आकस्मिक योजना

विरूपण की स्थिति में आकस्मिक योजना

विरूपण संरक्षण नीति

• सीपीआरआई वेबसाइट एप्लिकेशन की कमजोरियों और प्रदर्शन के लिए सुरक्षा ऑडिट की जाती है।
• सीपीआरआई वेबसाइट पर किसी भी आवेदन स्तर के संशोधन का तात्पर्य वेबसाइट की पुन: लेखापरीक्षा से है।
• सभी सर्वरों के विन्यास और लॉग की समय पर निगरानी की जाती है।
• प्रशासन और कॉन्फ़िगरेशन कार्यों को करने के लिए केवल सिस्टम व्यवस्थापक उपयोगकर्ताओं को सर्वर तक पहुंचने की अनुमति है।
• सभी सर्वर लॉक और नेट सुरक्षित हैं।
• सामग्री को वीपीएन का उपयोग करके सुरक्षित एफ़टीपी के माध्यम से अद्यतन किया जाता है।

सीपीआरआई वेबसाइट के विरूपण की निगरानी

सीपीआरआई वेबसाइट के विरूपण की निगरानी के दो तरीके हैं।

1.  साइबर सुरक्षा विभाग लॉग फाइलों का विश्लेषण कर लगातार निगरानी कर रहा है। एनआईसी (मुख्यालय) डेटा केंद्र में केंद्रीय सहायता डेस्क भी सीपीआरआई वेबसाइट में संभावित विकृति या अवांछित परिवर्तन के लिए नियमित अंतराल पर वेबसाइटों की निगरानी कर रहा है।.
2. एनपी नियमित रूप से वेबसाइट की निगरानी भी करता है। किसी भी घटना के मामले में, जो कोई भी इसे पहले नोटिस करेगा, तकनीकी प्रबंधक और वेब सूचना प्रबंधक को फोन पर और साथ ही ईमेल के माध्यम से सूचित करेगा।

 विरूपण के बाद की जाने वाली कार्रवाई

जैसे ही तकनीकी प्रबंधक और/या वेब सूचना प्रबंधक को वेबसाइट के विरूपण के संबंध में सूचना प्राप्त होगी, निम्नलिखित कदम उठाए जाएंगे:

• विकृति की डिग्री के अनुसार वेबसाइट का स्टॉपेज/आंशिक स्टॉपेज।
• लॉग फ़ाइलों का विश्लेषण करना और सेवा को खराब करने और अवरुद्ध करने के स्रोत का निवारण करना।
• विकृति के प्रकार का विश्लेषण करना और उसे ठीक करना।
• डेटा की पूर्ण हानि के मामले में, बैकअप से वेबसाइट डेटा को पुनर्स्थापित करना या लंबे डाउन टाइम के मामले में डीआर साइट से वेबसाइट शुरू करना।
• सुरक्षा प्रभाग को विश्लेषण के लिए लॉग फाइल देना।
• सुरक्षा अनुशंसाओं और आवेदनों की पुन: लेखा परीक्षा के आधार पर सभी कमजोरियों को ठीक करना।
• प्रभावित / दूषित सामग्री को बैकअप से पुनर्स्थापित करना और साइट को पुनर्स्थापित करना।

विरूपण की किसी भी घटना के मामले में संपर्क विवरण

नाम
पद
संगठन
ईमेल पता
टेलीफोन/मोबाइल नं.
कार्यालय का पता

शैलेशवरी एम यू
वेब सूचना प्रबंधक
सीपीआरआई
shaileshwari [at] cpri [dot] in
080 2207 2294
सीपीआरआई, बेंगलुरु

डॉ. पी कलियप्पन
तकनीकी प्रबंधक
सीपीआरआई
kaliappan [at] cpri [dot] in
080 2207 2093
सीपीआरआई, बेंगलुरु

 

 विरूपण के बाद सीपीआरआई वेबसाइट की बहाली का समय

सीपीआरआई वेबसाइट को बहाल करने में लगने वाला समय विकृति की डिग्री और विकृति से प्रभावित सेवाओं पर निर्भर करता है। आदर्श रूप से बहाली में 1 घंटे से 8 घंटे का समय लगेगा।

1.  डेटा दूषण

प्रमुख, एनआईसी, सीपीआरआई आईटी डिवीजन और एनपी के वेब प्रशासक द्वारा डेटा बैकअप के लिए एक उचित तंत्र तैयार किया गया है और यह सुनिश्चित करने के लिए भी कि सीपीआरआई वेबसाइट डेटा का उचित और नियमित बैकअप लिया जाता है। सीपीआरआई डेटा को विभाजित किया जाना चाहिए और विभिन्न सर्वरों में रखा जाना चाहिए और डेटा का बैकअप भी समय-समय पर टेप या हार्ड डिस्क में लिया जाता है ताकि डेटा सर्वर के डाउन होने या डेटा को दूषित करने की स्थिति में, वेबसाइट सेवा अप्रभावित रहे।

