नमस्ते। आप एक आर्काइव पेज पर पहुंच गए हैं। इस पेज पर मौजूद कॉन्टेंट और लिंक अब अपडेट नहीं किए जा रहे हैं। किसी सेवा की तलाश है? कृपया हमारे होम पेज पर वापस जाएं।
अक्टूबर 2021
वॉल्यूम 20, नंबर 10
सीआईओ की तरफ़ से
गॉव नॉर्थम ने कॉमनवेल्थ में अक्टूबर को साइबर सुरक्षा जागरूकता माह के रूप में मान्यता दी है। VITA में, हम इसे पूरे महीने (और पूरे वर्ष!) मनाते हैं क्योंकि साइबर सुरक्षा एक प्रमुख प्राथमिकता और प्रमुख रणनीतिक लक्ष्य है। हमारा कॉमनवेल्थ सुरक्षा और जोखिम प्रबंधन (CSRM) निदेशालय वर्जीनिया कोड में निर्धारित सूचना सुरक्षा कर्तव्य पूरा करता है। हमारे प्रोग्राम, सिस्टम और टेक्नोलॉजी पर आधारित टूल की सुरक्षा हमारे हर काम को अंडरस्कोर करती है। आप प्रोक्लेमेशन पढ़ सकते हैं यह रहा।
VITA सुरक्षा टीमें राष्ट्रमंडल की मूल्यवान डेटा परिसंपत्तियों की सुरक्षा करने तथा एक सुरक्षित प्रौद्योगिकी वातावरण प्रदान करने के लिए प्रतिबद्ध हैं, जो हमारी साझेदार एजेंसियों को उनके संबंधित मिशनों को पूरा करने में सक्षम बनाता है। VITA में, हम यह कहना चाहते हैं कि यदि यह जुड़ा हुआ है, तो इसे संरक्षित किया जाना चाहिए। समय के साथ तकनीक में बदलाव देखना और यह अनुभव करना बहुत अच्छा लगता है कि हमारे तकनीक-निर्भर डिवाइस और जीवन की समग्र गुणवत्ता कनेक्टिविटी और सुरक्षा से कितना प्रभावित होती है। एजेंसी पार्टनर और ग्राहक के तौर पर, और हर वर्जिनियन से हमारा कर्तव्य है कि हम अपने टेक्नोलॉजी नेटवर्क को अपनी ज़रूरतों के हिसाब से कनेक्ट करें और यह पहचानें कि सुरक्षा ही वह बुनियाद है जिस पर हमारा प्लैटफ़ॉर्म और पोर्टफ़ोलियो बनाया गया है।
हर साल, मुख्य सूचना सुरक्षा अधिकारी माइक वॉटसन के नेतृत्व में सीएसआरएम, राष्ट्रमंडल डेटा और प्रणालियों की सुरक्षा के लिए स्थापित एजेंसी सूचना प्रौद्योगिकी (IT) सुरक्षा कार्यक्रमों की ताकत का आकलन करने के लिए एक वार्षिक रिपोर्ट तैयार करता है। यह रिपोर्ट कॉमनवेल्थ में सुरक्षा की बुनियाद और स्थिति के बारे में जानकारी देती है। हमारी रिपोर्टों से पता चलता है कि साइबर सुरक्षा के जोखिम के प्रमुख संकेतक बढ़ रहे हैं -- इसमें कोई हैरानी नहीं होनी चाहिए। टेक्नोलॉजी हमारे हर काम में व्याप्त है और यह सुनिश्चित करना कि इसे सुरक्षित और उत्पादक तरीके से इस्तेमाल किया जाए, हमारा मिशन है।
साइबर हमले और मालवेयर से वर्जीनिया की संस्थाओं को खतरा बना हुआ है, जिनमें वर्जीनिया कॉलेज और यूनिवर्सिटी के हमारे पार्टनर भी शामिल हैं। असल में, सभी घटनाओं में से 34% मालवेयर के सफल हमलों का नतीजा थीं। घटनाओं की सबसे बड़ी श्रेणी के तौर पर, मालवेयर कॉमनवेल्थ डिवाइसों और डेटा के लिए लगातार खतरा है। साइबर हमले करने के लिए कई अटैक वैक्टर का इस्तेमाल किया जा सकता है और कॉमनवेल्थ हमले के दो प्राथमिक रास्ते फ़िशिंग ईमेल होते हैं जिनमें दुर्भावनापूर्ण लिंक या अटैचमेंट होते हैं और वेबसाइट को संक्रमित रीडायरेक्ट किया जाता है।
