संस्थागत नेटवर्क की सुरक्षा तकनीकी नियंत्रणों और अनुशासित परिचालन जिम्मेदारियों के समन्वय पर निर्भर करती है। प्लेटफ़ॉर्म कॉन्फ़िगर किया जा सकने वाला नेटवर्क और समर्थित एक्सेस, गवर्नेंस तथा प्रशासनिक नियंत्रण तंत्र देता है। संस्था अपने लोगों, पहचान नीति, एसेट प्रतिबद्धताओं, निजी रिकॉर्ड, व्यावसायिक अनुमोदनों और अपने नियंत्रण वाले पर्यावरणों की जिम्मेदार रहती है। सुरक्षा परिणाम सहमत आर्किटेक्चर और कार्यान्वयन पर निर्भर करते हैं, केवल उत्पाद के नाम पर नहीं।
सुरक्षा चर्चा में नियंत्रण चुनने से पहले एसेट, पक्षों, भरोसे की सीमाओं और विफलता की स्थितियों का नक्शा बनना चाहिए। इसमें विशेषाधिकार-युक्त एक्सेस, लेन-देन प्राधिकरण, वैलिडेटर संचालन, कुंजियों की कस्टडी, सॉफ़्टवेयर बदलाव, मॉनिटरिंग, घटना प्रबंधन, बैकअप और तृतीय-पक्ष निर्भरताएँ शामिल हों। HSM, IAM, SIEM और अनुपालन सिस्टम से कनेक्शन का अलग इंटीग्रेशन आकलन होता है; कार्यक्षेत्र और प्रमाण के बिना किसी अंतर्निर्मित कनेक्टर, प्रमाणन या स्वतंत्र आश्वासन की धारणा न रखें।
लोगों, एप्लिकेशन और नेटवर्क में नियंत्रण की परतें रखें
संस्थागत पहचान और उपयोगकर्ताओं, ऑपरेटरों तथा एडमिन के लिए न्यूनतम आवश्यक अधिकार वाली भूमिकाओं से शुरुआत करें। तय करें कि एक्सेस का अनुरोध, अनुमोदन, समीक्षा और निरस्तीकरण कैसे होगा तथा उसका रिकॉर्ड कहाँ रहेगा। एप्लिकेशन प्राधिकरण और ट्रांज़ैक्शन पर हस्ताक्षर बैंक की जोखिम नीति के अनुसार होने चाहिए। नेटवर्क गवर्नेंस समर्थित प्रशासनिक बदलावों के लिए कॉन्फ़िगर अनुमोदन प्रक्रिया जोड़ती है, लेकिन यह कर्मचारियों के नियंत्रण या संस्था की अपनी प्राधिकरण प्रक्रियाओं का स्थान नहीं लेती।
नेटवर्क परत में वैलिडेटर कॉन्फ़िगर किए गए कंसेंसस और नेटवर्क नीतियों के अनुसार पात्र लेन-देन संसाधित करते हैं। प्रशासनिक कार्रवाई और गवर्नेंस निर्णय अधिकृत पक्षों तथा समर्थित कॉन्फ़िगरेशन तक सीमित होने चाहिए। संस्था और सेवा-प्रदाता को स्पष्ट करना होगा कि हर घटक कौन चलाएगा, क्रेडेंशियल कौन सुरक्षित रखेगा, गतिविधि कौन मॉनिटर करेगा, बदलाव कौन लागू करेगा और घटना पर प्रतिक्रिया कौन देगा। हर सीमा का जिम्मेदार, मामला आगे बढ़ाने का रास्ता और प्रमाण संबंधी अपेक्षाएँ स्पष्ट हों।
सुरक्षा जिम्मेदारियों की परतें
- संस्थागत नीति
पहचान जीवनचक्र, व्यावसायिक अनुमोदन, ग्राहक देनदारियाँ और जोखिम का स्वामित्व।
- एप्लिकेशन नियंत्रण
