वेबसाइट सुरक्षा नीति (Website Security Policy)
NaBFID अपने वेबसाइट उपयोगकर्ताओं की व्यक्तिगत पहचान योग्य जानकारी (Personally Identifiable Information - PII), डेटा उल्लंघन और अनधिकृत पहुँच से सुरक्षा सुनिश्चित करने की अपनी जिम्मेदारी को समझता है। इस प्रतिबद्धता को बनाए रखने के लिए, NaBFID ने एक सशक्त वेबसाइट सुरक्षा नीति अपनाई और लागू की है, जो वेबसाइट के माध्यम से एक्सेस या प्रसारित किए गए उपयोगकर्ता डेटा की गोपनीयता, अखंडता और उपलब्धता की रक्षा करने के लिए डिज़ाइन की गई है।
सूचना और प्रकटीकरण (Notice and Disclosures)
NaBFID अपने वेबसाइट उपयोगकर्ताओं की व्यक्तिगत पहचान योग्य जानकारी को किसी भी अनधिकृत तृतीय पक्ष के साथ न तो बेचेगा, न साझा करेगा, और न ही प्रकटीकरण करेगा। जानकारी केवल कानून के अनुसार या उपयोगकर्ता की स्पष्ट सहमति से ही साझा की जाएगी।
डेटा गुणवत्ता और अभिगम (Data Quality and Access)
NaBFID यह सुनिश्चित करने का प्रयास करता है कि उसकी वेबसाइट पर प्रस्तुत सभी डेटा सटीक और अद्यतन हो। यदि किसी प्रकार की अशुद्ध जानकारी पाई जाती है, तो NaBFID तुरंत सुधारात्मक कार्रवाई आरंभ करेगा। यदि कोई प्रणालीगत समस्या पाई जाती है, तो उसे शीघ्रता से हल किया जाएगा ताकि उपयोगकर्ता अनुभव प्रभावित न हो।
वेबसाइट उपयोग के दौरान, NaBFID कुछ गैर-व्यक्तिगत जानकारी जैसे IP पते आदि एकत्र कर सकता है। यह डेटा वेबसाइट पर किसी भी अनधिकृत पहुँच या दुरुपयोग की निगरानी में सहायता करता है। वेब ट्रैफ़िक और एक्सेस लॉग्स को संदिग्ध गतिविधियों और विसंगतियों के लिए निरंतर निगरानी में रखा जाता है।
वेबसाइट अवसंरचना और विकास नियंत्रण (Website Infrastructure and Development Controls)
- NaBFID वेबसाइट को संरक्षित नेटवर्क जोनों में होस्ट किया गया है, जिसमें गेटवे फ़ायरवॉल, इंट्रूज़न प्रिवेंशन सिस्टम (IPS), और एक समर्पित वेब एप्लिकेशन फ़ायरवॉल (WAF) शामिल हैं, जो अनधिकृत पहुँच और हमलों से सुरक्षा प्रदान करते हैं।
- बैंक ने साइबर सुरक्षा प्रतिक्रिया टीम (Cybersecurity Response Team) गठित की है जो बैंक की घटना प्रतिक्रिया योजना (Incident Response Plan) के अनुसार सुरक्षा घटनाओं का प्रबंधन करती है। वेबसाइट लॉन्च से पहले ज्ञात एप्लिकेशन-स्तरीय कमजोरियों पर केंद्रित एक व्यापक सुरक्षा ऑडिट किया गया था। पहचानी गई सभी कमजोरियों को लाइव होने से पहले ठीक किया गया।
- सभी विकास गतिविधियाँ एक अलग, सुरक्षित विकास वातावरण में की जाती हैं। परिवर्तनों और अद्यतनों का परीक्षण और सत्यापन उत्पादन सर्वर पर तैनाती से पहले पूरी तरह किया जाता है ताकि स्थिरता और सुरक्षा बनी रहे।
- वेबसाइट पर सामग्री प्रबंधन एक प्रमाणीकृत प्रणाली के माध्यम से नियंत्रित किया जाता है। केवल अधिकृत कर्मियों को सामग्री योगदान या संशोधन की अनुमति है, और कोई भी सामग्री उचित स्वीकृति के बिना प्रकाशित नहीं की जाती।
- सिस्टम सॉफ़्टवेयर पैच, बग फिक्स और सुरक्षा अपडेट नियमित रूप से वेब सर्वर पर लागू किए जाते हैं ताकि सर्वोत्तम सुरक्षा स्थिति बनाए रखी जा सके और उभरते खतरों से सुरक्षा सुनिश्चित की जा सके।
वेबसाइट की सुरक्षा स्थिति की समय-समय पर समीक्षा की जाती है, और सभी पहचाने गए बग या मुद्दों को निर्धारित समय सीमा के भीतर ठीक किया जाता है।