2020 के दौरान, VITA सुरक्षा ने एक एजेंसी में 890 राष्ट्रमंडल कर्मचारियों को सिम्युलेटेड फ़िशिंग प्रशिक्षण प्रदान किया। जिन कर्मचारियों को टारगेट किया गया है, उनमें से 660 कर्मचारियों ने फ़िशिंग संदेश खोला, 220 ने लिंक पर क्लिक किया और 103 कर्मचारियों ने अपना परिचय सबमिट किया। यह याद दिलाने वाला है कि जोखिम हर जगह होते हैं, और साइबर हमले की कोशिशों को रोकना और पर्याप्त शिक्षा प्रदान करना हमारा काम कभी भी पूरी तरह से पूरा नहीं होता है।
हमारी केंद्रीकृत सेवाओं की टीम एजेंसी ऑडिट और जोखिम प्रबंधन से जुड़ी ज़रूरतों को पूरा करती रहती है। लेखापरीक्षा सेवाओं, जोखिम प्रबंधन सेवाओं और भेद्यता स्कैनिंग के लिए VITAकी केंद्रीकृत सेवाओं की पेशकश ने एजेंसियों को उनकी अनुपालन आवश्यकताओं को पूरा करने में सहायता की है। इसके अतिरिक्त, VITA सुरक्षा की भेद्यता स्कैनिंग सेवा एजेंसियों को राष्ट्रमंडल अनुप्रयोगों से जुड़ी कमजोरियों की संख्या और प्रभाव को कम करने में मदद करती रहती है। हमें अनुपालन और सुरक्षा में और सुधार होने की उम्मीद है क्योंकि एजेंसियां केंद्रीकृत सेवाओं का इस्तेमाल करती हैं। हमारे केंद्रीकृत दृष्टिकोण ने यह भी सुनिश्चित किया है कि वर्जीनिया के पास साइबर बीमा तक महत्वपूर्ण पहुंच बनी रहे, जो इस उद्यम के लिए एक बड़ी उपलब्धि है।
मैं आप सभी से आग्रह करता हूँ कि आप सुरक्षित ऑनलाइन आदतों का अभ्यास करते रहें, जो कॉमनवेल्थ डेटा और सिस्टम को सुरक्षित रखते हैं। साइबर सुरक्षा जागरूकता माह की शुभकामनाएं!
नेल्सन
VITA वर्चुअल सेवा मेले के लिए पंजीकरण करें!
बुधवार, 20 अक्टूबर को VITA के पहले वर्चुअल सेवा मेले में शामिल हों और वर्जीनिया के उद्यम प्रौद्योगिकी पोर्टफोलियो और नई पेशकशों के बारे में अधिक जानें। एक रोमांचक और जानकारीपूर्ण एजेंडा इंतज़ार कर रहा है — मेहमान वक्ता और कॉमनवेल्थ लीडर, एजेंसियों को तकनीक से जुड़े लक्ष्य हासिल करने में मदद करने के लिए, आधुनिक सेवाओं के नवीनतम ऑफ़र शेयर करेंगे।
नेशनल एसोसिएशन ऑफ़ स्टेट चीफ़ इंफ़ॉर्मेशन ऑफ़िसर्स (NASCIO) के कार्यकारी निदेशक, डग रॉबिन्सन, देश भर से उभरने वाले रुझानों और प्राथमिकताओं के साथ मुख्य भाषण देंगे। VITAके मैसेजिंग सेवा के मालिक और आपूर्तिकर्ता, एनटीटी डेटा की ओर से एक विशेष सेवा स्पॉटलाइट, एजेंसी मैसेजिंग समाधानों के लिए आगामी विकल्पों के बारे में अधिक जानकारी साझा करेगी।
यह मेला सुबह 8:30 से दोपहर तक आयोजित किया जाएगा। रजिस्ट्रेशन मुफ़्त है, लेकिन उपस्थित रहना ज़रूरी है।
सेवा मेले के बारे में और जानें, प्रोग्राम देखें और आज ही रजिस्टर करें!
