চৰকাৰ, মন্ত্ৰালয় আৰু বিভাগৰ বাবে সুৰক্ষিত বাৰ্তা প্ৰেৰণ ব্যৱস্থা
Tosh Defence-ৰ SANKET (Sanket.Chat) হৈছে চৰকাৰৰ বাবে সাৰ্বভৌম সুৰক্ষিত বাৰ্তা বিনিময় মঞ্চ: মন্ত্ৰালয় আৰু বিভাগসমূহে নিজৰ নিয়ন্ত্ৰণাধীন নিবেদিত স্থাপনত প্ৰেৰকৰ পৰা প্ৰাপকলৈকে এনক্ৰিপ্ট কৰা বাৰ্তা বিনিময়, ফাইল বিনিময় আৰু কণ্ঠ আৰু ভিডিঅ' কলৰ সুবিধা পায়। বিষয়বস্তু Signal-ৰ স্বতন্ত্ৰভাৱে নিৰীক্ষিত libsignal আৰু AES-256-ৰে এনক্ৰিপ্ট কৰা হয়, আৰু স্থাপনটো ভাৰতীয় তথ্য কেন্দ্ৰ, চৰকাৰৰ নিজৰ চৌহদ বা বন্ধ নেটৱৰ্ককে ধৰি চৰকাৰে বাছি লোৱা আন্তঃগাঁথনিত চলে।
নীতি-সম্পৰ্কীয় আলোচনা আৰু আন্তঃবিভাগীয় সমন্বয় চৰকাৰৰ মালিকানাধীন মঞ্চত হোৱা উচিত, গ্ৰাহকৰ বাবে নিৰ্মিত এপ বা বিদেশত হ’ষ্ট কৰা সেৱাত নহয়। SANKET হৈছে সাৰ্বভৌম ৰাষ্ট্ৰসমূহৰ বাবে ভাৰতত নিৰ্মিত চৰকাৰী বাৰ্তা-বিনিময় মঞ্চ।
চৰকাৰৰ নিজৰ মালিকানাধীন এক চৰকাৰী বাৰ্তা বিনিময় মঞ্চ
SANKETৰ কোনো সাৰ্বজনীন নিৰ্দেশিকা নাই, আৰু বিষয়াসকলে সংযোগ কৰা বিক্ৰেতা-পৰিচালিত চাৰ্ভাৰো নাই। ব্যৱহাৰকাৰী কেৱল বিভাগটোৰ নিয়ন্ত্ৰণত থকা সংস্থাপনৰ ভিতৰতহে থাকে, আৰু তেওঁলোকক কেনেকৈ অন্তৰ্ভুক্ত কৰা হ'ব সেয়া বিভাগটোৱে নিৰ্ধাৰণ কৰে: প্ৰশাসকৰ জৰিয়তে একাউণ্ট সৃষ্টি কৰি, নিৰ্দেশিকাৰ জৰিয়তে একাউণ্ট সৃষ্টি কৰি, বা একবাৰ ব্যৱহাৰযোগ্য আমন্ত্ৰণৰ জৰিয়তে, যিটো অবিকল্পিত পদ্ধতি।
ইয়াৰ ফলত গ্ৰাহক-কেন্দ্ৰিক সেৱাসমূহৰ নক্সাতেই থকা আক্ৰমণৰ পথসমূহ আঁতৰ হয়: যিকোনো আক্ৰমণকাৰীয়ে একাউণ্ট সৃষ্টি কৰিব পৰা, সংস্থাসমূহৰ মাজত যোগাযোগৰ তালিকাত থকা লোকসকলক বিচাৰি উলিয়াব পৰা, আৰু সেৱা প্ৰদানকাৰীয়ে ব্যৱহাৰকাৰীসকলৰ পাৰস্পৰিক যোগাযোগৰ তথ্য লাভ কৰিব পৰা।
বিদ্যমান চৰকাৰী ব্যৱস্থাৰ সৈতে সংযুক্ত কৰিব পৰা পৰিচয় ব্যৱস্থা
বিভাগৰ নিজৰ নিৰ্দেশিকাৰ পৰা SCIM 2.0-ৰ জৰিয়তে ব্যৱহাৰকাৰীৰ সম্পূৰ্ণ জীৱনচক্ৰ পৰিচালনা কৰিব পাৰি: নতুনকৈ যোগ দিয়া, ভূমিকা সলনি কৰা আৰু এৰি যোৱা ব্যৱহাৰকাৰীৰ একাউণ্ট স্বয়ংক্ৰিয়ভাৱে সৃষ্টি, আপডেট আৰু স্থগিত কৰা হয়। যন্ত্ৰ পঞ্জীয়নৰ সময়ত TOTP আৰু যন্ত্ৰৰ অনুমোদনৰ লগতে LDAPS বা StartTLS-ৰ জৰিয়তে ব্যৱহাৰকাৰীৰ নিৰ্দেশিকাৰ পাছৱৰ্ডো স্থাপনে বাধ্যতামূলক কৰিব পাৰে।
