सामान्य अध्ययन पेपर III — प्रश्न 19
साइबर सुरक्षा के विभिन्न तत्व क्या हैं? साइबर सुरक्षा की चुनौतियों को ध्यान में रखते हुए समीक्षा कीजिए कि भारत ने किस हद तक एक…
साइबर सुरक्षा के विभिन्न तत्व क्या हैं? साइबर सुरक्षा की चुनौतियों को ध्यान में रखते हुए समीक्षा कीजिए कि भारत ने किस हद तक एक व्यापक राष्ट्रीय साइबर सुरक्षा रणनीति सफलतापूर्वक विकसित की है। (250 शब्दों में उत्तर दीजिए)
अंग्रेज़ी में प्रश्न पढ़ें
What are the different elements of cyber security? Keeping in view the challenges in cyber security, examine the extent to which India has successfully developed a comprehensive National Cyber Security Strategy. (Answer in 250 words) 15 marks
आदर्श उत्तर
UPSC Answer Check ने इसे इस प्रश्न के मूल्यांकन रूब्रिक के आधार पर AI की मदद से 250 शब्दों की लंबाई में तैयार किया है। UPSC मुख्य परीक्षा के उत्तर प्रकाशित नहीं करता — यह अच्छे अंक पाने का एक तरीका है, कोई आधिकारिक उत्तर-कुंजी नहीं। हम रूब्रिक और उत्तर कैसे बनाते हैं।
साइबर सुरक्षा में साइबरस्पेस, डिजिटल परिसंपत्तियों और परस्पर जुड़े नेटवर्कों की अनधिकृत पहुँच, व्यवधान या विनाश से सुरक्षा शामिल है। इसके मुख्य तत्व हैं: नेटवर्क सुरक्षा (घुसपैठ से अवसंरचना की सुरक्षा), एप्लिकेशन सुरक्षा (भेद्यता परीक्षण और सुरक्षित कोडिंग), सूचना सुरक्षा (डेटा की अखंडता और गोपनीयता की रक्षा), परिचालन सुरक्षा (पहुँच नियंत्रण और डेटा-प्रबंधन प्रोटोकॉल), आपदा पुनर्प्राप्ति और व्यवसाय निरंतरता (घटना के बाद सहनशीलता और त्वरित बहाली) तथा अंतिम-उपयोगकर्ता शिक्षा (फ़िशिंग जैसे मानवीय-कारक जोखिमों को कम करना)।
भारत की साइबर सुरक्षा रणनीति का आकलन
भारत आधारभूत राष्ट्रीय साइबर सुरक्षा नीति (NCSP) 2013 से व्यापक राष्ट्रीय साइबर सुरक्षा रणनीति (NCSS) की ओर बढ़ा है, और इसके साथ पर्याप्त संस्थागत क्षमता-निर्माण हुआ है:
- संस्थागत ढाँचा: राष्ट्रीय नोडल घटना-प्रतिक्रिया एजेंसी के रूप में CERT-In, महत्वपूर्ण सूचना अवसंरचना की सुरक्षा हेतु NCIIPC (IT अधिनियम की धारा 70क के अंतर्गत) और मैलवेयर विश्लेषण व बॉटनेट निवारण हेतु साइबर स्वच्छता केंद्र का संचालन। CERT-In के 2022 के निर्देश घटनाओं की छह घंटे के भीतर रिपोर्टिंग अनिवार्य करते हैं, और डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (नियम 2025 में अधिसूचित) डेटा-सुरक्षा दायित्व जोड़ता है।
- क्षमता पहलें: साइबर सुरक्षित भारत, भारतीय साइबर अपराध समन्वय केंद्र (I4C) और रक्षा साइबर एजेंसी जैसे कार्यक्रम डिजिटल इंडिया के अंतर्गत सक्रिय बदलाव को दर्शाते हैं।
प्रमुख चुनौतियाँ और रणनीतिक कमियाँ
इन आधारों के बावजूद भारत की रणनीतिक स्थिति में गंभीर कमियाँ हैं:
- नीतिगत और संरचनात्मक विलंब: अद्यतन NCSS की औपचारिक अधिसूचना और क्रियान्वयन अब भी लंबित है, जिससे MeitY, गृह मंत्रालय और राष्ट्रीय सुरक्षा परिषद सचिवालय (NSCS) के बीच अंतर-एजेंसी समन्वय खंडित रहता है।
- महत्वपूर्ण अवसंरचना और ख़तरे के माध्यम: महत्वपूर्ण प्रणालियों पर हाई-प्रोफ़ाइल रैनसमवेयर हमले (जैसे AIIMS, नई दिल्ली), हार्डवेयर आपूर्ति-शृंखला की अनसुलझी भेद्यताएँ और डेटा स्थानीयकरण से जुड़ी जटिलताएँ व्यवस्थागत परिचालन जोखिम को उजागर करती हैं।
- पारितंत्र की कमियाँ: स्वदेशी साइबर सुरक्षा हार्डवेयर के लिए अपर्याप्त घरेलू अनुसंधान एवं विकास, MSME में साइबर बीमा की कम पहुँच और प्रमाणित साइबर सुरक्षा पेशेवरों की भारी कमी समग्र साइबर सहनशीलता को कमज़ोर करती है।
