साइबर अपराध और राष्ट्रीय सुरक्षा का संबंध

किसी देश की राष्ट्रीय सुरक्षा केवल उसकी सीमाओं, सैन्य शक्ति और भौतिक संसाधनों पर निर्भर नहीं होती। बिजली, दूरसंचार, बैंकिंग, परिवहन, सरकारी प्रशासन और रक्षा से जुड़ी अनेक महत्वपूर्ण व्यवस्थाएँ डिजिटल प्रणालियों पर निर्भर हैं। इन प्रणालियों में गंभीर व्यवधान, संवेदनशील जानकारी का अनधिकृत खुलासा या महत्वपूर्ण डेटा में छेड़छाड़ देश के व्यापक हितों को प्रभावित कर सकती है। इसी कारण साइबर अपराध और राष्ट्रीय सुरक्षा (Cyber Crime and National Security) के बीच एक महत्वपूर्ण संबंध स्थापित होता है।

फिर भी प्रत्येक साइबर अपराध राष्ट्रीय सुरक्षा का मामला नहीं होता। किसी व्यक्ति के डिजिटल खाते में अनधिकृत प्रवेश और किसी महत्वपूर्ण सरकारी नियंत्रण प्रणाली में अनधिकृत प्रवेश तकनीकी दृष्टि से कुछ समानताएँ रख सकते हैं, लेकिन उनके लक्ष्य और संभावित परिणाम अलग हो सकते हैं। राष्ट्रीय सुरक्षा से संबंध समझने के लिए यह देखना आवश्यक है कि प्रभावित डिजिटल संसाधन किस कार्य से जुड़ा है, उस कार्य का देश के लिए क्या महत्व है और साइबर गतिविधि से कौन-से व्यापक परिणाम उत्पन्न हो सकते हैं।

साइबर अपराध और राष्ट्रीय सुरक्षा के बीच क्या संबंध है?

साइबर अपराध और राष्ट्रीय सुरक्षा का संबंध उन परिस्थितियों से उत्पन्न होता है, जिनमें कंप्यूटर, नेटवर्क, डेटा या डिजिटल सेवाओं के विरुद्ध गैरकानूनी गतिविधियाँ व्यक्तिगत अथवा संस्थागत नुकसान से आगे बढ़कर देश की सुरक्षा, महत्वपूर्ण सेवाओं, रणनीतिक हितों या व्यापक सार्वजनिक सुरक्षा को प्रभावित कर सकती हैं।

आधुनिक डिजिटल प्रणालियाँ केवल जानकारी संग्रह करने के साधन नहीं हैं। अनेक प्रणालियाँ आवश्यक सेवाओं का संचालन करती हैं, सरकारी निर्णयों के लिए महत्वपूर्ण जानकारी उपलब्ध कराती हैं और विभिन्न संस्थाओं के बीच संचार बनाए रखती हैं। इसलिए किसी महत्वपूर्ण डिजिटल संसाधन की सुरक्षा प्रभावित होने पर उसका परिणाम केवल कंप्यूटर या डेटा तक सीमित नहीं रह सकता।

इस दृष्टि से साइबर अपराध का राष्ट्रीय सुरक्षा से संबंध केवल प्रभावित कंप्यूटर या डेटा तक सीमित नहीं रहता। महत्वपूर्ण यह है कि संबंधित डिजिटल संसाधन किन सेवाओं, संस्थागत कार्यों और निर्णय प्रक्रियाओं से जुड़ा है तथा उसकी सुरक्षा प्रभावित होने पर उन पर क्या परिणाम पड़ सकते हैं।

डिजिटल निर्भरता राष्ट्रीय सुरक्षा का प्रश्न कैसे बनती है?

किसी साइबर गतिविधि का राष्ट्रीय सुरक्षा पर प्रभाव समझने के लिए पहले उस डिजिटल प्रणाली की भूमिका समझनी पड़ती है जिसे निशाना बनाया गया है। सामान्य वेबसाइट, कार्यालय का रिकॉर्ड प्रबंधन सॉफ्टवेयर और किसी महत्वपूर्ण सेवा की नियंत्रण प्रणाली—तीनों डिजिटल संसाधन हैं, लेकिन उनके बाधित होने के परिणाम समान नहीं होते।

यदि कोई डिजिटल संसाधन केवल सीमित जानकारी प्रदर्शित करता है, तो उसकी अनुपलब्धता से मुख्यतः उस जानकारी तक पहुँच प्रभावित हो सकती है। इसके विपरीत, यदि कोई प्रणाली ऐसी सेवा को नियंत्रित करती है जिस पर बड़ी संख्या में लोग या दूसरी महत्वपूर्ण संस्थाएँ निर्भर हैं, तो उसी प्रकार का तकनीकी व्यवधान कहीं अधिक गंभीर परिणाम उत्पन्न कर सकता है।

