सुरक्षा नीति

• https://www.sidbi.in/ को सुरक्षित क्षेत्रों में रखा गया है और इसमें फ़ायरवॉल, MFA, एंटी DDoS, DNS Sec, VPN, IPS, IDS (घुसपैठ पहचान प्रणाली), जियोफेंसिंग, एंटीवायरस, PIM और उच्च उपलब्धता समाधान लागू किए गए हैं।
• https://www.sidbi.in/ के लॉन्च से पहले सिमुलेटेड पेनिट्रेशन टेस्ट किए गए थे। लॉन्च के बाद भी पेनिट्रेशन टेस्ट किए गए हैं।
• वेबसाइट का प्रत्येक तिमाही में एप्लिकेशन स्तर की ज्ञात कमजोरियों के लिए ऑडिट किया जाता है, और सभी ज्ञात कमजोरियों को निर्धारित समय सीमा के भीतर दूर किया जाता है।
• लॉन्च से पहले सर्वर हार्डनिंग को Center for Internet Security (CIS) बेंचमार्क के अनुसार पूरा किया गया है।
• वेब सर्वर तक पहुँच को भौतिक रूप से और नेटवर्क के माध्यम से यथासंभव प्रतिबंधित किया गया है।
• अधिकृत भौतिक पहुँच लॉग और सुरक्षा डिवाइस लॉग SIEM के साथ एकीकृत हैं।
• वेब सर्वर IDS, IPS और सिस्टम फ़ायरवॉल के पीछे कॉन्फ़िगर किए गए हैं।
• डेवलपमेंट एक अलग वातावरण में किया जाता है और प्रोडक्शन में तैनाती से पहले स्टेजिंग सर्वर पर पूरी तरह से परीक्षण किया जाता है।
• प्रोडक्शन में तैनाती केवल एकल बिंदु से SSH और VPN के माध्यम से पूरी जांच के बाद की जाती है।
• दूरस्थ स्थानों से प्राप्त सामग्री को प्रमाणित किया जाता है, मॉडरेट किया जाता है और सीधे प्रोडक्शन में प्रकाशित नहीं किया जाता।
• सभी वेब सामग्री को सर्वर पर अपलोड करने से पहले दुर्भावनापूर्ण कोड के लिए जांचा जाता है।
• OS, सिस्टम एक्सेस और एप्लिकेशन से संबंधित गतिविधि लॉग SIEM के साथ एकीकृत हैं। सभी अस्वीकृत पहुँच लॉग की जाती हैं।
• मॉनिटरिंग टीम साप्ताहिक जांच करती है कि वेबसाइट सही ढंग से चल रही है और इसमें कोई अनधिकृत परिवर्तन या लिंक नहीं हैं।
• सभी सॉफ्टवेयर पैच, बग फिक्स और अपग्रेड की नियमित समीक्षा की जाती है और लागू किए जाते हैं।
• प्रोडक्शन सर्वर में इंटरनेट ब्राउज़िंग, ईमेल और डेस्कटॉप एप्लिकेशन अक्षम हैं ताकि सुरक्षा बनी रहे।
• सर्वर पासवर्ड हर 5 महीने में बदला जाता है और केवल गौतम सिंह और प्रकाश त्रिपाठी के बीच साझा किया जाता है।
• Grapes Telecom Pvt. Ltd. को प्रशासक के रूप में नामित किया गया है और वे इस नीति को लागू करने और ऑडिट के समन्वय के लिए जिम्मेदार हैं।
• वेबसाइट ने लॉन्च से पहले और बाद में जोखिम मूल्यांकन के लिए वल्नरेबिलिटी स्कैनिंग टूल्स का उपयोग करके मूल्यांकन पूरा किया है, और सभी ज्ञात कमजोरियों को कम किया गया है।