شہری اینڈمپ؛ اسٹرکچرل انجینئری؛
ڈیجیٹل لینڈ سروے میں ادائیگی ڈاٹا پریوین اور امن کے لیے بہترین مشقیں
Table of Contents
ڈیجیٹل زمین کے جائزے بنیادی طور پر دوبارہ تشکیل دیے گئے ہیں کہ کس طرح زمین کو پیمائش کیا جائے، ریکارڈ کیا جائے، اور انتظام کیا جائے، مزید درستی، تیزی سے کام کرنے کے قابل ہو، اور جغرافیائی معلوماتی نظام (GIS) کے ساتھ شامل ہونے کے قابل ہو سکے. اس ڈیجیٹل تبدیلی ڈیٹا نجی اور حفاظتی چیلنجز کو نظر انداز نہیں کرتی۔
ڈیجیٹل لینڈ سروے میں ڈاٹا پریویسی اور حفاظتی کام کو سمجھنا
ڈیٹا نجی معلومات کو ایک سروے کے دوران جمع کیا گیا ذاتی اور حساس معلومات کی درستی کا حوالہ دیتا ہے -- کس نے اسے دیکھا ہے، کس طرح استعمال کیا جا سکتا ہے، اور کس طرح تک اسے برقرار رکھا جا سکتا ہے.
قانونی اور اقتصادی کام
تحقیقی اداروں کو ڈیٹا تحفظ کے ایسے نظام کے اندر کام کرتے ہیں جو مختلف سمتوں سے مختلف ہوتے ہیں. یورپی یونین کے جنرل ڈیٹا تحفظ رجسٹریشن (GPR) کے کسی بھی ادارے کے ذاتی اعداد و شمار کو منظم کرنے کے لیے سخت مطالبہ کرتا ہے، جس میں سے کسی فرد کی شناخت ہو سکتی ہے، کیلیفورنیا کے مقامی اعداد و شمار (CCPA) اور اسی طرح کے قوانین بھی شامل ہیں جو لوگ اپنی مرضی کے مطابق لوگوں کو شناخت کر سکتے ہیں.
حفاظتی تدابیر
مضبوط رسائی حاصل کرنے کے قابل
جانچنے کے لیے ڈیٹا کو کم سے کم تر درجہ بندی پر دیا جانا چاہیے — صرف وہی لوگ جو اپنی ملازمتوں کو انجام دینے کے لیے ڈیٹا کی ضرورت رکھتے ہیں، اور صرف کم سے کم اعداد تک.
آرام اور ٹرانزٹ میں کمی
تمام تر شمارندی اعداد و شمار -- پوشیدہ طور پر سروروں، لیپ ٹاپ یا پھر دوبارہ قابل استعمال ذرائع پر محفوظ کیے گئے— نیز ڈیٹا کو اطمینان کے لیے استعمال کریں. AES-256.
محفوظ ڈیٹا اور پسمنظر
بادل کے ذخیرے منتخب کریں جو محفوظی حفاظتی انتظامات (SOC 2, ISO 2,201) اور جیو-مسکرنسی کو فراہم کرتا ہے۔انہیں تمام تر جانچنے کے لیے محفوظ کردہ موادوں اور نگرانی کے ساتھ ساتھ ساتھ واپس کیے جانے چاہئیں.
فیلڈ آپریشنز کے لیے نیٹ ورک سیکورٹی
ڈیجیٹل سروے کے سامان -- جی ایس ایسوں کو حاصل کرنے والے، تمام اسٹیشن، خفیہ اور دستی تختوں پر مہر لگا کر — نیٹ ورک سے اتصال قائم کریں جو کارپوریشن کے آفس سے کم ہیں. تمام ڈیوائسز صرف نیٹ ورک نیٹ ورک کے لیے منقطع کرنے کے لیے اجازتکردہ ہیں.
باقاعدگی سے سوفٹ ویئر کی ترتیبات اور پیچ انتظامیہ
جاسوسی سافٹ وئیر، آپریٹنگ سسٹمز اور مضبوط سوفٹ ویئر میں ایک پرائمری ونری ونٹر ہے حملہ آوروں کے لیے ایک باضابطہ سوفٹ ویئر انتظامیہ قائم کریں.
بہترین کارکردگی
ڈیٹا جنون
اگر کسی شخص کو فون یا ای میل جمع کرنے کی ضرورت نہیں تو اُسے ڈیٹا ڈکشنری کے لئے استعمال نہ کرنا چاہئے کہ جو مقداریں ضروری ہیں وہ اُن کی ذاتی اہمیت اور محدود ہیں ۔
علموفہم اور فراست
ایک سروے کے مطابق عمل کرنے سے پہلے واضح طور پر ملکیت کے مالکوں اور نوٹ لینے والوں کو مطلع کرنا کہ وہ کیا جمع کیا جائے گا، کس طرح استعمال کیا جائے گا، کس تک رسائی ہوگی، اور کس طرح تک برقرار رہے گی.
