुल 4 में से13 चरण

डेटा वर्गीकरण और न्यूनीकरण, CoddyKit पर Cyber Security Academy का एक निःशुल्क पाठ है। यह 4 में से 3वाँ पाठ है। इस अध्ययन पथ के 3 तक कोई भी पाठ पूरा पढ़ना निःशुल्क है — इसके बाद CoddyKit PRO हर पाठ अनलॉक करता है, साथ ही अंतर्निर्मित कोड संपादक और चौबीसों घंटे एआई शिक्षक के साथ व्यावहारिक अभ्यास भी उपलब्ध कराता है। यह Cyber Security Academy सीखने के मार्ग का हिस्सा है और आपकी प्रगति वेब तथा CoddyKit ऐप पर सिंक होती रहती है। Cyber Security Academy पाठ्यक्रम में कुल 4 पाठ शामिल हैं।

डेटा का वर्गीकरण क्यों करें

जिस चीज़ को आपने वर्गीकृत नहीं किया है, उसकी सुरक्षा नहीं कर सकते। डेटा वर्गीकरण संवेदनशीलता के स्तर निर्धारित करता है, ताकि नियंत्रण उपाय जोखिम के अनुरूप हों: डेटा जितना अधिक संवेदनशील होगा, सुरक्षा उपाय उतने ही मजबूत होने चाहिए।

वर्गीकरण से अभिगम नियंत्रण, कूटलेखन की आवश्यकताएँ, डेटा-धारण अवधियाँ और उल्लंघन-प्रतिक्रिया की प्राथमिकता निर्धारित होती है।

वर्गीकरण के स्तर

एक सामान्य योजना में चार स्तर होते हैं:

सार्वजनिक: उजागर होने पर कोई नुकसान नहीं
आंतरिक: नियमित व्यावसायिक डेटा
गोपनीय: ग्राहक डेटा और अनुबंध
प्रतिबंधित: विशेष श्रेणी का डेटा, रहस्य और प्रमाण-पत्र

हर स्तर के साथ आवश्यक नियंत्रण उपाय जुड़े होते हैं। लेबल इतने सरल होने चाहिए कि कर्मचारी वास्तव में उन्हें सही ढंग से लागू करें।

डेटा की खोज

वर्गीकरण करने से पहले आपको डेटा ढूँढना होगा। व्यक्तिगत डेटा लॉग अभिलेखों, बैकअप, स्प्रेडशीटों, सहायता-टिकटों और भुला दिए गए डेटाबेसों (छिपे हुए डेटा) में छिपा हो सकता है।

खोज उपकरण राष्ट्रीय ID संख्याओं, कार्ड संख्याओं और ईमेल जैसे प्रतिरूपों के लिए डेटा भंडारों को स्कैन करके एक सूची तैयार करते हैं।

# Simple regex sweep for emails and card-like numbers in a codebase/logs
grep -rEn '[A-Za-z0-9._%+-]+@[A-Za-z0-9.-]+\.[A-Za-z]{2,}' ./logs
grep -rEn '\b(?:[0-9]{4}[ -]?){4}\b' ./logs

डेटा का मानचित्रण

एक डेटा-मानचित्र व्यक्तिगत डेटा के जीवनचक्र का पता लगाता है: वह कहाँ प्रवेश करता है, कहाँ संग्रहीत होता है, कौन उस तक पहुँच सकता है, वह कहाँ प्रवाहित होता है और कहाँ बाहर जाता है।

संग्रह बिंदु (फॉर्म, एपीआई, एसडीके)
भंडारण प्रणालियाँ
तृतीय-पक्ष प्रसंस्करणकर्ता
विलोपन के अंतिम-बिंदु

यदि आपको यह पता नहीं है कि किसी व्यक्ति का डेटा कहाँ-कहाँ मौजूद है, तो आप उसके विलोपन के अनुरोध का पालन नहीं कर सकते।

न्यूनतमीकरण का सिद्धांत

डेटा न्यूनतमीकरण का अर्थ है किसी विशिष्ट, स्पष्ट रूप से बताए गए उद्देश्य के लिए केवल वही डेटा एकत्र करना और रखना जो आवश्यक हो।

किसी फ़ील्ड को केवल इसलिए एकत्र न करें कि वह कभी भविष्य में उपयोगी हो सकता है
जब कोई ID पर्याप्त हो, तब पूरे डेटा-पेलोड को लॉग में दर्ज न करें
उद्देश्य पूरा हो जाने के बाद डेटा न रखें

