संवेदनशील PII (व्यक्तिगत रूप से पहचाने जाने योग्य जानकारी) वाले ईमेल को फॉरवर्ड करते समय, डेटा गोपनीयता सुनिश्

Question

संवेदनशील PII (व्यक्तिगत रूप से पहचाने जाने योग्य जानकारी) वाले ईमेल को फॉरवर्ड करते समय, डेटा गोपनीयता सुनिश्चित करने के लिए कौन सा अभ्यास सबसे सुरक्षित माना जाता है?

Examoogle · Accepted Answer

The correct answer is B: टेक्स्ट को एक नए ईमेल में कॉपी करें और भेजने से पहले संवेदनशील जानकारी को संपादित (redact) करें।. ईमेल फॉरवर्डिंग के दौरान संवेदनशील PII को संभालने के लिए सबसे सुरक्षित अभ्यास में आकस्मिक प्रकटीकरण को रोकने के लिए मैनुअल संपादन (redaction) शामिल है। केवल आवश्यक जानकारी की प्रतिलिपि बनाकर और सक्रिय रूप से PII को हटाकर, उपयोगकर्ता प्रसारित किए जा रहे डेटा पर सख्त नियंत्रण बनाए रखता है, जो न्यूनतम विशेषाधिकार (least privilege) के सिद्धांत का पालन करता है।

Step-by-Step Solution & Concepts:
ईमेल फॉरवर्डिंग के दौरान संवेदनशील PII को संभालने के लिए सबसे सुरक्षित अभ्यास में आकस्मिक प्रकटीकरण को रोकने के लिए मैनुअल संपादन (redaction) शामिल है। केवल आवश्यक जानकारी की प्रतिलिपि बनाकर और सक्रिय रूप से PII को हटाकर, उपयोगकर्ता प्रसारित किए जा रहे डेटा पर सख्त नियंत्रण बनाए रखता है, जो न्यूनतम विशेषाधिकार (least privilege) के सिद्धांत का पालन करता है।

Working Principle: यह तंत्र मेल ट्रांसफर एजेंट के माध्यम से डेटा के एन्क्रिप्ट या प्रसारित होने से पहले उसे सैनिटाइज़ करके काम करता है। संपादन एक निवारक नियंत्रण के रूप में कार्य करता है, यह सुनिश्चित करता है कि यदि संचार चैनल से समझौता किया जाता है, तब भी उजागर डेटा सबसेट न्यूनतम या अनाम (anonymized) हो।

Key Formulas: $	ext{Risk} = 	ext{Threat} 	imes 	ext{Vulnerability} 	imes 	ext{Asset Value}$

Key Points: व्यक्तिगत रूप से पहचाने जाने योग्य जानकारी (PII) में वह डेटा शामिल है जो किसी व्यक्ति की पहचान को अलग या ट्रैक कर सकता है।; ईमेल फॉरवर्ड करने में अक्सर छिपे हुए मेटाडेटा, अटैचमेंट और ऐतिहासिक ईमेल थ्रेड्स आगे बढ़ जाते हैं जिनमें अनधिकृत PII हो सकती है।; मैनुअल संपादन एक विफल-सुरक्षित (fail-safe) सत्यापन चरण प्रदान करता है जिसे स्वचालित उपकरण छोड़ सकते हैं।; TLS (ट्रांसपोर्ट लेयर सिक्योरिटी) जैसे एन्क्रिप्शन प्रोटोकॉल ट्रांज़िट में डेटा की सुरक्षा करते हैं, लेकिन यदि गलत तरीके से साझा किया जाए तो प्राप्तकर्ता के मेलबॉक्स में संग्रहीत डेटा की सुरक्षा नहीं करते हैं।

Advantages: ऐतिहासिक थ्रेड डेटा के आकस्मिक प्रसारण को समाप्त करता है।; अनधिकृत प्राप्तकर्ताओं के सामने उजागर संवेदनशील डेटा के क्षेत्र को कम करता है।; क्या साझा किया गया था, इसका एक स्पष्ट ऑडिट ट्रेल प्रदान करता है।

Disadvantages: उच्च-मात्रा वाले ईमेल वर्कफ़्लो के लिए समय लेने वाला।; यदि संपादन अधूरा है तो मानवीय त्रुटि की संभावना।

Applications: कॉर्पोरेट कानूनी और मानव संसाधन (HR) ईमेल संचार।; रोगी स्वास्थ्य जानकारी (PHI) से संबंधित स्वास्थ्य सेवा डेटा ट्रांसफर।; बैंकिंग और वित्तीय पहचान सत्यापन प्रक्रियाएं।

Additional Info: डेटा सैनिटाइजेशन के लिए मानक अभ्यास आधार संख्या, पैन संख्या या आवासीय पते जैसी PII को हटाना है।. विकल्प A 'डेटा लीक' के कारण खतरनाक है जहाँ नेस्टेड ईमेल थ्रेड्स उजागर हो जाते हैं। विकल्प C अप्रभावी है क्योंकि मेटाडेटा अक्सर PDF गुणों में बना रहता है। विकल्प D अव्यावहारिक है क्योंकि इसके लिए मूल सामग्री की गोपनीयता की गारंटी दिए बिना मूल प्रेषक के हस्तक्षेप की आवश्यकता होती है।

Answer: B सही है — PII को कॉपी और संपादित करने से यह सुनिश्चित होता है कि केवल न्यूनतम आवश्यक जानकारी का खुलासा किया गया है, जिससे अनधिकृत डेटा जोखिम कम हो जाता है।

Exam Tip: हमेशा मान लें कि ईमेल हेडर और नेस्टेड थ्रेड्स अनपेक्षित प्राप्तकर्ताओं के लिए सुलभ हैं; प्रत्येक फॉरवर्ड क्रिया को एक नए डेटा जोखिम के रूप में देखें।

Examoogle · Answer

Option A: ईमेल को वैसे ही फॉरवर्ड करें, यह मानते हुए कि प्राप्तकर्ता अधिकृत है।

Examoogle · Answer

Option C: ईमेल का प्रिंट निकालें और मेटाडेटा को हटाने के लिए इसे एक नई PDF के रूप में स्कैन करें।

Examoogle · Answer

Option D: मूल प्रेषक को उत्तर दें और उनसे जानकारी को सादे टेक्स्ट प्रारूप में फिर से भेजने के लिए कहें।

Correct Answer

Discussion (0)

Correct Answer

Related Questions

Discussion (0)