राष्ट्रमंडल में प्रौद्योगिकी पर एक नज़र: IT एक साथ काम करने के लिए तैयार करना
पिछले डेढ़ साल से VITAका उद्यम वास्तुकला (ईए) प्रभाग राष्ट्रमंडल प्रौद्योगिकी कार्यक्रम को बढ़ाने के लिए काम कर रहा है। मानक, परिभाषाएं, टैक्सोनॉमी, रोडमैप और टेक्नोलॉजी बेसलाइन एक आम टेक्नोलॉजी भाषा को विकसित करने के लिए शुरुआती बिंदु के तौर पर बनाए गए हैं। यह राज्य को राष्ट्रमंडल भर में एकीकृत कार्यक्रम की ओर ले जाएगा, ताकि एजेंसियों में निरंतरता और पूर्वानुमान प्रदान किया जा सके।
एग्जीक्यूटिव ऑर्डर नंबर उन्नीस (EO19) एक स्थापित लक्ष्य को हासिल करने के लिए कॉमनवेल्थ के लिए एक एकीकृत कार्यक्रम के लिए पहला टेस्ट केस था। सभी सहायता एजेंसियों के साथ, यह एक निर्विवाद सफलता थी और इसने कॉमनवेल्थ को न केवल अधिक कुशल तकनीक का लाभ उठाने के लिए प्रेरित किया, बल्कि नई क्षमताओं का भी लाभ उठाया, जो पहले उपलब्ध नहीं थीं।
क्लाउड माइग्रेशन प्रयास से प्राप्त अनुभव के आधार पर, VITA नए उपकरणों और प्रक्रियाओं की पहचान की, जो कार्यक्रम को आगे बढ़ाएंगे। तकनीक के इस्तेमाल के लिए फ़्रेमवर्क के साथ क्षमता और तकनीक प्रबंधन टूल शुरू करने की योजना साल के आखिर में बनाई जाती है। ये टेक्नोलॉजी के प्रयासों के समन्वय को आसान बनाने और कॉमनवेल्थ की सभी एजेंसियों को एक समान दिशा प्रदान करने में मदद करेंगे।
ईए डिवीज़न की संरचना अपने आप में भी विकसित हो रही है, ख़ासकर इसमें नवोन्मेष और टेक्नोलॉजी रणनीति के घटक शामिल होने से। VITAका एक उद्देश्य कार्यकुशलता बढ़ाने और ग्राहक सेवा में सुधार लाने के लिए नवीन व्यावसायिक प्रथाओं को प्रोत्साहित करना है। उभरती प्रौद्योगिकियों और प्रवृत्तियों का मूल्यांकन करने तथा नवाचार के लिए अवसर उपलब्ध कराने की EA की नई जिम्मेदारी इस उद्देश्य को प्राप्त करने का एक साधन है और इससे VITA में EA के नए फोकस को आकार देने में मदद मिलेगी।
आने वाले महीनों में, मानकों, नवोन्मेष ट्रैक, नए टूल के लिए प्रशिक्षण और रणनीतिक योजना के लिए एजेंसियां इसका फ़ायदा कैसे उठाएंगी, इसके बारे में ज़्यादा जानकारी दी जाएगी।
एजेंसी की वेबसाइटों पर वैक्सीन के लिए संदेश
याद दिलाने के लिए, इस गर्मी की शुरुआत में, गॉव नॉर्थम और उनकी महामारी से निपटने वाली टीम ने अनुरोध किया था कि सभी एजेंसी की वेबसाइटों पर वैक्सीन संदेश प्रमुखता से दिखाई दें। यह जानकारी दिखाने के लिए गवर्नर का अनुरोध अभी भी लागू है।
VDH वैक्सीन कॉल सेंटर का शेड्यूल बदल गया है; अब यह केवल सोमवार से शुक्रवार तक संचालित होता है।
जो एजेंसियां होस्ट किए गए कॉमनवेल्थ बैनर की सदस्यता लेती हैं, उन्हें इस बदलाव को दिखाने के लिए कुछ करने की ज़रूरत नहीं है। VITA ने साझा कोड को अपडेट कर दिया है, और बैनर का आपका इंस्टेंस रिफ्रेश होने पर अपडेट हो जाएगा। उन लोगों के लिए जो आपकी साइट पर कहीं और संदेश का इस्तेमाल कर रहे हैं: कृपया अपनी कॉपी " सोमवार-शनिवार 8 बजे- 6 बजे " से बदलकर " सोमवार-शुक्रवार 8 पूर्वाह्न- 6 बजे. " बाकी टेक्स्ट वैसा ही रहता है।
