प्रतिनिधित्वात्मक उद्देश्य के लिए उपयोग की गई छवि। | फोटो साभार: गेटी इमेजेज
देश भर के प्रमुख रेलवे स्टेशनों पर सीसीटीवी निगरानी प्रणाली के कार्यान्वयन में बाधाओं का सामना करने के बाद, रेल मंत्रालय ने राष्ट्रीय सुरक्षा से जुड़े एक महत्वपूर्ण साइबर सुरक्षा मुद्दे को नीति आयोग के समक्ष रखा है।
सुरक्षा बढ़ाने के उपायों के तहत रेलवे चरणबद्ध तरीके से सैकड़ों रेलवे स्टेशनों पर वीडियो निगरानी प्रणाली लागू कर रहा है। परियोजना को महिला एवं बाल विकास मंत्रालय द्वारा नियंत्रित निर्भया फंड के माध्यम से वित्तपोषित किया जा रहा है।
हालांकि धनराशि स्वीकृत की गई थी और निविदाओं को अंतिम रूप दिया गया था, लेकिन काम शुरू करने में अत्यधिक देरी हुई है क्योंकि निगरानी कैमरों के मूल उपकरण निर्माता (ओईएम) मानकीकरण परीक्षण और गुणवत्ता प्रमाणन (एसटीक्यूसी) निदेशालय द्वारा साइबर सुरक्षा परीक्षण कराने के इच्छुक नहीं हैं। इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय।
यह भी पढ़ें: चार साल बाद रेलवे स्टेशनों पर सीसीटीवी लगाने का मिशन पटरी से उतरा
रेलवे के सूत्रों ने बताया कि अनुबंध समझौते किए जाने के बाद सेवा प्रदाताओं के साथ रेल मंत्रालय द्वारा लगातार याद दिलाने और अनुवर्ती कार्रवाई के बावजूद, एक भी कैमरा निर्माता को एसटीक्यूसी निदेशालय से साइबर सुरक्षा मंजूरी नहीं मिली। हिन्दू.
“ओईएम परीक्षण कराने के लिए अनिच्छुक हैं क्योंकि वे सबसे अच्छी तरह से जानते हैं और रेलवे की सीसीटीवी परियोजनाओं में रुचि नहीं दिखा रहे हैं क्योंकि केवल हम सुरक्षा सुनिश्चित करने के लिए कैमरों और उसके घटकों की साइबर सुरक्षा मंजूरी पर जोर दे रहे हैं। हालांकि, स्मार्ट शहरों की तरह केंद्र सरकार द्वारा वित्तपोषित अन्य निगरानी कैमरा परियोजनाओं के लिए साइबर सुरक्षा मंजूरी पर जोर नहीं दिया जा रहा है, ”रेलवे के एक वरिष्ठ अधिकारी ने कहा।
सुरक्षा ऑडिट अनिवार्य
30 जुलाई, 2019 को नीति आयोग द्वारा बुलाई गई एक बैठक में, जिसमें रेल मंत्रालय, अनुसंधान डिजाइन और मानक संगठन, रेलटेल कॉर्पोरेशन ऑफ इंडिया लिमिटेड आदि के शीर्ष अधिकारी शामिल थे, डेटा सुरक्षा के लिए सुरक्षा ऑडिटिंग और परीक्षण को अनिवार्य बनाने का निर्णय लिया गया था। .
कमजोरियों और उल्लंघनों से कैमरा और नेटवर्क की सुरक्षा सुनिश्चित करने और ओईएम से झूठे उपक्रम को हतोत्साहित करने के लिए, यह निर्णय लिया गया कि सुरक्षा ऑडिटिंग और परीक्षण सीईआरटी-आईएन या एसटीक्यूसी जैसी प्रतिष्ठित एजेंसियों द्वारा प्रूफ ऑफ कॉन्सेप्ट (पीओसी) के समय किया जाए। साथ ही परियोजना के पूरा होने के समय।
“यदि POC स्तर सहित किसी भी स्तर पर सिस्टम में कोई सुरक्षा उल्लंघन पाया जाता है, तो अनुबंध को समाप्त कर दिया जाना चाहिए। कैमरों और अन्य घटकों की थोक आपूर्ति और स्थापना से पहले, पीओसी किया जाना चाहिए और एक सक्षम तकनीकी टीम द्वारा उसका मूल्यांकन किया जाना चाहिए। कैमरा सॉफ्टवेयर का स्रोत कोड आपूर्तिकर्ता/ओईएम से लिया जाना चाहिए। यदि इन शर्तों को पूरा किया जाता है, तो कैमरों के मूल देश का कोई महत्व नहीं है, ”अधिकारी ने NITI Aayog की बैठक में पारित प्रस्तावों के हवाले से कहा।
अधिकारी ने कहा कि साइबर सुरक्षा मंजूरी पर जोर देने का उद्देश्य कमजोरियों को दूर करना था क्योंकि कई ओईएम भारत के बाहर स्थित हैं और भारत में अपने डीलरों के माध्यम से उत्पादों की आपूर्ति कर रहे हैं। “ऐसा प्रतीत होता है कि एसटीक्यूसी निदेशालय की साइबर सुरक्षा मंजूरी के बिना कई निगरानी प्रणालियां पहले ही लागू की जा चुकी हैं या कार्यान्वयन के विभिन्न चरणों में हैं।”
सुरक्षा चिंताएं
रेलवे बोर्ड ने मुख्य कार्यकारी अधिकारी, नीति आयोग को लिखा है कि साइबर सुरक्षा मंजूरी रेलवे द्वारा अनिवार्य की गई थी, जबकि शहर की निगरानी, स्मार्ट शहरों आदि जैसी अन्य परियोजनाओं के लिए यह आवश्यक नहीं था, और इसलिए ओईएम संदर्भित करने को प्राथमिकता नहीं दे रहे थे। सुरक्षा ऑडिट और परीक्षण के लिए उनके उत्पाद।
पत्र में कहा गया है कि सभी सरकारी परियोजनाओं में स्थापित कैमरों और संबद्ध सॉफ़्टवेयर के लिए साइबर सुरक्षा मंजूरी के नियम को लागू करने से “देश में समग्र सुरक्षा चिंताएं सुनिश्चित होंगी और कैमरा ओईएम को अपने उत्पादों को साइबर सुरक्षा मानकों का पालन करने के लिए बाध्य करना होगा”।
रेलवे सूत्रों के मुताबिक, रेलटेल रेलवे नेटवर्क पर रेलवे स्टेशनों और ट्रेन के डिब्बों में इंटरनेट प्रोटोकॉल-आधारित वीडियो निगरानी प्रणाली प्रदान कर रहा है। रेलवे स्टेशनों पर सक्रिय उच्च तकनीक सुरक्षा सुनिश्चित करने के लिए सिस्टम में आर्टिफिशियल इंटेलिजेंस द्वारा समर्थित वीडियो एनालिटिक्स और चेहरे की पहचान सॉफ्टवेयर होगा। विभिन्न चरणों में 6,049 स्टेशनों और 14,000 से अधिक कोचों पर निगरानी प्रणाली उपलब्ध कराने का लक्ष्य है।
परियोजना के पहले चरण में, रेलवे ने जनवरी 2023 तक 756 रेलवे स्टेशनों को कवर करने वाले कार्यों को पूरा करने के लिए एजेंसियों को अंतिम रूप दिया। हालांकि, परियोजना को पूरा करने के लिए निर्धारित समय में अब देरी होगी।