UPSC मुख्य परीक्षा (Mains) 2022 सामान्य अध्ययन पेपर III (GS 3) प्रश्न 19: साइबर सुरक्षा के विभिन्न तत्त्व क्या हैं ? साइबर…

Syllabus line: Cyber security, media & money-laundering — “Challenges to internal security through communication networks, role of media and social networking sites in internal security challenges, basics of cyber security; money-laundering and its prevention.”

GS Paper III 2022 · Q19

15 marks · 250 words Cyber security, media & money-laundering

साइबर सुरक्षा के विभिन्न तत्त्व क्या हैं ? साइबर सुरक्षा की चुनौतियों को ध्यान में रखते हुए समीक्षा कीजिए कि भारत ने किस हद तक एक व्यापक राष्ट्रीय साइबर सुरक्षा रणनीति सफलतापूर्वक विकसित की है ।

Read this question in English

What are the different elements of cyber security ? Keeping in view the challenges in cyber security, examine the extent to which India has successfully developed a comprehensive National Cyber Security Strategy.

उत्तर का दृष्टिकोण · निर्देश: “what / examine the extent”

प्रश्न की माँग · साइबर सुरक्षा के तत्त्वों की सूची बनाइए, फिर वर्तमान चुनौतियों को देखते हुए आकलन कीजिए कि भारत ने किस हद तक एक व्यापक राष्ट्रीय साइबर सुरक्षा रणनीति विकसित की है।

यह 2 बातें पूछता है — हर एक का उत्तर दें

क्या: साइबर सुरक्षा के विभिन्न तत्त्व
चुनौतियों को ध्यान में रखते हुए समीक्षा कीजिए कि भारत ने किस हद तक व्यापक राष्ट्रीय साइबर सुरक्षा रणनीति विकसित की है: क्या मौजूद है, क्या नहीं है और निष्कर्ष

शुरुआत · साइबर सुरक्षा सरकार, व्यवसाय और नागरिकों के नेटवर्क, उपकरणों और डेटा की रक्षा करती है; राष्ट्रीय रणनीति इसके तकनीकी, कानूनी और संस्थागत तत्त्वों को एक सूत्र में बाँधती है, और भारत में यही रणनीति अभी तक नहीं है।

इन बिंदुओं को कवर करें

तकनीकी तत्त्व: नेटवर्क, एप्लिकेशन, एंडपॉइंट और क्लाउड सुरक्षा, पहचान और अभिगम नियंत्रण, डेटा संरक्षण और एन्क्रिप्शन, घटना-प्रतिक्रिया और पुनर्बहाली, तथा उपयोगकर्ता जागरूकता।
राष्ट्रीय तत्त्व: महत्त्वपूर्ण सूचना अवसंरचना का संरक्षण, कानून और नीति, संस्थाएँ, कुशल कार्यबल, अनुसंधान और अंतरराष्ट्रीय सहयोग।
चुनौतियाँ: राज्य-समर्थित और आपराधिक हमले, रैनसमवेयर और डेटा उल्लंघन, विदेशी हार्डवेयर और सॉफ्टवेयर पर निर्भरता, IoT और 5G का विस्तार, कौशल की कमी और घटनाओं की कम रिपोर्टिंग।
भारत का ढाँचा: सूचना प्रौद्योगिकी अधिनियम, 2000 (2008 में संशोधित), CERT-In, महत्त्वपूर्ण अवसंरचना के लिए NCIIPC, राष्ट्रीय साइबर सुरक्षा नीति 2013, भारतीय साइबर अपराध समन्वय केंद्र और रक्षा साइबर एजेंसी।
कमियाँ: 2013 की नीति पुरानी हो चुकी है और प्रश्नपत्र के समय तक पूर्ण राष्ट्रीय रणनीति की प्रतीक्षा ही थी; एजेंसियों की भूमिकाएँ एक-दूसरे से टकराती हैं, तथा राज्यों की क्षमता और निजी क्षेत्र के दायित्व सीमित हैं।
आगे की राह: स्पष्ट भूमिकाओं के साथ प्रकाशित और वित्त-पोषित रणनीति, घटनाओं की अनिवार्य रिपोर्टिंग, मानक और ऑडिट, स्वदेशी प्रौद्योगिकी, कौशल विकास, सार्वजनिक-निजी भागीदारी और संधि-आधारित सहयोग।

समापन · केंद्र, राज्यों और उद्योग को जोड़ने वाली एक प्रकाशित और वित्त-पोषित रणनीति ही वह लुप्त आधारशिला है; जब तक यह नहीं बनती, ये अलग-अलग उपाय रक्षा तो करते हैं, पर डिजिटल इंडिया को सुरक्षित नहीं बनाते।