कम डेटा का अर्थ है उल्लंघन का कम प्रभाव, अनुपालन का कम बोझ और भंडारण की कम लागत।

व्यवहार में न्यूनतमीकरण

इंजीनियरिंग के ठोस उपाय:

जहाँ आपको केवल तुलना करनी हो, वहाँ मूल मान के बजाय उसका हैश रखें
लॉग में डेटा को छोटा या आंशिक रूप से छिपाएँ (केवल अंतिम 4 अंक दिखाएँ)
प्रति-उपयोगकर्ता घटनाएँ रखने के बजाय विश्लेषणात्मक डेटा को समेकित करें
ऐसा अस्थायी प्रसंस्करण उपयोग करें जो डेटा को स्थायी रूप से सहेजे नहीं

# Mask a card number in application logs, keep only last 4
# 4242 4242 4242 4242  ->  **** **** **** 4242
sed -E 's/[0-9]{4}([ -]?[0-9]{4}){2}([ -]?)([0-9]{4})/**** **** **** \3/g'

धारण और विलोपन

भंडारण-सीमा के लिए धारण अवधियाँ निर्धारित करना और उनके समाप्त होने पर वास्तव में डेटा हटाना आवश्यक है। अनिश्चितकाल तक डेटा रखना सुविधा नहीं, बल्कि उल्लंघन है।

हर श्रेणी के लिए अलग धारण-अनुसूची निर्धारित करें
विलोपन कार्यों को स्वचालित करें
केवल प्राथमिक डेटाबेस ही नहीं, बल्कि बैकअप और लॉग अभिलेखों को भी ध्यान में रखें

# Automated retention: purge support tickets closed over 24 months ago
DELETE FROM support_tickets
WHERE status = 'closed'
  AND closed_at < NOW() - INTERVAL '24 months';

अभिगम नियंत्रण और न्यूनतम विशेषाधिकार

वर्गीकरण तभी सुरक्षा प्रदान करता है जब अभिगम उसके अनुरूप हो। न्यूनतम विशेषाधिकार लागू करें: लोगों और सेवाओं को उनके कार्य के लिए आवश्यक न्यूनतम अभिगम ही दें।

वर्गीकरण स्तर से जुड़े भूमिका-आधारित अभिगम
संवेदनशील प्रश्नों के लिए आवश्यकता के समय दिया जाने वाला अभिगम
नियमित अभिगम समीक्षाएँ और भूमिका बदलने पर अभिगम रद्द करना

प्रतिबंधित डेटा तक पहुँच यथासंभव कम पहचानों को ही होनी चाहिए।

वर्गीकरण के अनुसार कूटलेखन

उच्चतर वर्गीकरण के लिए अधिक मजबूत सुरक्षा आवश्यक होती है:

गोपनीय और प्रतिबंधित डेटा के लिए स्थिर डेटा का कूटलेखन
हर जगह अंतरण के दौरान कूटलेखन (TLS)
सबसे संवेदनशील फ़ील्डों के लिए फ़ील्ड-स्तरीय कूटलेखन या टोकन में परिवर्तन

कूटलेखन उल्लंघन की सूचना देने संबंधी दायित्वों को भी कम कर सकता है: उचित रूप से कूटलेखित डेटा ऐसी उजागर स्थिति नहीं बना सकता जिसके बारे में सूचना देना आवश्यक हो।

कार्यप्रवाह में इसका समावेश

वर्गीकरण और न्यूनतमीकरण समय-समय पर होने वाली जाँचों के बजाय विकास कार्यप्रवाह में पूर्वनिर्धारित व्यवस्थाओं के रूप में सबसे प्रभावी होते हैं।

स्कीमा/डेटा सूची में फ़ील्डों को उनकी संवेदनशीलता के अनुसार चिह्नित करें
कोड समीक्षा में नए PII फ़ील्डों की स्वचालित जाँच करें
केंद्रीकृत लॉग-प्रणालियों के माध्यम से प्रतिबंधित फ़ील्डों की लॉग प्रविष्टि रोकें
अभिकल्पना में डेटा संग्रह की समीक्षा करें (अभिकल्पना द्वारा गोपनीयता)

बैकअप और छिपी प्रतिलिपियाँ

न्यूनतमीकरण और विलोपन का दायरा प्राथमिक भंडार से आगे तक होना चाहिए। व्यक्तिगत डेटा उन स्थानों पर बना रहता है जिन्हें टीमें भूल जाती हैं:

डेटाबेस बैकअप और स्नैपशॉट
लॉग एकत्रीकरण और विश्लेषण कार्यप्रवाह
कैश की गई निर्यात प्रतिलिपियाँ और स्प्रेडशीटें
उत्पादन डेटा से तैयार की गई प्रतिकृतियाँ और विकास/परीक्षण परिवेश