প্ৰশাসকসকলে FIDO2 সুৰক্ষা চাবিৰে প্ৰৱেশ কৰে, ঐচ্ছিকভাৱে বিভাগৰ নিজস্ব OpenID Connect বা SAML 2.0 পৰিচয় প্ৰদানকাৰীৰ জৰিয়তে। ৰাজহুৱা পৰিচয় প্ৰদানকাৰী গ্ৰহণ কৰা নহয়।
- SCIM 2.0-ৰ জৰিয়তে নিৰ্দেশিকাৰ ব্যৱহাৰকাৰী যোগান
- LDAP আৰু সক্ৰিয় নিৰ্দেশিকাৰ পঞ্জীয়ন পৰীক্ষা
- প্ৰশাসকসকলৰ বাবে FIDO2 সুৰক্ষা চাবি
- সংহতকৰণ API আৰু ডিজিটেল স্বাক্ষৰযুক্ত ৱেবহুক
অভিলেখ, সংৰক্ষণ আৰু জবাবদিহি
সংৰক্ষণৰ সময়সীমা বিভাগে নিৰ্ধাৰণ কৰে: বাৰ্তাৰ সক্ৰিয় সংৰক্ষণকাল, একাধিক প্ৰাপকলৈ প্ৰেৰণ কৰা বাৰ্তা, কলৰ নথি, সতৰ্কবাণী আৰু নিজে মচি যোৱা বাৰ্তা - এই সকলো বিন্যাসযোগ্য। সুৰক্ষা আৰু প্ৰশাসনিক ঘটনাসমূহ SHA-256 হেশ-শৃংখলযুক্ত নিৰীক্ষণ লগত লিখা হয়, Sanket ID অনুসৰি নথিভুক্ত হয়, প্ৰয়োজনমতে সত্যাপন কৰিব পাৰি আৰু TLS-ৰ দ্বাৰা সুৰক্ষিত ব্যৱস্থা-লগৰ জৰিয়তে বিভাগৰ SIEM-লৈ ৰপ্তানি কৰিব পাৰি।
নিৰীক্ষণৰ ৰেকৰ্ডত বাৰ্তাৰ বিষয়বস্তু, এনক্ৰিপ্ট কৰা পাঠ বা কী কেতিয়াও নাথাকে, সেয়েহে জবাবদিহিতাৰ বাবে গোপনীয়তাৰ সৈতে আপোচ কৰিবলগীয়া নহয়।
প্ৰতিশ্ৰুতিৰ ভিত্তিত নহয়, স্থাপত্যৰ ভিত্তিত নিজা নিয়ন্ত্ৰণাধীন
প্ৰতিটো উপাদান চৰকাৰৰ নিজস্ব ইনষ্টলেশ্যনৰ ভিতৰত চলে। অনুজ্ঞাপত্ৰ স্থানীয়ভাৱে সত্যাপন কৰা হয়, আপডেটসমূহ ডিজিটেল স্বাক্ষৰযুক্ত পেকেজ হিচাপে আহে যিবোৰ বিভাগে ইনষ্টল কৰাৰ আগতে অনুমোদন কৰে, আৰু বাৰ্তা যোৱা পথত বিক্ৰেতাৰ কোনো সেৱা নাথাকে। বাৰ্তা প্ৰেৰণৰ বাবে প্ৰয়োজনীয় পথ-নিৰ্দেশনা সম্পৰ্কীয় মেটাডেটা চৰকাৰৰ নিজস্ব ইনষ্টলেশ্যনৰ ভিতৰতে থাকে।
প্ৰযুক্তিগত প্ৰমাণ
Sanket-ৰ শ্বেতপত্ৰত বিতং তথ্য পঢ়ক
এই পৃষ্ঠাৰ প্ৰতিটো বক্তব্য পঞ্জীয়ন অবিহনে বিনামূল্যে পঢ়িব পৰা ৰাজহুৱা SANKET-ৰ কাৰিকৰী সুৰক্ষা আৰু স্থাপত্যৰ শ্বেতপত্ৰত সম্পূৰ্ণৰূপে বৰ্ণনা কৰা হৈছে।
ভাৰতত চৰকাৰৰ বাবে সুৰক্ষিত বাৰ্তা বিনিময়ৰ কোনটো এপ আছে?