मूल्य-वर्धन (सत्यापित)

28 अप्रैल 2022 के CERT-In निर्देश (सूचना प्रौद्योगिकी अधिनियम, 2000 की धारा 70B(6) के अंतर्गत): सेवा प्रदाताओं, मध्यस्थों, डेटा केंद्रों, निगमित निकायों और सरकारी संगठनों को साइबर घटनाओं की जानकारी होने के 6 घंटे के भीतर CERT-In को रिपोर्ट करनी होगी।Directions under sub-section (6) of section 70B of the Information Technology Act, 2000 — CERT-In, 28 April 2022 ↗“Any service provider, intermediary, data centre, body corporate and Government organisation shall mandatorily report cyber incidents as mentioned in Annexure I to CERT-In within 6 hours of noticing such incidents or being brought to notice about such incidents.”
PIB (मार्च 2025): NCIIPC, सूचना प्रौद्योगिकी अधिनियम की धारा 70A के अंतर्गत महत्त्वपूर्ण सूचना अवसंरचना संरक्षण की राष्ट्रीय नोडल एजेंसी है।PIB, MeitY (March 2025): Government taking measures to strengthen national preparedness against cybersecurity threats (Parliament reply) ↗“The National Critical Information Infrastructure Protection Centre (NCIIPC) has been notified as the national nodal agency under the provisions of section 70A of IT Act for Critical Information Infrastructure Protection.”
PIB (मार्च 2025): CERT-In, सूचना प्रौद्योगिकी अधिनियम, 2000 की धारा 70B के अंतर्गत साइबर सुरक्षा घटनाओं पर प्रतिक्रिया देने वाली राष्ट्रीय एजेंसी है।PIB, MeitY (March 2025): Government taking measures to strengthen national preparedness against cybersecurity threats (Parliament reply) ↗“The Indian Computer Emergency Response Team (CERT-In) is designated as the national agency under the provisions of section 70B of the Information Technology Act, 2000 for responding to cyber security incidents.”
PIB (मार्च 2025): MeitY का साइबर सुरक्षित भारत कार्यक्रम, PPP मोड में, केंद्र और राज्य सरकारों, बैंकों और PSU के CISO तथा IT समुदाय को प्रशिक्षित करता है।PIB, MeitY (March 2025): Government taking measures to strengthen national preparedness against cybersecurity threats (Parliament reply) ↗“The Ministry of Electronics and Information Technology (MeitY) initiated Cyber Surakshit Bharat (CSB) programme in Public Private Partnership (PPP) mode to educate & enable the Chief Information Security Officers (CISOs) & broader IT community of Central/State Governments, Banks and PSUs to address the challenges of cyber security.”
PIB (मार्च 2025): गृह मंत्रालय ने साइबर अपराधों से समन्वित ढंग से निपटने के लिए भारतीय साइबर अपराध समन्वय केंद्र (I4C) बनाया; CERT-In खतरे की खुफिया जानकारी का स्वचालित आदान-प्रदान चलाता है।PIB, MeitY (March 2025): Government taking measures to strengthen national preparedness against cybersecurity threats (Parliament reply) ↗“Ministry of Home Affairs (MHA) has created Indian Cybercrime Coordination Centre (I4C) to deal with cybercrimes in a coordinated and effective manner. CERT-In operates an automated cyber threat intelligence exchange platform”
PIB (5 जनवरी 2025): मसौदा डिजिटल व्यक्तिगत डेटा संरक्षण नियम, डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 को लागू करने योग्य बनाते हैं।PIB, MeitY (5 January 2025): Draft Digital Personal Data Protection Rules ↗“These rules seek to operationalize the Digital Personal Data Protection Act, 2023 (DPDP Act), in line with India’s commitment to create a robust framework for protecting digital personal data.”

Question: UPSC's CS (Main) 2022, GS Paper III — paper ↗. Approach: Minimalist IAS, checked 3 Oct 2026 (how we verify) — UPSC publishes no model answers. ·

आदर्श उत्तर· 414शब्द · Minimalist IAS

साइबर सुरक्षा सरकार, व्यवसाय और नागरिकों के नेटवर्क, उपकरणों और डेटा की रक्षा करती है। राष्ट्रीय रणनीति इसके तकनीकी, कानूनी और संस्थागत तत्त्वों को स्पष्ट जवाबदेही वाली एक योजना में बाँधती है; भारत के पास अनेक तत्त्व हैं, पर रणनीति अभी नहीं है।