*अगर आप किसी एजेंसी साइट पर शेयर किए गए बैनर कोड का इस्तेमाल करने में दिलचस्पी रखते हैं, तो कृपया देखें https://developer.hi.virginia.gov।
Microsoft OneDrive अब WCS ग्राहकों के लिए अनुरोध के ज़रिये उपलब्ध है
Microsoft OneDrive कार्यस्थल सहयोग सेवाओं (WCS) -सबस्क्राइब्ड एजेंसियों के लिए ऑप्ट-इन सेवा के रूप में उपलब्ध है, बिना किसी अतिरिक्त लागत के। OneDrive एक सुरक्षित व्यक्तिगत क्लाउड स्टोरेज प्लेटफ़ॉर्म है, जिसकी मदद से यूज़र किसी भी डिवाइस पर कहीं से भी फ़ाइलें स्टोर और ऐक्सेस कर सकते हैं। इससे यूज़र अपनी एजेंसी के अंदर और एजेंसियों के बीच दस्तावेज़ शेयर कर सकते हैं। इसमें शामिल होने के लिए किसी भी एजेंसी के पास एजेंसी IT संसाधन (एआईटीआर) और सूचना सुरक्षा अधिकारी (आईएसओ) का अनुमोदन होना आवश्यक है।
OneDrive के बारे में ज़्यादा जानकारी के लिए, कृपया इसकी समीक्षा करें माइक्रोसॉफ्ट OneDrive के बारे में अक्सर पूछे जाने वाले प्रश्न (KB0018445) यहाँ स्थित है VITA ज्ञान आधार या क्विक ट्यूटोरियल के लिए यहां क्लिक करें।
मौजूदा WCS ग्राहकों के लिए ऑप्ट-इन करना: सितंबर से। 14, WCS के ग्राहक इसका इस्तेमाल करके OneDrive को चालू करने का अनुरोध कर सकते हैं कार्यस्थल पर सहयोग सेवाएँ — सदस्यता VITA सेवा सूची के माध्यम से अनुरोध करना और अपनी एजेंसी की सदस्यता को संशोधित करना।
गैर-WCS ग्राहक एजेंसियां: OneDrive ऐक्सेस करने के लिए, आपकी एजेंसी का WCS सबस्क्राइब होना चाहिए। एजेंसियां एक सबमिट करके WCS की सदस्यता ले सकती हैं कार्यस्थल पर सहयोग सेवाएँ — सदस्यता VITA सेवा सूची के माध्यम से अनुरोध करें।
ज़्यादा जानकारी और किसी भी प्रश्न के लिए कृपया अपने AITR से संपर्क करें।
Dell 3551 मोबाइल प्रिसिज़न लैपटॉप को ऑर्डर करना
जैसा कि पिछले महीने के संस्करण में साझा किया गया था नेटवर्क समाचार, VITA ने 900 की खरीद की है Dell 3551 मोबाइल प्रिसिज़न लैपटॉप्स ग्लोबल सप्लाई चेन की समस्याओं की वजह से होने वाले तनाव को दूर करने के लिए। लैपटॉप स्टॉक में हैं, और एजेंसियों को सतर्क कर दिया गया है कि लैपटॉप पाने के लिए लीड टाइम को 30+ कार्यदिवसों में समायोजित किया गया है क्योंकि सप्लायर डिलीवर किए गए कई बैकऑर्डर किए गए आइटम के बैकलॉग को कम करने के लिए तेज़ी से काम करता है।
Dell 3551 मोबाइल प्रिसिज़न लैपटॉप के लिए ऑर्डर करने के दिशा-निर्देश नीचे दिए गए हैं, साथ ही डिवाइस के स्पेसिफिकेशन्स और कीमत के बारे में भी जानकारी दी गई है:
- कैटलॉग के माध्यम से ऑर्डर करना — 20 या उससे कम की मात्रा के लिए, एजेंसियों को कैटलॉग का उपयोग करके नए डिवाइसों के लिए ऑर्डर सबमिट करने चाहिए। कृपया ध्यान दें: ऑर्डर फ़र्स्ट इन, फ़र्स्ट आउट आधार पर भरे जाएंगे। ऑर्डर देने से लेकर डिवाइस इंस्टॉल होने तक का ग्राहक के लिए औसत पूरा होने का समय दो हफ़्ते है। हालांकि, मौजूदा परिवेश में मांग के कारण, ग्राहकों की ज़रूरतों को पूरा करने के लिए एक से दो सप्ताह का समय और लग सकता है।
- समाधान के लिए अनुरोध (RFS) प्रक्रिया के ज़रिए ऑर्डर करना — 20 से ज़्यादा डिवाइस के लिए, एजेंसियों को RFS प्रोसेस का इस्तेमाल करके ऑर्डर सबमिट करने होंगे।
Dell 3551 मोबाइल प्रिसिज़न लैपटॉप को रिफ़्रेश करने के लिए या पहले सबमिट किए गए ऑर्डर के बदले ऑर्डर के तौर पर ऑर्डर नहीं किया जाना चाहिए। न ही पहले से दिए गए ऑर्डर रद्द किए जाने चाहिए। अब रद्द किए गए ऑर्डर निर्माताओं के अनुरूप अपना स्थान खो देंगे और भविष्य में लीड समय में सुधार होने की कोई गारंटी नहीं है।
अधिक जानकारी और किसी भी प्रश्न के लिए कृपया अपनी एजेंसी के IT संसाधन (एआईटीआर) से संपर्क करें।
VITA IT परियोजना प्रबंधन शिखर सम्मेलन - तारीख याद रखें!
VITA यह घोषणा करते हुए खुशी हो रही है कि नौवां वार्षिक VITA IT परियोजना प्रबंधन शिखर सम्मेलन मंगलवार, नवंबर 9 के लिए निर्धारित किया गया है। वर्चुअल समिट का विषय यह है “बदलाव का साल 2021.” एजेंसी प्रोजेक्ट मैनेजरों को उपस्थित रहने के लिए बहुत प्रोत्साहित किया जाता है। रजिस्ट्रेशन $75 है और यह सिर्फ़ राज्य और स्थानीय स्टाफ़ के लिए खुला है। सतत शिक्षा के क्रेडिट दिए जाते हैं।
प्रोजेक्ट मैनेजर (पीएम) को बदलते परिवेश का सामना करने के लिए अपनी पारंपरिक आजमाई हुई और सच्ची प्रोजेक्ट प्रबंधन प्रक्रियाओं के प्रबंधन के नए तरीकों को अपनाना होगा और उन पर ध्यान देना होगा। समिट आज के बदलते परिवेश में प्रोजेक्ट मैनेजरों की ज़रूरतों को पूरा करने के कई अवसर प्रदान करेगा: नए कौशल, क्लाउड में काम करने के बारे में नवीनतम अपडेट, सुरक्षा अनुपालन, आपदा रिकवरी और दूर से काम करते समय उनके सामने आने वाली चुनौतियों पर विजय प्राप्त करना।
कॉन्फ़्रेंस की जानकारी और रजिस्ट्रेशन से जुड़ी जानकारी मिल सकती है यह रहा
बच्चों के लिए वार्षिक सुरक्षा पोस्टर प्रतियोगिता
बच्चों के लिए वार्षिक ऑनलाइन पोस्टर प्रतियोगिता 2021 के लिए शुरू की गई है। प्रोग्राम का लक्ष्य है युवाओं को पोस्टर बनाने में शामिल करना, ताकि दूसरे युवाओं को सुरक्षित तरीके से इंटरनेट का इस्तेमाल करने के लिए प्रोत्साहित किया जा सके। बालवाड़ी से 12वीं कक्षा तक के सभी सार्वजनिक, निजी या घर पर स्कूल जाने वाले छात्र भाग ले सकते हैं। 2022 कॉन्टेस्ट के लिए प्रविष्टियाँ जनवरी 12, 2022 को होने वाली हैं। को ईमेल सबमिशन CommonwealthSecurity@VITA.virginia.gov। माता-पिता घर पर स्कूल जाने वाले छात्रों के लिए अपनी प्रविष्टियाँ सीधे MS-ISAC को सबमिट कर सकते हैं।
