J&K, resmi belgelerin aktarımı için WhatsApp ve Gmail’in kullanımını yasakladı

Srinagar:

Jammu ve Keşmir hükümeti, veri korsanlığına ve sızıntıya yol açabileceğini söyleyerek hassas resmi belgeleri aktarmak için WhatsApp ve Gmail gibi üçüncü taraf araçların kullanımını yasakladı.

Bu platformlar, gizli veya hassas bilgileri işlemek için özel olarak tasarlanmamıştır ve Kamu Yönetimi Bakanlığı’nın Cumartesi günü yayınladığı bir emir uyarınca, güvenlik protokolleri resmi iletişim için gereken katı standartları karşılamayabilir.

“Bakanlık, memurlar ve yetkililer arasında hassas ve gizli bilgileri iletmek için WhatsApp, Gmail ve diğer benzer platformlar gibi üçüncü taraf araçlarını kullanma konusunda artan bir eğilim olduğunu öğrenmiştir. Bu uygulama, bilgilerin bütünlüğü ve güvenliği açısından önemli riskler oluşturmaktadır. iletilmektedir” dedi emir.

Üçüncü taraf iletişim araçlarının kullanılmasının, yetkisiz erişim, veri ihlalleri ve gizli bilgilerin sızması gibi birçok potansiyel soruna yol açabileceğini söyledi.

Kararda, “Sonuç olarak, bu tür araçların kullanılması, hükümet operasyonlarının bütünlüğünü tehlikeye atan ciddi güvenlik ihlallerine yol açabilir” denildi.

GAD, yetkililerin resmi iletişimleri yönetirken uyması gereken yönergeler yayınladı.

“Gizli bilgiler şu dört kategoriye ayrılır: Çok Gizli, Gizli ve Kısıtlanmış. Bir ‘Çok Gizli’ ve ‘Gizli’ belge çevrimiçi olarak paylaşılamaz. NISPG’ye göre, ‘Çok Gizli’ ve ‘Gizli’ bilgiler zorunludur. Bilgiler yalnızca SAG sınıfı şifreleme mekanizmasının uygulandığı kiralık hat bağlantısına sahip kapalı bir ağdadır.

Ancak “gizli” ve “kısıtlı” bilgiler, ticari AES 256 bit şifreleme kullanan ağlar aracılığıyla İnternette paylaşılabilir.”

Direktifte, ‘gizli’ ve ‘kısıtlı’ bilgilerin iletilmesi için devletin e-posta olanağının veya devletin anlık mesajlaşma platformlarının (CDAC’nin Samvad’ı, NIC’in Sandesh’i vb. gibi) kullanılmasının şiddetle tavsiye edildiği belirtildi.

“Bilgileri sınıflandırırken dikkatli olunmalıdır. ‘Çok gizli/gizli’ sınıflandırmasını hak eden bilgiler, paylaşım amacıyla gizli/kısıtlı düzeyine indirilemez.”

E-ofis sistemi kapsamında departmanların uygun güvenlik duvarlarını kurmaları ve IP adreslerini beyaz listeye almaları yönünde yönlendirme yapılmıştır.

“Güvenliği artırmak için e-ofis sunucusuna sanal özel ağ (VPN) aracılığıyla erişilmelidir. Departmanlar, e-ofis sistemine yalnızca yetkili personelin/çalışanların erişmesine izin verilmesini sağlayabilir.

“Ancak, yüksek derecede gizli bilgilerin elektronik ofis sistemi aracılığıyla yalnızca kapalı bir kiralık hat ağı ve SAG sınıfı bir şifreleme mekanizması aracılığıyla paylaşılması gerekir” diye ekledi.

Yüksek derecede gizli veya gizli bilgilerin video konferans yoluyla paylaşılması konusunda kapsamlı bir yasak olduğunu söyledi. Evden çalışan yöneticilere, bir VPN ve güvenlik duvarı kurulumu aracılığıyla ofis sunucularına bağlanan güvenlik açısından sıkı elektronik cihazları (dizüstü bilgisayarlar ve masaüstü bilgisayarlar gibi) kullanma talimatı verildi.

Evden çalışırken “çok gizli” ve “gizli” bilgilerin paylaşılmaması gerektiğini söyledi.

Kararda Amazon Echo, Apple HomePod, Google Home vb. gibi dijital asistanların gizli konularla ilgili tartışmalar sırasında ofis dışında kalması gerektiği belirtildi.

Kararda, “Çalışan tarafından kullanılan ofisteki resmi toplantılar sırasında dijital asistanlar (Alexa ve Siri gibi) kapatılmalıdır. Gizli bilgiler tartışılırken akıllı telefonlar konferans odasının dışına bırakılmalıdır.” ifadesi yer alıyor.

Riskler göz önüne alındığında, tüm memurlara ve yetkililere, resmi iletişimin güvenliğini ve gizliliğini sağlamak için kurallara sıkı sıkıya uymaları talimatı verildi.

Kararda, “Bu direktiflere uyulmaması, yönetimin uygun gördüğü disiplin cezasıyla sonuçlanabilir” denildi.

(Başlık dışında bu hikaye NDTV personeli tarafından düzenlenmemiştir ve ortak bir yayından yayınlanmıştır.)