ภาพรวมกฎหมายไซเบอร์และพระราชบัญญัติไอที

ไซเบอร์สเปซ

ไซเบอร์สเปซสามารถกำหนดได้ว่าเป็นสภาพแวดล้อมที่ซับซ้อนซึ่งเกี่ยวข้องกับปฏิสัมพันธ์ระหว่างผู้คนซอฟต์แวร์และบริการ ได้รับการดูแลโดยการกระจายอุปกรณ์และเครือข่ายเทคโนโลยีสารสนเทศและการสื่อสารทั่วโลก

ด้วยผลประโยชน์ที่เกิดจากความก้าวหน้าทางเทคโนโลยีปัจจุบันไซเบอร์สเปซได้กลายเป็นสระว่ายน้ำทั่วไปที่พลเมืองธุรกิจโครงสร้างพื้นฐานข้อมูลสำคัญการทหารและรัฐบาลใช้กันในรูปแบบที่ทำให้ยากที่จะกำหนดขอบเขตที่ชัดเจนระหว่างกลุ่มต่างๆเหล่านี้ ไซเบอร์สเปซคาดว่าจะมีความซับซ้อนมากขึ้นในอีกไม่กี่ปีข้างหน้าด้วยการเพิ่มขึ้นของเครือข่ายและอุปกรณ์ที่เชื่อมต่อกับมัน

ความปลอดภัยทางไซเบอร์

การรักษาความปลอดภัยทางไซเบอร์หมายถึงเทคโนโลยีและขั้นตอนที่มีจุดมุ่งหมายเพื่อปกป้องคอมพิวเตอร์เครือข่ายและข้อมูลจากการยอมรับจุดอ่อนและการโจมตีที่ส่งผ่านอินเทอร์เน็ตโดยผู้กระทำผิดทางไซเบอร์

ISO 27001 (ISO27001) คือมาตรฐานความปลอดภัยทางไซเบอร์ระหว่างประเทศที่นำเสนอแบบจำลองสำหรับการสร้างการใช้การทำงานการตรวจสอบการตรวจสอบการรักษาและการปรับปรุงระบบการจัดการความปลอดภัยของข้อมูล

กระทรวงการสื่อสารและเทคโนโลยีสารสนเทศภายใต้รัฐบาลอินเดียจัดทำโครงร่างกลยุทธ์ที่เรียกว่านโยบายความปลอดภัยทางไซเบอร์แห่งชาติ จุดประสงค์ของหน่วยงานรัฐบาลนี้คือเพื่อปกป้องโครงสร้างพื้นฐานของภาครัฐและเอกชนจากการโจมตีทางไซเบอร์

นโยบายความปลอดภัยทางไซเบอร์

นโยบายการรักษาความปลอดภัยทางไซเบอร์เป็นภารกิจที่กำลังพัฒนาซึ่งให้ความสำคัญกับผู้ใช้และผู้ให้บริการเทคโนโลยีสารสนเทศและการสื่อสาร (ICT) ทั้งหมด ประกอบด้วย -

  • ผู้ใช้ตามบ้าน
  • องค์กรขนาดเล็กกลางและขนาดใหญ่
  • หน่วยงานรัฐบาลและหน่วยงานที่ไม่ใช่ภาครัฐ

ทำหน้าที่เป็นกรอบอำนาจที่กำหนดและแนะนำกิจกรรมที่เกี่ยวข้องกับความปลอดภัยของโลกไซเบอร์ ช่วยให้ทุกภาคส่วนและองค์กรสามารถออกแบบนโยบายความปลอดภัยทางไซเบอร์ที่เหมาะสมเพื่อตอบสนองความต้องการของตน นโยบายจัดทำโครงร่างเพื่อปกป้องข้อมูลระบบข้อมูลและเครือข่ายอย่างมีประสิทธิภาพ

ทำให้เกิดความเข้าใจในแนวทางและกลยุทธ์ของรัฐบาลในการรักษาความปลอดภัยของพื้นที่ไซเบอร์ในประเทศ นอกจากนี้ยังร่างคำแนะนำบางประการเพื่อให้การทำงานร่วมกันในภาครัฐและเอกชนสามารถปกป้องข้อมูลและระบบสารสนเทศได้ ดังนั้นจุดมุ่งหมายของนโยบายนี้คือการสร้างกรอบการรักษาความปลอดภัยทางไซเบอร์ซึ่งนำไปสู่การดำเนินการและโปรแกรมโดยละเอียดเพื่อเพิ่มการรักษาความปลอดภัยของไซเบอร์สเปซ