محدود ڈیٹا کی بحالی اور حفاظتی سرگرمی
ایسے شیڈول قائم کریں جو قانونی تقاضوں اور پروجیکٹ کی ضروریات کے مطابق ہوں. زیادہ تر زمین کے جائزے کے لئے ڈیٹا کو برقرار رکھنے کے لئے کافی ہے، اگرچہ کچھ اختیارات عوامی ریکارڈ مکمل کرنے کے بعد زیادہ وقت کے لیے زیادہ سے زیادہ وقت صرف کرتے ہیں، جب ڈیٹا کو محفوظ طریقے سے ختم کر دیا جائے گا، سوائے اس کے کہ معلومات کو ڈیجیٹل فائل میں منتقل نہ کیا جائے اور ڈیجیٹل فائل یا ڈیگاس کے معلومات کو ذخیرہ کرنے کے لیے معلومات کو ڈیجیٹل لاگس اور ریکارڈ کرنے کے عمل میں شامل کریں
اعلیٰ تربیت اور احساسِتحفظ
انسانی غلطی ڈیٹا کی بنیادی وجہ معلومات کی نجی پالیسیوں پر تمام تر جینز اور انتظامی سٹافوں کو تربیت دینا، میدانی آلات کی حفاظت کرنا اور کیسے کوشش کرنا۔ سالانہ تازگی بخش کورسز کے لئے حقیقی طور پر قابل ذکر طریقے شامل کرنا، جیسے کہ ایک گاڑی میں تختہ چھوڑنے یا غیر مجاز ای میل ملاپ پر ڈیٹا بھیجنا سب سے زیادہ مؤثر ہے۔
باقاعدہ طور پر اُن کی پرورش اور تربیتیافتہ لوگوں کی ذمہداری
تمام ڈیٹا جمع، ذخیرہ اور شیئر کے عمل کی میعاد Audits Reports. Data تحفظات (DPIA) کے تحت GDP کے تحت نتائج (DPR) کی ضرورت ہوتی ہے جو لوگوں کے حقوق اور آزادی کے لئے اعلیٰ خطرہ پیدا کرنے کے لئے ہو سکتا ہے
خطرے اور حسابکتاباُلعین کو کم کرنے کے خطرات
خیبر دھماکوں کی فضاء میں جیو نیوز ڈیٹا کو نشانہ بنایا گیا ہے.
- تمام دریافت شدہ نظاموں پر انتہائی اختصار اور جوابات (EDR) سافٹ ویئر۔
- باقاعدہ طور پر نیٹ ورک انسساب پر امتحان پاس کریں جو جاسوسی ڈاٹ کام کو ہینڈل کرتا ہے۔
- Diploy data کھوسہ (DLP) آلات جو حساس فائلوں کی غیر مجاز منتقلیوں کی نگرانی اور بلاک کرنے کے لیے استعمال کیے جاتے ہیں۔
- ڈیٹا کی صداقت اور ثابت کرنے کے لیے ڈیجیٹل واٹر کیمرا یا بلاکچائن پر مبنی ٹائمسٹنگ استعمال کریں،
- جیہاں ، یہ معلومات اُس وقت تک قائم ہیں جب تک ہم اُن کی مدد نہیں کر سکتے ۔
انسمنٹ پلاننگ
ایک تحریری واقعہ ہے جو جواب کی ہدایت کرتا ہے، اسے کیسے پہچانا جاتا ہے، جس میں خلل (جس میں متاثرہ افراد اور دوبارہ) شامل ہوتے ہیں، اور ثبوتوں کو محفوظ رکھنے کے لئے طریقہ کار بھی شامل ہے. امریکی ریاستوں میں 72 گھنٹے کے اندر اطلاعات کا استعمال کرنا ہوتا ہے؛ جی ڈی پی آر کے تحت، ویب سائٹ کے ذریعے معلومات حاصل کرنا ضروری ہے
کُنَّا
ڈیجیٹل زمین کے جائزے میں ڈیٹا نجی اور حفاظتی کام ایک وقت کا کام نہیں ہے مگر مسلسل تنبیہ۔ جیسا کہ زیادہ سے زیادہ منسلک اوزاروں، بادل کی تیاری، اور اے آئی ایس کے تجزیہ، ڈیٹا کی حجم اور حساسیت کو عمل میں لانا،