Tosh Defence-ৰ SANKET হৈছে চৰকাৰী ব্যৱহাৰৰ বাবে ভাৰতত নিৰ্মিত এক সাৰ্বভৌম সুৰক্ষিত বাৰ্তা-বিনিময় মঞ্চ। প্ৰতিটো মন্ত্ৰালয় বা বিভাগে নিজে বাছি লোৱা আন্তঃগাঁথনিত পৃথক স্থাপনা চলায়, Signal Protocol-ভিত্তিক প্ৰান্তৰ পৰা প্ৰান্তলৈ এনক্ৰিপশ্যন, কোৱাণ্টাম-পৰৱৰ্তী চাবি সহমত আৰু AES-256-ৰ সৈতে।
Sanket ব্যৱহাৰ কৰিলে চৰকাৰী তথ্য ক'ত সংৰক্ষণ কৰা হয়?
চৰকাৰে য'ত বাছি লয়: ভাৰতীয় তথ্যকেন্দ্ৰত, নিজৰ চৌহদত বা বন্ধ নেটৱৰ্কত। SANKET-ৰ বাবে পৃথক, নিজে পৰিচালনা কৰা স্থাপনা ব্যৱহাৰ হয়, সেয়েহে তথ্য কেতিয়াও অংশীদাৰী বা বিদেশত পৰিচালিত সেৱাত নাথাকে।
Sanket-ক আমাৰ নিৰ্দেশিকা সেৱা আৰু একক প্ৰৱেশ প্ৰমাণীকৰণ ব্যৱস্থাৰ সৈতে সংযুক্ত কৰিব পাৰিনে?
হয়। SCIM 2.0-ৰ জৰিয়তে বিভাগৰ নিৰ্দেশিকাৰ পৰা ব্যৱহাৰকাৰী একাউণ্টৰ ব্যৱস্থা কৰিব পাৰি, পঞ্জীয়ন LDAP বা Active Directory-ৰ সৈতে মিলাই পৰীক্ষা কৰিব পাৰি, আৰু প্ৰশাসকসকলে বিভাগৰ নিজা OpenID Connect বা SAML 2.0 পৰিচয় প্ৰদানকাৰীৰ লগতে FIDO2 সুৰক্ষা চাবি ব্যৱহাৰ কৰি প্ৰৱেশ কৰিব পাৰে।
প্ৰশাসকসকলে বিষয়াসকলৰ বাৰ্তাবোৰ পঢ়িব পাৰেনে?
নহয়। প্ৰশাসকসকলে পৰিচয়, সঁজুলি আৰু নীতি নিয়ন্ত্ৰণ কৰে। সাৰ্ভাৰত সমলৰ কোনো চাবি নাথাকে, সেয়েহে বাৰ্তা, ফাইল আৰু কলৰ বিষয়বস্তু কেৱল কথোপকথনত অংশ লোৱা ব্যক্তিসকলৰ সঁজুলিতহে পঢ়িব বা জানিব পাৰি।
তথ্য সংৰক্ষণৰ সময়সীমা চৰকাৰী নথিপত্ৰ নীতিৰ সৈতে মিলাকৈ নিৰ্ধাৰণ কৰিব পাৰিনে?
হয়। বাৰ্তা, বহুল-প্ৰাপক বাৰ্তা, কলৰ নথি, সতৰ্কবাণী আৰু নিজে অদৃশ্য হোৱা বাৰ্তা কিমান দিন সংৰক্ষণ কৰা হ'ব, সেয়া বিভাগটোৰ প্ৰশাসকসকলে বিন্যাস কৰে।
এটা বিভাগে SANKET-ৰ মূল্যায়ন কেনেকৈ কৰে?
Tosh Defenceৰ সৈতে এক সুসংগঠিত কাৰিকৰী মূল্যায়নৰ জৰিয়তে: এক অৱগতিমূলক আলোচনা, ৰাজহুৱা শ্বেতপত্ৰ আৰু তথ্য প্ৰকাশ নকৰাৰ চুক্তিৰ অধীনত মূল্যায়নকাৰীক প্ৰয়োজনীয় সবিশেষ থকা নিয়ন্ত্ৰিত সংস্কৰণ।
চৰকাৰী যোগাযোগ নিজৰ মালিকানাধীন আন্তঃগাঁথনিত স্থাপন কৰক
Tosh Defenceয়ে মন্ত্ৰালয় আৰু বিভাগসমূহক কেৱল তেওঁলোকৰ বাবে নিৰ্ধাৰিত আয়োজিত স্থাপনৰ পৰা সম্পূৰ্ণৰূপে নেটৱৰ্কৰ পৰা বিচ্ছিন্ন স্থাপনলৈকে বিভিন্ন স্থাপনৰ বিকল্প, পৰিচয় ব্যৱস্থাৰ সংযোজন আৰু মূল্যায়নৰ বিষয়ে অৱগত কৰে।