사이버 법률 및 IT 법 개요

사이버 공간

사이버 공간은 사람, 소프트웨어 및 서비스 간의 상호 작용을 포함하는 복잡한 환경으로 정의 할 수 있습니다. 정보 통신 기술 장치와 네트워크의 전세계 배포에 의해 유지됩니다.

기술 발전에 따른 이점으로 인해 오늘날의 사이버 공간은 시민, 기업, 중요 정보 인프라, 군대 및 정부가 서로 다른 그룹간에 명확한 경계를 유도하기 어렵게 만드는 방식으로 사용하는 공통 풀이되었습니다. 사이버 공간은 연결된 네트워크 및 장치가 증가함에 따라 향후 몇 년 동안 더욱 복잡해질 것으로 예상됩니다.

사이버 보안

사이버 보안은 사이버 범죄자가 인터넷을 통해 전송하는 불법적 인 허용, 약점 및 공격으로부터 컴퓨터, 네트워크 및 데이터를 보호하기위한 기술 및 절차를 나타냅니다.

ISO 27001 (ISO27001)은 정보 보안 관리 시스템을 생성, 적용, 작동, 모니터링, 검토, 보존 및 개선하기위한 모델을 제공하는 국제 사이버 보안 표준입니다.

인도 정부의 통신 및 정보 기술부는 국가 사이버 보안 정책이라는 전략 개요를 제공합니다. 이 정부 기관의 목적은 사이버 공격으로부터 공공 및 민간 인프라를 보호하는 것입니다.

사이버 보안 정책

사이버 보안 정책은 정보 및 통신 기술 (ICT) 사용자 및 공급자의 전체 분야를 충족시키는 개발 임무입니다. 그것은 포함합니다-

가정 사용자
중소기업 및 대기업
정부 및 비정부 기관

사이버 공간의 보안과 관련된 활동을 정의하고 안내하는 권한 프레임 워크 역할을합니다. 이를 통해 모든 부문과 조직이 요구 사항을 충족하는 적합한 사이버 보안 정책을 설계 할 수 있습니다. 이 정책은 정보, 정보 시스템 및 네트워크를 효과적으로 보호하기위한 개요를 제공합니다.

그것은 국가의 사이버 공간 보안에 대한 정부의 접근 방식과 전략에 대한 이해를 제공합니다. 또한 정보 및 정보 시스템을 보호하기 위해 공공 및 민간 부문에서 협력 작업을 수행 할 수 있도록 몇 가지 지침을 제시합니다. 따라서이 정책의 목적은 사이버 공간의 보안 전달을 강화하기위한 세부 조치와 프로그램으로 이어지는 사이버 보안 프레임 워크를 만드는 것입니다.

사이버 범죄

그만큼 Information Technology Act 2000 또는 해당 국가의 법률이 해당 용어를 설명하거나 언급하지 않습니다. Cyber Crime. 전 세계적으로 기술의 우울한 얼굴로 간주 될 수 있습니다. 전통적인 범죄와 사이버 범죄의 유일한 차이점은 사이버 범죄가 컴퓨터와 관련된 범죄와 관련이 있다는 것입니다. 더 잘 이해하기 위해 다음 예제를 보겠습니다.

Traditional Theft − 도둑이 램의 집에 침입하여 steals 집에 보관 된 물건.

Hacking − 자신의 집에 앉아있는 사이버 범죄자 / 해커가 자신의 컴퓨터를 통해 Ram의 컴퓨터를 해킹하고 steals 물리적으로 컴퓨터를 만지거나 Ram의 집에 들어 가지 않고 Ram의 컴퓨터에 저장된 데이터.

IT 법, 2000은 용어를 정의합니다-

컴퓨터 네트워크에서 액세스 section 2(a)
컴퓨터 section 2(i)
컴퓨터 네트워크 section (2j)
데이터 section 2(0)
정보 section 2(v).

사이버 범죄의 개념을 이해하려면 이러한 법률을 알아야합니다. 사이버 범죄의 대상 또는 공격 대상은 컴퓨터 또는 컴퓨터에 저장된 데이터입니다.

위협의 본질

21 세기의 가장 심각한 과제 중 하나는 사이버 보안 분야에서 널리 퍼지고 가능한 위협입니다. 위협은 모든 종류의 출처에서 발생하며 개인, 기업, 국가 기반 시설 및 정부를 똑같이 표적으로 삼는 파괴적인 활동을 표시합니다. 이러한 위협의 영향은 다음에 대한 심각한 위험을 전달합니다.

공공 안전
국가의 안보
세계적으로 연결된 국제 사회의 안정성

정보 기술의 악의적 인 사용은 쉽게 숨길 수 있습니다. 범죄자의 기원이나 신원을 파악하는 것은 어렵습니다. 혼란에 대한 동기조차도 알아 내기 쉬운 일이 아닙니다. 이러한 활동의 범죄자는 표적, 효과 또는 기타 상황 증거를 통해서만 해결 될 수 있습니다. 위협 행위자는 거의 모든 곳에서 상당한 자유를 가지고 작업 할 수 있습니다. 중단의 동기는 다음과 같을 수 있습니다.

단순히 기술적 인 능력을 보여주는 것
돈이나 정보의 도난
국가 갈등의 확장 등

범죄자, 테러리스트, 때로는 국가 자체가 이러한 위협의 원인이됩니다. 범죄자와 해커는 다양한 종류의 악성 도구와 접근 방식을 사용합니다. 범죄 행위가 매일 새로운 형태를 취하면서 해로운 행위의 가능성이 확산되고 있습니다.

사람 활성화

단순한 학교에 다니는 아이, 시스템 관리자, 개발자 또는 심지어 회사의 CEO 일 수있는 사용자 간의 정보 보안 인식 부족은 다양한 사이버 취약점으로 이어집니다. 인식 정책은 사용자 인식, 교육 및 훈련을 목적으로 다음과 같은 조치와 이니셔티브를 분류합니다.

국가 차원에서 홍보 할 완전한 인식 프로그램.
국가 정보 보안의 요구에 부응 할 수있는 포괄적 인 교육 프로그램 (학교, 대학 및 대학의 IT 보안 프로그램).
일반적인 정보 보안 교육 프로그램의 효율성을 향상시킵니다. 분야별 교육 프로그램 계획 (예 : 법 집행, 사법부, 전자 거버넌스 등)
전문적인 정보 보안 인증에 대한 민간 부문 지원을 승인합니다.

정보 기술법

인도 정부는 다음과 같은 몇 가지 주요 목표로 정보 기술법을 제정했습니다.

전자 데이터 교환 (EDI) 및 기타 전자 통신 수단을 통해 거래에 대한 합법적 인 승인을 제공하기 위해 일반적으로 electronic commerce또는 전자 상거래. 목표는 종이 기반의 커뮤니케이션 및 정보 저장 방법을 대체하는 것이 었습니다.
정부 기관에 전자 문서 제출을 용이하게하고 인도 형법, 인도 증거 법, 1872, 은행 장부 증거 법, 1891 및 인도 준비 은행법, 1934 및 이와 관련되거나 부수적 인 문제에 대해 수정하기 위해 그것에.

2000 년 정보 기술법은 2000 년 법 제 21 호로 통과되었습니다. IT 법은 2000 년 6 월 9 일 대통령의 동의를 얻어 2000 년 10 월 17 일부터 발효되었습니다.이 사이버 법을 채택함으로써 인도는 사이버 법제를 채택한 세계 12 번째 국가입니다.