डिजिटल घटना से राष्ट्रीय प्रभाव तक की प्रक्रिया

राष्ट्रीय सुरक्षा से संबंध सामान्यतः एक कारण-परिणाम श्रृंखला में समझा जा सकता है। पहले किसी डिजिटल संसाधन की सुरक्षा प्रभावित होती है। इसके बाद उस संसाधन पर निर्भर जानकारी, निर्णय या सेवा प्रभावित हो सकती है। यदि संबंधित सेवा अत्यंत महत्वपूर्ण है, तो उसका व्यवधान दूसरी व्यवस्थाओं तक पहुँच सकता है और अंततः व्यापक सार्वजनिक या राष्ट्रीय हितों को प्रभावित कर सकता है।

उदाहरण के लिए, किसी महत्वपूर्ण बिजली नियंत्रण प्रणाली में अनधिकृत परिवर्तन होने पर बिजली आपूर्ति प्रभावित हो सकती है। यदि प्रभावित क्षेत्र में संचार, परिवहन या स्वास्थ्य सेवाएँ उसी आपूर्ति पर निर्भर हैं, तो उनके संचालन पर भी असर पड़ सकता है। लेकिन यह परिणाम स्वतः नहीं होगा। वैकल्पिक बिजली व्यवस्था, अलग नियंत्रण प्रणाली, व्यवधान की अवधि और प्रभावित क्षेत्र का महत्व वास्तविक प्रभाव निर्धारित करेंगे।

इस उदाहरण में राष्ट्रीय सुरक्षा का प्रश्न केवल कंप्यूटर में अनधिकृत परिवर्तन होने से नहीं, बल्कि उस परिवर्तन से महत्वपूर्ण सेवाओं के प्रभावित होने की संभावना से उत्पन्न होता है। यही अंतर सामान्य तकनीकी घटना और व्यापक राष्ट्रीय जोखिम के बीच महत्वपूर्ण है।

प्रत्यक्ष और अप्रत्यक्ष सुरक्षा प्रभाव

किसी साइबर गतिविधि का प्रभाव प्रत्यक्ष या अप्रत्यक्ष हो सकता है। प्रत्यक्ष प्रभाव तब दिखाई देता है, जब प्रभावित डिजिटल संसाधन स्वयं किसी संवेदनशील राष्ट्रीय कार्य से संबंधित हो। उदाहरण के लिए, प्रतिबंधित रणनीतिक जानकारी का अनधिकृत अधिग्रहण सीधे उस जानकारी की गोपनीयता को प्रभावित कर सकता है।

अप्रत्यक्ष प्रभाव तब उत्पन्न हो सकता है, जब किसी संसाधन में व्यवधान से उस पर निर्भर दूसरी सेवा प्रभावित होती है। उदाहरण के लिए, महत्वपूर्ण संचार सेवा बाधित होने से उन संस्थाओं के कार्य प्रभावित हो सकते हैं जो अपने संचालन के लिए उस सेवा पर निर्भर हैं।

प्रत्यक्ष और अप्रत्यक्ष प्रभावों में अंतर इसलिए महत्वपूर्ण है, क्योंकि किसी साइबर घटना का राष्ट्रीय महत्व हमेशा तत्काल दिखाई देने वाले नुकसान से निर्धारित नहीं होता। कुछ घटनाओं का प्रभाव तुरंत सामने आता है, जबकि कुछ में संवेदनशील जानकारी के अनधिकृत उपयोग या अन्य प्रणालियों पर निर्भरता के कारण जोखिम उत्पन्न होता है।

राष्ट्रीय सुरक्षा में गोपनीयता, अखंडता और उपलब्धता का महत्व

डिजिटल सुरक्षा के तीन प्रमुख आधार हैं—गोपनीयता (Confidentiality), अखंडता (Integrity) और उपलब्धता (Availability)। ये तीनों राष्ट्रीय सुरक्षा से संबंधित जोखिमों को अलग-अलग दृष्टिकोण से समझने में सहायता करते हैं।

गोपनीयता और संवेदनशील जानकारी

गोपनीयता का अर्थ है कि किसी जानकारी तक केवल अधिकृत व्यक्तियों की पहुँच हो। जब संवेदनशील सरकारी, रक्षा या रणनीतिक जानकारी अनधिकृत व्यक्ति के हाथ लगती है, तो संबंधित जानकारी की प्रकृति के अनुसार राष्ट्रीय हित प्रभावित हो सकते हैं।

इस स्थिति में डिजिटल प्रणाली का संचालन सामान्य बना रह सकता है। कोई सेवा बंद न होने और डेटा में स्पष्ट परिवर्तन न दिखाई देने के बावजूद गोपनीय जानकारी का खुलासा गंभीर सुरक्षा परिणाम उत्पन्न कर सकता है। इसलिए केवल सेवा की उपलब्धता को देखकर किसी प्रणाली की सुरक्षा का पूर्ण आकलन नहीं किया जा सकता।