อาชญากรรมไซเบอร์

Information Technology Act 2000 หรือกฎหมายใด ๆ ในประเทศไม่ได้อธิบายหรือกล่าวถึงคำนี้ Cyber Crime. ถือได้ว่าทั่วโลกเป็นหน้าเทคโนโลยีที่มืดมนกว่า ความแตกต่างเพียงอย่างเดียวระหว่างอาชญากรรมแบบดั้งเดิมและอาชญากรรมทางไซเบอร์คืออาชญากรรมไซเบอร์เกี่ยวข้องกับอาชญากรรมที่เกี่ยวข้องกับคอมพิวเตอร์ ให้เราดูตัวอย่างต่อไปนี้เพื่อทำความเข้าใจให้ดีขึ้น -

Traditional Theft - โจรบุกเข้าไปในบ้านของรามและ steals วัตถุที่เก็บไว้ในบ้าน

Hacking - อาชญากรไซเบอร์ / แฮ็กเกอร์นั่งอยู่ในบ้านของตัวเองผ่านคอมพิวเตอร์แฮ็กคอมพิวเตอร์ของ Ram และ steals ข้อมูลที่บันทึกไว้ในคอมพิวเตอร์ของ Ram โดยไม่ต้องสัมผัสคอมพิวเตอร์หรือเข้าไปในบ้านของ Ram

พระราชบัญญัติไอที พ.ศ. 2543 กำหนดข้อกำหนด -

  • เข้าถึงในเครือข่ายคอมพิวเตอร์ใน section 2(a)

  • คอมพิวเตอร์ใน section 2(i)

  • เครือข่ายคอมพิวเตอร์ใน section (2j)

  • ข้อมูลใน section 2(0)

  • ข้อมูลใน section 2(v).

เพื่อให้เข้าใจแนวคิดของ Cyber ​​Crime คุณควรรู้กฎหมายเหล่านี้ เป้าหมายของการกระทำความผิดหรือเป้าหมายในอาชญากรรมไซเบอร์คือคอมพิวเตอร์หรือข้อมูลที่เก็บไว้ในคอมพิวเตอร์

ลักษณะของการคุกคาม

ท่ามกลางความท้าทายที่ร้ายแรงที่สุดของศตวรรษที่ 21 คือภัยคุกคามที่เกิดขึ้นและเป็นไปได้ในขอบเขตของความปลอดภัยทางไซเบอร์ ภัยคุกคามเกิดขึ้นจากแหล่งที่มาทุกประเภทและทำเครื่องหมายในกิจกรรมก่อกวนที่กำหนดเป้าหมายบุคคลธุรกิจโครงสร้างพื้นฐานของประเทศและรัฐบาล ผลกระทบของภัยคุกคามเหล่านี้ก่อให้เกิดความเสี่ยงที่สำคัญสำหรับสิ่งต่อไปนี้ -

  • ความปลอดภัยสาธารณะ
  • ความมั่นคงของชาติ
  • ความมั่นคงของชุมชนระหว่างประเทศที่เชื่อมโยงกันทั่วโลก

การใช้เทคโนโลยีสารสนเทศที่เป็นอันตรายสามารถปกปิดได้ง่าย เป็นการยากที่จะระบุที่มาหรือรูปพรรณของคนร้าย แม้แต่แรงจูงใจในการหยุดชะงักก็ไม่ใช่เรื่องง่ายที่จะค้นหา อาชญากรของกิจกรรมเหล่านี้สามารถทำได้จากเป้าหมายผลกระทบหรือหลักฐานสถานการณ์อื่น ๆ เท่านั้น ผู้กระทำการคุกคามสามารถดำเนินการโดยมีอิสระอย่างมากจากทุกที่ แรงจูงใจในการหยุดชะงักอาจเป็นอะไรก็ได้เช่น -

  • เพียงแค่แสดงให้เห็นถึงความกล้าหาญทางเทคนิค
  • การขโมยเงินหรือข้อมูล
  • การขยายความขัดแย้งของรัฐ ฯลฯ

อาชญากรผู้ก่อการร้ายและบางครั้งรัฐเองก็ทำหน้าที่เป็นต้นตอของภัยคุกคามเหล่านี้ อาชญากรและแฮกเกอร์ใช้เครื่องมือและแนวทางที่เป็นอันตรายหลายประเภท ด้วยกิจกรรมทางอาญาที่มีรูปร่างใหม่ทุกวันความเป็นไปได้ที่การกระทำที่เป็นอันตรายจะแพร่กระจายไป