साइबर सुरक्षा के विभिन्न तत्त्व

तकनीकी: नेटवर्क, एप्लिकेशन, एंडपॉइंट और क्लाउड को सुरक्षित करना; एन्क्रिप्शन; बैकअप और पुनर्बहाली।
मानवीय: उपयोगकर्ता जागरूकता, कुशल कार्यबल और संगठनों के भीतर सुरक्षा संस्कृति।
राष्ट्रीय: महत्त्वपूर्ण सूचना अवसंरचना का संरक्षण, कानून और नीति, संस्थाएँ, अनुसंधान और अंतरराष्ट्रीय सहयोग।

साइबर सुरक्षा की चुनौतियाँ

खतरे: राज्य-समर्थित और आपराधिक हमले, रैनसमवेयर और डेटा उल्लंघन, विदेशी हार्डवेयर और सॉफ्टवेयर पर निर्भरता, IoT और 5G से बढ़ा हमले का दायरा, कौशल की कमी और घटनाओं की कम रिपोर्टिंग।

भारत के पास किस हद तक व्यापक राष्ट्रीय साइबर सुरक्षा रणनीति है

कानूनी आधार: सूचना प्रौद्योगिकी अधिनियम, 2000 (2008 में संशोधित); CERT-In धारा 70B के अंतर्गत राष्ट्रीय घटना-प्रतिक्रिया एजेंसी है और NCIIPC धारा 70A के अंतर्गत महत्त्वपूर्ण सूचना अवसंरचना की नोडल एजेंसी है।
नीति: राष्ट्रीय साइबर सुरक्षा नीति 2013 ही एकमात्र रणनीति-दस्तावेज़ है; प्रश्नपत्र के समय तक पूर्ण राष्ट्रीय रणनीति की प्रतीक्षा ही थी।
संस्थाएँ: गृह मंत्रालय के अधीन भारतीय साइबर अपराध समन्वय केंद्र (I4C), रक्षा साइबर एजेंसी, और साइबर सुरक्षित भारत, जो PPP मोड में सरकारों, बैंकों और PSU के CISO को प्रशिक्षित करता है।
अधिदेश: CERT-In के अप्रैल 2022 के निर्देशों के अनुसार सेवा प्रदाताओं, मध्यस्थों, डेटा केंद्रों, कंपनियों और सरकारी निकायों को साइबर घटनाओं की रिपोर्ट छह घंटे के भीतर देनी होती है।
इसके बाद का डेटा कानून: डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023, जिसके मसौदा नियम जनवरी 2025 में प्रकाशित हुए, डेटा-संरक्षण का स्तंभ जोड़ता है।
कमियाँ: 2013 की नीति पुरानी हो चुकी है; एजेंसियों की भूमिकाएँ एक-दूसरे से टकराती हैं; राज्य पुलिस की क्षमता कमज़ोर है; निजी क्षेत्र के दायित्व सीमित हैं।
निष्कर्ष: अधिकांश अंग मौजूद हैं, पर कोई एक वित्त-पोषित रणनीति जवाबदेही तय नहीं करती।

आगे की राह

केंद्र, राज्यों और उद्योग की स्पष्ट भूमिकाओं के साथ राष्ट्रीय रणनीति प्रकाशित करें और उसे वित्त-पोषित करें; ऑडिट और मानकों से रिपोर्टिंग लागू करें; स्वदेशी प्रौद्योगिकी और कौशल का विकास करें; सार्वजनिक-निजी भागीदारी और संधि-आधारित सहयोग को गहरा करें।

केंद्र, राज्यों और उद्योग को जोड़ने वाली एक प्रकाशित और वित्त-पोषित रणनीति ही वह लुप्त आधारशिला है; जब तक यह नहीं बनती, ये अलग-अलग उपाय रक्षा तो करते हैं, पर डिजिटल इंडिया को सुरक्षित नहीं बनाते।

Minimalist IAS द्वारा Shivam Singh (मेंटर, 7 वर्ष) के उत्तर-मानक के अनुसार तैयार · तथ्य आधिकारिक स्रोतों से जाँचे गए (हम कैसे जाँचते हैं) · अद्यतन 3 Oct 2026। UPSC आदर्श उत्तर प्रकाशित नहीं करता: अपनी संरचना और कवरेज की तुलना इससे करें, फिर अपना उत्तर लिखें।

Cite this question: UPSC CSE Mains GS-3 2022, Q19 — minimalistias.com/pyqs/mains/2022/gs3/q19 Discuss on WhatsApp

साइबर सुरक्षा के विभिन्न तत्त्व क्या हैं ? साइबर सुरक्षा की चुनौतियों को ध्यान में रखते हुए समीक्षा कीजिए कि…

GS Paper III 2022 · Q19

Also asked on this syllabus line

Build the base: Prelims PYQs on this