सरकारी कर्मचारियों को वीपीएन का उपयोग करने से रोक दिया गया: जानने के लिए 7 बातें – टाइम्स ऑफ इंडिया

वीपीएन विवाद जारी है। एक ताजा निर्देश में, सरकार ने कथित तौर पर अपने कर्मचारियों को तीसरे पक्ष के आभासी निजी नेटवर्क (वीपीएन) और नॉर्डवीपीएन, एक्सप्रेसवीपीएन, सुरफशार्क और टोर जैसी कंपनियों द्वारा दी जाने वाली गुमनामी सेवाओं का उपयोग करने से रोक दिया है। यह निर्देश कुछ दिनों बाद आया है जब इन वीपीएन सेवा प्रदाताओं ने भारत की साइबर सुरक्षा एजेंसी कंप्यूटर इमरजेंसी रिस्पांस टीम (सर्टिफिकेट-इन) द्वारा घोषित नए नियमों के विरोध में अपने सर्वर को भारत से हटाने की धमकी दी थी। यहाँ निर्देश क्या कहता है और बहुत कुछ:
*दिशानिर्देश जारी किए गए हैं राष्ट्रीय सूचना विज्ञान केंद्र (एनआईसी), जो इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय के अधीन है। दस्तावेज़ का शीर्षक सरकारी कर्मचारियों के लिए साइबर सुरक्षा दिशानिर्देश है। इकोनॉमिक टाइम्स द्वारा देखे गए दस्तावेज़ का उद्देश्य सरकारी कर्मचारियों और संविदात्मक / आउटसोर्स संसाधनों को संवेदनशील बनाना और साइबर सुरक्षा के दृष्टिकोण से क्या करना है और क्या नहीं करना है, इस बारे में उनके बीच जागरूकता पैदा करना है।
* दस्तावेज़ में अस्थायी, संविदा/आउटसोर्स संसाधनों सहित सभी सरकारी कर्मचारियों को उल्लिखित दिशानिर्देशों का कड़ाई से पालन करने के लिए कहा गया है। किसी भी गैर-अनुपालन पर संबंधित सीआईएसओ/विभाग प्रमुखों द्वारा कार्रवाई की जा सकती है।
* निर्देश सरकारी कर्मचारियों को “किसी भी गैर-सरकारी क्लाउड सेवा जैसे किसी भी आंतरिक, प्रतिबंधित या गोपनीय सरकारी डेटा फ़ाइलों को सहेजने के लिए नहीं कहता है। गूगल ड्राइव या ड्रॉपबॉक्स।”
* यह सरकारी कर्मचारियों से अपने मोबाइल फोन को ‘जेलब्रेक’ या ‘रूट’ नहीं करने के लिए कहता है।
* “आंतरिक सरकारी दस्तावेजों” को स्कैन करने के लिए किसी बाहरी मोबाइल ऐप-आधारित स्कैनर सेवाओं जैसे कैमस्कैनर का उपयोग नहीं करना।
* 28 अप्रैल को, सर्ट-इन ने नियमों का एक सेट जारी किया था जो भारत में काम कर रही वीपीएन कंपनियों को अपने ग्राहकों के विवरण का एक लॉग बनाए रखने के लिए अनिवार्य करता है, जिसमें नाम, पते और उस उद्देश्य के लिए वीपीएन सेवा का उपयोग किया जा रहा था। हालाँकि, नियम कॉर्पोरेट वीपीएन पर लागू नहीं होते हैं।
*कंपनियों और उद्योग निकायों के विरोध के बावजूद सरकार अब तक अपने रुख पर कायम है। इलेक्ट्रॉनिक्स और आईटी राज्य मंत्री राजीव चंद्रशेखर इस महीने की शुरुआत में मीडिया से बातचीत के दौरान कहा था कि जो कंपनियां नियमों का पालन नहीं करना चाहती हैं, वे “भारत छोड़ने के लिए स्वतंत्र हैं”। मंत्री ने संवाददाताओं से कहा कि सरकार गुमनामी पर “शून्य-सहिष्णुता” की नीति अपनाएगी, जो ऑनलाइन अपराधों के लिए एक कवर है, और सबूत का उत्पादन वीपीएन सेवा प्रदाताओं, सोशल मीडिया बिचौलियों और त्वरित संदेश प्लेटफार्मों पर एक “स्पष्ट दायित्व” था।