शहरी सहकारी बैंकों के लिए “साइबर सुरक्षा के लिए प्रौद्योगिकी विज़न- 2020-2023” प्रकाशित किया

• 25 Sep 2020

• 24 सितंबर, 2020 को, भारतीय रिज़र्व बैंक (RBI) ने शहरी सहकारी बैंकों (UCBs) के लिए साइबर सुरक्षा विज़नकी रूपरेखा ज़ारी किया।

आवश्यकता

• हाल के समय में शहरी सहकारी बैंकों (UCB) सहित वित्तीय क्षेत्र में साइबर घटनाओं / हमलों की संख्या, आवृत्ति और प्रभाव कई गुना बढ़ गए हैं।
• इसलिए, यह आवश्यक है कि साइबर हमलों से बचाव, पता लगाने, प्रतिक्रिया करने और पुनर्प्राप्ति के लिए शहरी सहकारी बैंकों (UCBs) की सुरक्षा व्यवस्था को बढ़ाया जाए।

मिशन

रूपरेखा का उद्देश्य शहरी सहकारी बैंकों की साइबर सुरक्षा व्यवस्था को पांच-स्तंभ वाले सामरिक दृष्टिकोण-GUARD के माध्यम से बढ़ाना है-

• शासन प्रणाली प्रबंध(Governance Oversight)
• उपयोगी तकनीकी निवेश(Utile Technology Investment)
• उपयुक्त विनियमन और पर्यवेक्षण(Appropriate Regulation and Supervision)
• मजबूत सहयोग(Robust Collaboration)
• आईटी और साइबर सुरक्षा कौशल का विकास करना(Developing IT and Cyber Security Skills Set)

मिशन - विशिष्ट कार्रवाई बिंदु शासन प्रणाली प्रबंध Governance Oversight

बोर्ड प्रबंधन पर ध्यान केंद्रित करना

• निदेशक मंडल शहरी सहकारी बैंकों (UCB) की सूचनाओं की सुरक्षा के लिए जिम्मेदार होगा तथा एक प्रभावी सूचना प्रौद्योगिकी (IT) और सूचना सुरक्षा (IS) प्रशासन को सुनिश्चित करने में सक्रिय भूमिका निभाएगा।

प्रौद्योगिकी विज़न दस्तावेज़

• शहरी सहकारी बैंक वित्तीय समावेशन को मजबूत करने में महत्वपूर्ण भूमिका निभा सकते हैं।
• इसलिए, शहरी सहकारी बैंकों को अपने कारोबार को अत्यधिक सुरक्षित करने के लिए आईटी समाधानों को सम्मिलित करते हुए अपनी खुद की प्रौद्योगिकी विज़न दस्तावेज़ विकसित करने की आवश्यकता है।

उपयोगी तकनीकी निवेश (Utile Technology Investment)

साइबर सुरक्षा परियोजनाओं के कार्यान्वयन हेतु निधि का निर्माण

• साइबर सुरक्षा परियोजनाओं के लिए धनशहरी सहकारी बैंकों के वार्षिक शुद्ध लाभ (Annual Net Profits) से कुछ समय में बनाया जा सकता है।

बिजनेस आईटी संपत्तियोंका प्रबंधन

• अपनी आईटी संपत्तियों की पूरी प्रक्रिया की उचित निगरानी करने के लिए, हार्डवेयर और सॉफ्टवेयर दोनों क्षेत्रों में शहरी सहकारी बैंकअपनेउद्यम आईटी अवसंरचना के लिए के निवेश करेंगे।
• इसके अलावा, सॉफ्टवेयर लाइसेंस प्रबंधन (Software License Management - SLM) के लिए एक व्यापक प्रक्रिया शहरी सहकारी बैंकों द्वारा कार्यान्वित की जाएगी।