1. हार्डवेयर/सॉफ्टवेयर क्रैश

हालांकि इस तरह की घटना दुर्लभ है, फिर भी अगर सर्वर जिस पर वेबसाइट होस्ट की गई है, किसी अप्रत्याशित कारण से क्रैश हो जाता है, तो वेब होस्टिंग सेवा प्रदाता (एनआईसी) के पास वेबसाइट को जल्द से जल्द बहाल करने के लिए पर्याप्त अनावश्यक अवसंरचना उपलब्ध है।

प्राकृतिक आपदाओं/आपदा के मामले में आकस्मिक योजना

ऐसी परिस्थितियां हो सकती हैं, जहां किसी प्राकृतिक आपदा (किसी भी व्यक्ति के नियंत्रण से बाहर के कारणों के कारण) के कारण, संपूर्ण डेटा केंद्र जहां सीपीआरआई की वेबसाइट होस्ट की गई है, नष्ट हो जाती है या अस्तित्व समाप्त हो जाती है। ऐसी स्थिति में, राष्ट्रीय डेटा केंद्र के प्रभारी सीपीआरआई वेबसाइट को डीआर साइट से शुरू करने का निर्देश देंगे, जो एनआईसी राज्य केंद्र, हैदराबाद में स्थित है।

 डीसी स्थान

शास्त्री पार्क में एक डाटा सेंटर (सैन) स्थापित किया गया है, जहां सीपीआरआई वेबसाइट के सभी डेटाबेस सर्वर स्थित हैं। एनआईसी शास्त्री पार्क डेटा सेंटर टीम की निम्नलिखित टीम डेटाबेस सर्वर, सैन और सुरक्षा परिनियोजन के सुचारू कामकाज के लिए जिम्मेदार है।

क्रम संख्या

नाम

पद

भूमिका

टेलीफ़ोन

ईमेल पता

1.  

समर्थन इंजीनियर

समर्थन इंजीनियर

सहायता

011-22181403

Support-ndcsp [at] nic [dot] in

 डीआर स्थान

ऐसी परिस्थितियाँ हो सकती हैं जिनमें किसी प्राकृतिक आपदा के कारण, संपूर्ण डेटा केंद्र जहाँ वेबसाइट होस्ट की जा रही है, नष्ट हो जाता है या अस्तित्व समाप्त हो जाता है। ऐसी समस्या का प्रबंधन करने के लिए निम्नलिखित भौगोलिक दृष्टि से दूरस्थ स्थान पर 'आपदा रिकवरी सेंटर (डीआरसी)' स्थापित किया गया है और वेबसाइट को न्यूनतम देरी के साथ डीआरसी में बदल दिया गया है और वेब पर बहाल कर दिया गया है। डीआर स्थान इस प्रकार है;

डीआर स्थान 1 - एनडीसी, पुणे

डीआर स्थान 2 - एनडीसी, भुवनेश्वर

पुणे और भुवनेश्वर में डीआर टीम

पुणे और भुवनेश्वर में डीआर टीम में निम्नलिखित शामिल हैं:

1. सर्वर प्रशासक
2. नेटवर्क व्यवस्थापक
3. साइबर सुरक्षा
4. सैन प्रशासक

 

डीआर स्थान से सीपीआरआई वेबसाइट सेवाएं शुरू करने के लिए आवश्यक निर्देश प्राप्त करने के बाद, टीम के सभी सदस्य नीचे दिए गए बहाली चरणों के अनुसार अपनी भूमिका निभाएंगे:

क्रम संख्या

कार्य विवरण

टीम जिम्मेदार

1

सैन आधारित प्रतिकृति में लगे सर्वर जोड़े का विभाजन

सैन टीम (पुणे और भुवनेश्वर)

2

डीआर सर्वर खोलना और सैन डिस्क की जांच करना

सर्वर टीम (पुणे)

3

सैन टीम की मदद से पढ़ने और लिखने के तरीके में डीआर सिस्टम पर सैन डिस्क प्राप्त करना

सर्वर & सैन टीम (पुणे)

4

माउंट पॉइंट और वेबसाइट सेट-अप की जाँच करना:

1. df –h (/home1 & /home2)
2. उसी आईपी खंड से आईपी आधारित परीक्षण वेबसाइट ब्राउज़ करें

सर्वर टीम (पुणे)

5

डी आर साइट्स बनाने के लिए नेटवर्क स्तर सेटअप अंत में काम करना शुरू कर देता है

नेटवर्क टीम (पुणे और भुवनेश्वर)

6

विभिन्न इंटरनेट कनेक्शन नोड्स से वेबसाइट की कार्यक्षमता की जाँच करना।

सभी

 

 डीआर बहाली का समय

दूरस्थ स्थान से सीपीआरआई वेबसाइट शुरू करने में लगने वाला समय कई बातों पर निर्भर करता है; आदर्श रूप से बहाली में 4 घंटे से 12 घंटे तक का समय लगेगा।