प्रत्येक ग्रेड ग्रुप के शीर्ष पांच वर्जीनिया विजेता (K-5, 6-8, 9-12) को राष्ट्रीय प्रतियोगिता में शामिल किया जाएगा। प्राप्त प्रविष्टियों का इस्तेमाल राष्ट्रीय, क्षेत्रीय और राज्य साइबर और कंप्यूटर सुरक्षा के प्रति जागरूकता अभियानों में किया जा सकता है। एंट्री फ़ॉर्म के साथ आधिकारिक नियम और विषय के सुझाव शामिल हैं। पोस्टर सबमिट करते समय, कृपया निम्नलिखित एंट्री फ़ॉर्म को शामिल करें, जो पूरी तरह से भरा हुआ हो (सभी फ़ील्ड ज़रूरी हैं)।
कॉन्टेस्ट के बारे में और जानें और 2022 पोस्टर कॉन्टेस्ट में एंट्री फ़ॉर्म डाउनलोड करें।
नई ITRM नीतियां और मानक पोस्ट किए गए
ये हैं सूचना प्रौद्योगिकी संसाधन प्रबंधन (ITRM) दस्तावेज अब उपलब्ध हैं वीटा वेबसाइट। हर दस्तावेज़ के नाम और उद्देश्य नीचे दिए गए हैं।
ITRM निषिद्ध हार्डवेयर, सॉफ्टवेयर और सेवा नीति SEC528-00
- नए का मकसद ITRM निषिद्ध हार्डवेयर, सॉफ़्टवेयर और सेवा नीति (SEC528-00) का उद्देश्य सभी एजेंसियों को ऐसे किसी भी हार्डवेयर, सॉफ़्टवेयर या सेवाओं के बारे में सूचित करके, जिन्हें इस्तेमाल के लिए प्रतिबंधित किया गया है, कॉमनवेल्थ की सुरक्षा के लिए है।
ITRM सूचना प्रौद्योगिकी सुरक्षा लेखा परीक्षा मानक SEC502-04
- संशोधन का मकसद ITRM सूचना प्रौद्योगिकी सुरक्षा ऑडिट मानक (SEC502-04) का उद्देश्य संवेदनशील IT प्रणालियों की IT सुरक्षा ऑडिट करने की कार्यप्रणाली को रेखांकित करना है, जिसमें एजेंसी की जानकारी शामिल होती है, जिसे एजेंसी के व्यवसाय प्रभाव विश्लेषण में पहचाना और प्राथमिकता दी जाती है।
सूचना सुरक्षा नीति SEC519-01
- वही जानकारी और सुरक्षा नीति (SEC519-01) में बदलाव किया गया है। इस नीति का उद्देश्य Commonwealth of Virginia (COV) एजेंसियों के लिए न्यूनतम सूचना सुरक्षा कार्यक्रम को परिभाषित करके राष्ट्रमंडल सूचना परिसंपत्तियों की सुरक्षा करना है। यह नीति एजेंसियों के लिए एक व्यापक ढांचे के रूप में कार्यक्रम की स्थापना करती है, जिसका पालन वे सुरक्षा कार्यक्रम विकसित करने में कर सकते हैं, ताकि सूचना के माध्यम पर ध्यान दिए बिना COV सूचना के जोखिम को कम किया जा सके।
जानकारी की सुरक्षा के लिए सुझाव
सोशल इंजीनियरिंग से निपटने के लिए सुझाव
का सितंबर संस्करण जानकारी की सुरक्षा के लिए सुझाव देखता है कि मानव को हैक कैसे किया जाता है और अंतिम यूज़र को प्रशिक्षित किया जाता है और उन्हें सोशल इंजीनियरिंग से सुरक्षित रहने के तरीके के बारे में सुझाव दिए जाते हैं। हम अपने सहकर्मियों पर सही काम करने के लिए भरोसा करना चाहते हैं, लेकिन कभी-कभी DOE नहीं होता। कुछ लोग अंदरूनी खतरा बन जाते हैं; यानी, वे अपने संगठन को नुकसान पहुँचाने के लिए सिस्टम तक अपनी अधिकृत एक्सेस का इस्तेमाल करते हैं।
जानकारी और सुरक्षा से जुड़ी सलाह पढ़ें