प्राधिकरण, ट्रांज़ैक्शन तैयारी, हस्ताक्षर की सीमाएँ और निजी डेटा प्रबंधन।
- नेटवर्क गवर्नेंस
कॉन्फ़िगर की गई भूमिकाएँ, अनुमोदन, अनुमत प्रशासनिक कार्रवाइयाँ और ऑडिट रिकॉर्ड।
- इन्फ्रास्ट्रक्चर संचालन
सहमत होस्टिंग, वैलिडेटर, मॉनिटरिंग, रखरखाव और घटना संबंधी जिम्मेदारियाँ।
अनुमोदन और कुंजी कस्टडी स्पष्ट रूप से तय करें
कुंजी कस्टडी तय करती है कि क्रिप्टोग्राफ़िक कुंजी पर निर्भर कार्रवाई को कौन अधिकृत कर सकता है, उस अधिकार की सुरक्षा कैसे होगी और एक्सेस कैसे वापस पाया या निरस्त किया जाएगा। संस्था को कुंजी के स्वामी, हस्ताक्षरकर्ता, अनुमोदन सीमाएँ, बैकअप और रिकवरी व्यवस्था, कर्तव्यों का पृथक्करण तथा आपातकालीन प्रक्रिया दर्ज करनी चाहिए। तकनीकी हस्ताक्षर डिज़ाइन परिचालन नीति से मेल खाए; कस्टडी के बारे में सामान्य धारणा पर निर्भर न रहे।
गवर्नेंस में समर्थित बदलावों के लिए कॉन्फ़िगर प्रस्ताव, वोट, अनुमोदन या विलंब जरूरी हो सकते हैं। ये नियंत्रण प्राधिकरण को व्यवस्थित करने में मदद करते हैं, लेकिन यह प्रमाणित नहीं करते कि संस्था की व्यापक अनुमोदन प्रक्रिया पूरी हुई है। HSM की जरूरतों या इंटीग्रेशन का तकनीकी आकलन करके सहमति लेनी होगी; किसी विशेष HSM कनेक्टर या कस्टडी उत्पाद को स्वतः शामिल न मानें। अधिकृत गैर-उत्पादन कार्यक्षेत्र में अनुमोदन और रिकवरी प्रक्रिया जाँचें।
प्रमाण और स्वतंत्र समीक्षा का दायरा सावधानी से तय करें
आश्वासन अनुरोध में संबंधित सिस्टम, डिप्लॉयमेंट की सीमा, नियंत्रण, अवधि, प्रमाण और स्वतंत्र मूल्यांकनकर्ता स्पष्ट होने चाहिए। सुरक्षा आकलन के समन्वय से सहमत समीक्षा में मदद मिल सकती है, लेकिन उत्पाद का विवरण ऑडिट राय या प्रमाणन नहीं है। इसी तरह, लॉग या गवर्नेंस रिकॉर्ड होने से उनकी पूर्णता, रखरखाव या किसी नियामकीय दायित्व के लिए उपयुक्तता सिद्ध नहीं होती; इसके लिए स्पष्ट आकलन चाहिए।
व्यावहारिक सुरक्षा डिलीवरी में सहमत आर्किटेक्चर और जिम्मेदारी रिकॉर्ड, खतरे तथा निर्भरता की समीक्षा, एक्सेस मॉडल, कुंजी कस्टडी संबंधी मान्यताएँ, बदलाव नियंत्रण, घटना और रिकवरी प्रक्रियाएँ तथा सत्यापन के निष्कर्ष शामिल हो सकते हैं। खुले जोखिमों के लिए जिम्मेदार और समाधान संबंधी निर्णय तय होने चाहिए। किसी प्रमाणन, अनुपालन निष्कर्ष, उपलब्धता प्रतिबद्धता या बाहरी आश्वासन के लिए अलग से सहमत संबंधित प्रमाण आवश्यक है; इस गाइड के आधार पर ऐसा निष्कर्ष न निकालें।