การเปิดใช้งานผู้คน

การขาดการรับรู้เรื่องความปลอดภัยของข้อมูลในหมู่ผู้ใช้ซึ่งอาจเป็นเด็กวัยเรียนผู้ดูแลระบบนักพัฒนาหรือแม้แต่ซีอีโอของ บริษัท ทำให้เกิดช่องโหว่ทางไซเบอร์ที่หลากหลาย นโยบายการรับรู้แบ่งประเภทของการกระทำและความคิดริเริ่มต่อไปนี้เพื่อจุดประสงค์ในการรับรู้ของผู้ใช้การศึกษาและการฝึกอบรม -

  • โปรแกรมการรับรู้ที่สมบูรณ์ที่จะได้รับการส่งเสริมในระดับชาติ

  • โปรแกรมการฝึกอบรมที่ครอบคลุมซึ่งสามารถตอบสนองความต้องการด้านความปลอดภัยของข้อมูลระดับชาติ (โปรแกรมเกี่ยวกับความปลอดภัยด้านไอทีในโรงเรียนวิทยาลัยและมหาวิทยาลัย)

  • เพิ่มประสิทธิภาพของโปรแกรมการฝึกอบรมด้านความปลอดภัยของข้อมูลที่มีอยู่ในปัจจุบัน วางแผนโปรแกรมการฝึกอบรมเฉพาะโดเมน (เช่นการบังคับใช้กฎหมายตุลาการ E-Governance เป็นต้น)

  • รับรองการสนับสนุนจากภาคเอกชนสำหรับการรับรองความปลอดภัยของข้อมูลระดับมืออาชีพ

พรบ. เทคโนโลยีสารสนเทศ

รัฐบาลอินเดียออกพระราชบัญญัติเทคโนโลยีสารสนเทศโดยมีวัตถุประสงค์หลักบางประการดังนี้ -

  • เพื่อส่งมอบการรับรู้ที่ถูกต้องตามกฎหมายสำหรับการทำธุรกรรมผ่านการแลกเปลี่ยนข้อมูลอิเล็กทรอนิกส์ (EDI) และวิธีการสื่อสารทางอิเล็กทรอนิกส์อื่น ๆ ที่เรียกกันทั่วไปว่า electronic commerceหรืออีคอมเมิร์ซ จุดมุ่งหมายคือเพื่อใช้แทนที่วิธีการสื่อสารและการจัดเก็บข้อมูลที่ใช้กระดาษ

  • เพื่ออำนวยความสะดวกในการยื่นเอกสารทางอิเล็กทรอนิกส์กับหน่วยงานของรัฐและแก้ไขเพิ่มเติมประมวลกฎหมายอาญาของอินเดียพระราชบัญญัติหลักฐานของอินเดีย พ.ศ. 2415 พระราชบัญญัติหลักฐานหนังสือของธนาคาร พ.ศ. 2434 และพระราชบัญญัติธนาคารกลางของอินเดีย พ.ศ. 2477 และสำหรับเรื่องที่เกี่ยวข้องกับสิ่งนั้นหรือโดยบังเอิญ ดังนั้น

พระราชบัญญัติเทคโนโลยีสารสนเทศ พ.ศ. 2543 จึงได้รับการรับรองเป็นพระราชบัญญัติฉบับที่ 21 ของปี พ.ศ. 2543 พระราชบัญญัติไอทีได้รับความยินยอมจากประธานาธิบดีเมื่อวันที่ 9 มิถุนายน พ.ศ. 2543 และมีผลบังคับใช้ตั้งแต่วันที่ 17 ตุลาคม พ.ศ. 2543 โดยการนำกฎหมายไซเบอร์ฉบับนี้มาใช้ทำให้อินเดียกลายเป็น ประเทศที่ 12 ของโลกที่นำระบบกฎหมายไซเบอร์มาใช้

พันธกิจและวิสัยทัศน์โครงการความปลอดภัยทางไซเบอร์

ภารกิจ

ภารกิจต่อไปนี้ให้ความสำคัญกับความปลอดภัยทางไซเบอร์ -

  • เพื่อปกป้องข้อมูลและโครงสร้างพื้นฐานข้อมูลในโลกไซเบอร์

  • เพื่อสร้างขีดความสามารถในการป้องกันและตอบสนองต่อภัยคุกคามทางไซเบอร์

  • เพื่อลดช่องโหว่และลดความเสียหายจากเหตุการณ์ไซเบอร์ผ่านการผสมผสานโครงสร้างสถาบันบุคคลกระบวนการเทคโนโลยีและความร่วมมือ

วิสัยทัศน์

เพื่อสร้างไซเบอร์สเปซที่ปลอดภัยและยืดหยุ่นสำหรับประชาชนธุรกิจและรัฐบาล