बैंकिंग सेवाओं की उपलब्धता

• प्रमुखप्रक्रियाओं से संबंधित अवरोधों से बचने के लिए, शहरी सहकारी बैंकों के पास एक व्यावसायिक निरंतरता योजना (Business Continuity Plan- BCP) होगी।
• बिजनेस को सुचारू रूप से और सुरक्षित रूप से संचालित करने के लिए सिस्टम और प्रक्रियाओं की प्राथमिकता पर ध्यान केंद्रित किया जाएगा।

उपयुक्त विनियमन और पर्यवेक्षण(Appropriate Regulation and Supervision)

पर्यवेक्षी रिपोर्टिंग रूपरेखा (Supervisory Reporting Framework)

• बड़ी संख्या में शहरी सहकारी बैंकों को देखते हुए,साइबर सुरक्षा दिशानिर्देशों के संबंध मेंशहरी सहकारी बैंकों की प्रभावी निगरानी के लिए एक तंत्र स्थापित किया जायेगा।

सुरक्षित प्रथाओं को लागू करने में उचित मार्गदर्शन

• सभी सहकारी बैंकों के लिए एक समान साइबर सुरक्षा दस्तावेज़ज़ारी किया जाएगा।
• यह विशेषाधिकार प्राप्त प्रबंधन (Privileged access management), नेटवर्क का विभाजन (network segmentation), सुरक्षित व्यवस्था का प्रारूप (secure configuration) और आकस्मिक मामलों में सुरक्षा (security incident) जैसी विभिन्न सर्वोत्तम प्रथाओं को सांझा करेगा।

मजबूत सहयोग(Robust Collaboration)

सर्वश्रेष्ठ प्रथाओं को साझा करने के लिए मंच

• शहरी सहकारी बैंक (UCB) विभिन्न बैंकों के हितधारकों के साथ राज्य / क्षेत्रीय स्तर पर एक मंच स्थापित करने की संभावना तलाश सकते हैं।

क्लाउड सेवाओं को अपनाना

• उचित ज़ेखिम का मूल्यांकन करने के बाद आईटी समाधान और साइबर सुरक्षा नियंत्रण कोकरने के लिए लागत प्रभावी प्रौद्योगिकियों (Cost effective technologies) जैसे, क्लाउड आधारित सेवाओं का उपयोग किया जा सकता है।

आईटी और साइबर सुरक्षा कौशल का विकास करना (Developing IT and Cyber Security Skills Set)

आईटी और साइबर सुरक्षा का प्रबंधन करने के लिए तकनीकी कौशल प्रदान करना

• साइबर सुरक्षा के ज़ेखिम के प्रबंधन के लिए कर्मियों को तकनीकी कौशल प्रदान करने के लिए लक्षित कौशल-उन्मुख प्रशिक्षण (Targeted skill-oriented training) और प्रमाणपत्र कार्यक्रम (certification programmes) डिज़ाइन (तैयार) किए जाएंगे।
• क्षेत्रीय भाषाओं में इस तरह का प्रशिक्षण प्रदान करने के लिए देश भर के विभिन्न संस्थानों / विश्वविद्यालयों में उपलब्ध विशेषज्ञता का सदुपयोग करने के लिए कदम उठाए जाएंगे।

साइबर सुरक्षा पर सभी शहरी सहकारी बैंकों (UCB) के लिए प्रशिक्षण प्रदान करना

• आरबीआई के विभिन्न प्रशिक्षण संस्थानों और आरबीआई द्वारा अनुमोदित ऐसे अन्य संस्थानों के माध्यम से सभी शहरी सहकारी बैंकों (UCB) को जागरूकता प्रशिक्षण कार्यक्रम उपलब्ध किए जाएंगे।
• साइबर सुरक्षा की बेहतर समझ के लिए स्थानीय भाषा में शहरी सहकारी बैंकों (UCB) को साइबर सुरक्षा चुनौतियों और विनियामक अपेक्षाओं को संप्रेषित करना मुख्य उद्देश्य है।

महत्व

• प्रौद्योगिकी विज़न दस्तावेज़ में उल्लिखित दृष्टिकोण के कार्यान्वयन से शहरी सहकारी बैंकों के साइबर लचीलापन पारिस्थितिकी तंत्र मजबूत होगा।