यदि डेटा पिछली रात के बैकअप या किसी परीक्षण डेटाबेस में अब भी मौजूद है, तो विलोपन का अनुरोध पूरा नहीं माना जाता।

त्वरित जाँच

न्यूनतमीकरण के बारे में अपनी समझ जाँचें।

इंटरैक्टिव पाठ में इसका उत्तर दें

सारांश

आपने जिम्मेदारी से डेटा संभालना सीखा:

नियंत्रण उपाय निर्धारित करने के लिए डेटा को संवेदनशीलता के स्तरों में वर्गीकृत करें
व्यक्तिगत डेटा कहाँ मौजूद है और कहाँ प्रवाहित होता है, यह खोजें और मानचित्रित करें
न्यूनतम डेटा रखें: केवल आवश्यक डेटा एकत्र करें, लॉग में दर्ज करें और रखें
वर्गीकरण के आधार पर धारण/विलोपन, न्यूनतम विशेषाधिकार और कूटलेखन लागू करें
इन सभी को कार्यप्रवाह की पूर्वनिर्धारित व्यवस्थाओं में शामिल करें

अगला विषय: कुछ गलत होने पर क्या करना है—उल्लंघन की सूचना और DPIA।

शुरुआत निःशुल्क

एआई शिक्षक के साथ Cyber Security Academy सीखें — निःशुल्क

अपने ब्राउज़र में वास्तविक कोड लिखें और चलाएँ, चौबीसों घंटे एआई शिक्षक से तुरंत सहायता पाएँ, और वेब या ऐप पर वहीं से शुरू करें जहाँ आपने छोड़ा था।

पाठ्यक्रम: 76
पाठ: 303

निःशुल्क सीखना शुरू करें पूरा पाठ्यक्रम देखें

अक्सर पूछे जाने वाले प्रश्न

क्या “डेटा वर्गीकरण और न्यूनीकरण” पाठ निःशुल्क है?

हाँ — Cyber Security Academy अध्ययन पथ के 3 तक कोई भी पाठ, जिसमें “डेटा वर्गीकरण और न्यूनीकरण” भी शामिल है, यहाँ वेब पर पूरा पढ़ना निःशुल्क है। इसके बाद CoddyKit PRO हर पाठ अनलॉक करता है, साथ ही अंतर्निर्मित कोड संपादक और चौबीसों घंटे एआई शिक्षक के साथ इंटरैक्टिव अभ्यास भी उपलब्ध कराता है। Cyber Security Academy पाठ्यक्रम में कुल 4 पाठ शामिल हैं।

“डेटा वर्गीकरण और न्यूनीकरण” में मैं क्या सीखूँगा?

डेटा को जिम्मेदारी से संभालना। आप ब्राउज़र में सीधे चलाए जाने वाले व्यावहारिक कोड के साथ Cyber Security Academy का अभ्यास करते हैं, और पाठ पूरा करते समय 24/7 एआई ट्यूटर आपके प्रश्नों के उत्तर देता है।

क्या Cyber Security Academy शुरू करने के लिए मुझे किसी अनुभव की आवश्यकता है?

पहले के अनुभव की आवश्यकता नहीं है। CoddyKit पर Cyber Security Academy शुरुआती से लेकर उन्नत शिक्षार्थियों तक सभी के लिए व्यवस्थित किया गया है, इसलिए आप यहीं से या शुरुआत से सीखना शुरू कर सकते हैं और अपनी गति से आगे बढ़ सकते हैं। यह 4 में से 3वाँ पाठ है।

“डेटा वर्गीकरण और न्यूनीकरण” पाठ पूरा करने में कितना समय लगता है?

CoddyKit का अधिकांश पाठ लगभग 5–10 मिनट में पूरा हो जाता है। हर पाठ छोटा और संवादात्मक है, इसलिए आप लगातार प्रगति करते हैं और वेब या ऐप पर वहीं से सीखना जारी रख सकते हैं जहाँ आपने छोड़ा था।

क्या मैं इस Cyber Security Academy पाठ में कोड लिख और चला सकता हूँ?

हाँ। हर Cyber Security Academy पाठ में एक अंतर्निर्मित कोड संपादक शामिल है, जिससे आप सीधे अपने ब्राउज़र में वास्तविक कोड लिख और चला सकते हैं और तुरंत एआई प्रतिक्रिया पा सकते हैं—स्थानीय सेटअप की आवश्यकता नहीं है।

इस पाठ्यक्रम के सभी पाठ

← Cyber Security Academy पर वापस जाएँ