क्रिटिकल इंफॉर्मेशन इंफ्रास्ट्रक्चर | 22 Jun 2022

चर्चा में क्यों? 

हाल ही में केंद्रीय इलेक्ट्रॉनिक्स और आईटी मंत्रालय (MeitY) ने आईसीआईसीआई बैंक, एचडीएफसी बैंक और भारतीय राष्ट्रीय भुगतान निगम (NPCI) के सूचना प्रौद्योगिकी (IT) संसाधनों को ‘महत्त्वपूर्ण सूचना अवसंरचना/क्रिटिकल इंफॉर्मेशन इंफ्रास्ट्रक्चर ‘(Critical Information Infrastructure-CII) के रूप में घोषित किया है। 

प्रमुख बिंदु 

क्रिटिकल इंफॉर्मेशन इंफ्रास्ट्रक्चर: 

• सूचना प्रौद्योगिकी अधिनियम, 2000 महत्त्वपूर्ण सूचना अवसंरचना को एक कंप्यूटर संसाधन के रूप में परिभाषित करता है, जिसकी अक्षमता या विनाश का राष्ट्रीय सुरक्षा, अर्थव्यवस्था, सार्वजनिक स्वास्थ्य या सुरक्षा पर दुर्बल प्रभाव पड़ेगा। 
• सरकार, 2000 के आईटी अधिनियम के तहत, उस डिजिटल संपत्ति की रक्षा के लिये किसी भी डेटा, डेटाबेस, आईटी नेटवर्क या संचार बुनियादी ढांँचे को CII के रूप में घोषित करने की शक्ति रखती है। 
• कोई भी व्यक्ति जो कानून के उल्लंघन में किसी संरक्षित प्रणाली तक पहुंँच सुरक्षित करता है या सुरक्षित होने का प्रयास करता है, उसे 10 साल तक की जेल की सजा हो सकती है। 

CII के वर्गीकरण और संरक्षण की आवश्यकता: 

• वैश्विक अभ्यास: दुनिया भर की सरकारें अपने महत्त्वपूर्ण सूचना बुनियादी ढांँचे की रक्षा के लिये तत्परता से आगे बढ़ रही हैं। 
• अनगिनत अतिमहत्त्वपूर्ण अभियानों की रीढ़: आईटी संसाधन, देश के बुनियादी ढांँचे में अनगिनत महत्त्वपूर्ण संचालन की रीढ़ हैं और उनकी परस्परता को देखते हुए, व्यवधानों का सभी क्षेत्रों में व्यापक प्रभाव हो सकता है। 
• आईटी की विफलता अन्य क्षेत्रों के लिये प्रतिकूल: पावर ग्रिड में सूचना प्रौद्योगिकी की विफलता के कारण स्वास्थ्य सेवा, बैंकिंग सेवाओं आदि जैसे अन्य क्षेत्रों में लंबे समय तक व्यवधान हो सकता है। 
  • उदाहरण: एस्टोनिया में सेवा बाधित करने वाले हमलों की शृंखला: वर्ष 2007 में कथित रूप से रूसी IP एड्रेस द्वारा हमलों की एक शृंखला, प्रमुख एस्टोनियाई बैंकों, सरकारी निकायों - मंत्रालयों और संसद, और मीडिया आउटलेट्स को प्रभावित किया गया। यह उस तरह की साइबर आक्रामकता थी जिसे दुनिया ने पहले नहीं देखा था। हमलों ने लगभग तीन सप्ताह तक दुनिया के सबसे अधिक नेटवर्क वाले देशों में से एक में तबाही मचाई। 
  • डिनायल-ऑफ-सर्विस (DoS) हमला एक मशीन या नेटवर्क को बंद करने के लिये किया गया हमला है, जिससे यह अपने इच्छित उपयोगकर्त्ताओं के लिये दुर्गम हो जाता है।  
• भारत के मामले: 
  • अक्तूबर, 2020 में जब भारत महामारी से जूझ रहा था, मुंबई की बिजली ग्रिड की आपूर्ति अचानक बंद हो गई, जिससे बड़े शहर के अस्पतालों, ट्रेनों और व्यवसायों पर असर पड़ा।  
  • बाद में, एक अमेरिकी फर्म द्वारा किए गए एक अध्ययन में दावा किया गया कि यह बिजली कटौती एक साइबर हमला हो सकता है, जो कथित तौर पर चीन से जुड़े समूह से महत्वपूर्ण बुनियादी ढांँचे के उद्देश्य से किया गया था। हालाँकि, सरकार ने मुंबई में किसी भी साइबर हमले से इनकार किया। 
  • लेकिन इस घटना ने अन्य देशों में इंटरनेट पर निर्भर महत्वपूर्ण प्रणालियों की जांँच करने वाले शत्रुतापूर्ण राज्य और गैर-राज्य अभिकर्त्ताओं की संभावना और ऐसी संपत्तियों को मज़बूत करने की आवश्यकता को रेखांकित किया। 

भारत में CIIs संरक्षण: 

• नोडल एजेंसी के रूप में NCIIPC: 
  • इसका निर्माण जनवरी 2014 में किया गया। राष्ट्रीय महत्वपूर्ण सूचना अवसंरचना संरक्षण केंद्र (NCIIPC) देश की महत्वपूर्ण सूचना अवसंरचना की सुरक्षा के लिये सभी उपाय करने हेतु नोडल एजेंसी है। 
• NCIIPC का अधिदेश: 
  • यह CII को अनधिकृत पहुँच, संशोधन, उपयोग, प्रकटीकरण, व्यवधान, अक्षमता से बचाने के लिये अनिवार्य है। 
  • यह नीति मार्गदर्शन, विशेषज्ञता साझा करने और प्रारंभिक चेतावनी या अलर्ट के लिये स्थितिजन्य जागरूकता हेतु CII को राष्ट्रीय स्तर के खतरों की निगरानी और पूर्वानुमान करेगा। 
  • महत्त्वपूर्ण सूचना अवसंरचना के लिये किसी भी खतरे की स्थिति में NCIIPC सूचना मांग सकता है और महत्त्वपूर्ण क्षेत्रों या महत्त्वपूर्ण सूचना अवसंरचना पर महत्त्वपूर्ण प्रभाव डालने वाले या सेवा देने वाले व्यक्तियों को निर्देश दे सकता है। 
• बुनियादी ज़िम्मेदारी: 
  • CII प्रणाली की सुरक्षा की मूल ज़िम्मेदारी उस CII को चलाने वाली एजेंसी की होगी। 

स्रोत: इंडियन एक्सप्रेस