निर्णय
भारत ने आधारभूत परिचालन केंद्र सफलतापूर्वक बना लिए हैं, फिर भी अधिसूचित NCSS के अभाव में इसका सुरक्षा तंत्र मुख्यतः प्रतिक्रियात्मक बना हुआ है, अतः यह रणनीति केवल आंशिक रूप से व्यापक है।
इस उत्तर की जाँच कैसे होगी
पूर्ण अंक किससे मिलते हैं: तत्वों की व्यापक कवरेज, विशिष्ट चुनौतियाँ, और नामित उदाहरणों सहित भारत की रणनीति का आलोचनात्मक आकलन।
मूल्यांकन रूब्रिक
हर उप-भाग की जाँच अलग से होती है — पेपर पर छपे उसके अंकों और शब्द-सीमा के हिसाब से।
- पूरा उत्तर साइबर सुरक्षा के तत्वों को परिभाषित कीजिए और वर्तमान चुनौतियों के सापेक्ष भारत की राष्ट्रीय साइबर सुरक्षा रणनीति का आकलन कीजिए। 15 अंक · 250 शब्द
परीक्षण कीजिए— भूमिका → तर्क सहित कैसे/क्यों → साक्ष्य → निष्कर्ष
ज़रूर शामिल करें
- साइबर सुरक्षा के 3-4 भिन्न तत्वों की पहचान (जैसे अवसंरचना, डेटा, मानवीय)
- विशिष्ट चुनौतियों का उल्लेख (जैसे रैनसमवेयर, राज्य-प्रायोजित हमले, महत्वपूर्ण अवसंरचना)
- प्रमुख विधिक/संस्थागत उपायों के नाम (जैसे आईटी अधिनियम 2000, CERT-In, NCIIPC)
- रणनीति की सफलता और कमियों का संतुलित आकलन
इनसे अंक कटते हैं
- विशिष्ट क़ानूनों या एजेंसियों के नाम बिना अस्पष्ट सामान्य बातें
- प्रश्न के 'चुनौतियाँ' पक्ष की उपेक्षा
- प्रभावशीलता का आकलन किए बिना उपायों की सूची
इनसे अंक बढ़ते हैं
- विशिष्ट हालिया पहलों का उल्लेख (जैसे राष्ट्रीय साइबर सुरक्षा समन्वयक)
- विशिष्ट घटनाओं का संदर्भ (जैसे 2022 एम्स रैनसमवेयर, 2019 कुडनकुलम मैलवेयर)
- साइबर रक्षा में निजी क्षेत्र की भूमिका की चर्चा
- अंतरराष्ट्रीय सहयोग का उल्लेख (जैसे UN GGE, द्विपक्षीय समझौते)
अतिरिक्त अंक
- भारत में साइबर घटनाओं पर विशिष्ट आँकड़े
- आईटी अधिनियम 2000 की विशिष्ट धाराओं का संदर्भ
"परीक्षण कीजिए" — यह शब्द आपसे क्या माँगता हैअंग्रेज़ी में
Test the proposition the question puts to you and return a finding on how far it holds. Examine stems carry a claim, or ask whether something has happened, and expect evidence weighed both ways before the extent is stated — often with remedial measures attached.
उत्तर का ढाँचा
Restate the claim as the question frames it → evidence that supports it → evidence that undercuts it → the conditions under which it holds → verdict on how far it stands
अंक कहाँ कटते हैं
Stopping at description. An examination has to reach a finding, and “examine with justification” means the extent must be stated, not implied.
ठीक इसी प्रश्न का अभ्यास कीजिए
अपना उत्तर लिखिए — ऊपर दिए आदर्श उत्तर से बिंदुवार मिलाकर जाँच होगी: आपने क्या लिखा, क्या छूटा और क्या गलत हुआ।
मेरा उत्तर जाँचिए →सामान्य अध्ययन पेपर III (2022) से और प्रश्न
- प्रश्न 16 What is the basic principle behind vaccine development? How do vaccines work? What approa…
- प्रश्न 17 Discuss global warming and mention its effects on the global climate. Explain the control…
- प्रश्न 18 Explain the causes and effects of coastal erosion in India. What are the available coasta…
- प्रश्न 19 What are the different elements of cyber security? Keeping in view the challenges in cybe…
- प्रश्न 20 Naxalism is a social, economic and developmental issue manifesting as a violent internal…