अखंडता और विश्वसनीय निर्णय

अखंडता का अर्थ है कि जानकारी और डिजिटल निर्देश अनधिकृत रूप से परिवर्तित न किए जाएँ। महत्वपूर्ण रिकॉर्ड, नियंत्रण निर्देश या निर्णय-संबंधी डेटा में छेड़छाड़ होने पर संबंधित संस्था गलत जानकारी के आधार पर कार्य कर सकती है।

ऐसी परिस्थिति में मूल समस्या डेटा की चोरी नहीं, बल्कि उसकी विश्वसनीयता का प्रभावित होना है। यदि परिवर्तित जानकारी किसी महत्वपूर्ण राष्ट्रीय कार्य से संबंधित है, तो उसका प्रभाव सामान्य रिकॉर्ड त्रुटि से अधिक गंभीर हो सकता है।

उपलब्धता और आवश्यक सेवाओं की निरंतरता

उपलब्धता का अर्थ है कि अधिकृत उपयोगकर्ता आवश्यकता के समय डिजिटल संसाधन या सेवा का उपयोग कर सकें। किसी महत्वपूर्ण प्रणाली के अनुपलब्ध होने पर उससे जुड़े कार्य बाधित हो सकते हैं, भले ही संबंधित डेटा चोरी या परिवर्तित न हुआ हो।

उपलब्धता का राष्ट्रीय सुरक्षा संबंधी महत्व उस सेवा की आवश्यकता और व्यवधान के संभावित परिणामों से निर्धारित होता है। सामान्य सूचना सेवा का अस्थायी व्यवधान और किसी महत्वपूर्ण संचालन प्रणाली की लंबी अनुपलब्धता समान परिणाम उत्पन्न नहीं करते।

महत्वपूर्ण सूचना अवसंरचना राष्ट्रीय सुरक्षा से क्यों जुड़ी है?

कुछ डिजिटल संसाधन देश की ऐसी सेवाओं और कार्यों से संबंधित होते हैं जिनकी निष्क्रियता या विनाश का प्रभाव अत्यंत गंभीर हो सकता है। भारत के सूचना प्रौद्योगिकी अधिनियम, 2000 की धारा 70 के स्पष्टीकरण में महत्वपूर्ण सूचना अवसंरचना (Critical Information Infrastructure—CII) को ऐसे कंप्यूटर संसाधन के रूप में परिभाषित किया गया है, जिसकी निष्क्रियता या विनाश का राष्ट्रीय सुरक्षा, अर्थव्यवस्था, सार्वजनिक स्वास्थ्य या सुरक्षा पर अत्यंत गंभीर प्रभाव पड़ सकता है।

इस अवधारणा का महत्व किसी विशेष तकनीक में नहीं, बल्कि उस कार्य में है जिसे डिजिटल संसाधन संचालित या समर्थित करता है। किसी प्रणाली का आकार बड़ा होने से वह आवश्यक रूप से अधिक महत्वपूर्ण नहीं बनती। अपेक्षाकृत सीमित संसाधन भी अत्यंत महत्वपूर्ण हो सकता है, यदि उसके बाधित होने से आवश्यक राष्ट्रीय कार्य प्रभावित होते हों।

महत्वपूर्ण अवसंरचना के विरुद्ध गंभीर गतिविधियों में राष्ट्रीय सुरक्षा संबंधी जोखिम उत्पन्न हो सकता है। लेकिन महत्वपूर्ण अवसंरचना पर साइबर आतंकवाद के खतरे और महत्वपूर्ण डिजिटल संसाधनों की सामान्य सुरक्षा को एक ही विषय नहीं समझना चाहिए। पहले विषय में विशिष्ट आतंकवादी गतिविधियों का प्रश्न है, जबकि राष्ट्रीय सुरक्षा से संबंध का विश्लेषण उससे व्यापक है।

महत्वपूर्ण सेवाओं की परस्पर निर्भरता

आधुनिक सेवाएँ अलग-अलग प्रणालियों के रूप में दिखाई देती हैं, लेकिन उनके संचालन में अनेक साझा संसाधनों की आवश्यकता होती है। संचार सेवाओं को बिजली और नेटवर्क अवसंरचना की आवश्यकता हो सकती है। वित्तीय लेन-देन डिजिटल संचार तथा प्रसंस्करण प्रणालियों पर निर्भर हो सकते हैं। स्वास्थ्य और परिवहन सेवाओं में भी डिजिटल तथा भौतिक संसाधनों के बीच निर्भरता मौजूद हो सकती है।

ऐसी निर्भरता के कारण एक महत्वपूर्ण प्रणाली का व्यवधान दूसरी सेवाओं तक पहुँच सकता है। फिर भी प्रभाव की सीमा पूर्वनिर्धारित नहीं होती। उपलब्ध विकल्प, प्रणालियों का पृथक्करण, बैकअप संसाधन और संचालन की तैयारी संभावित नुकसान को कम कर सकते हैं।

महत्वपूर्ण अवसंरचना और संरक्षित प्रणाली में अंतर

महत्वपूर्ण सूचना अवसंरचना की अवधारणा को सूचना प्रौद्योगिकी अधिनियम की धारा 70 के अंतर्गत संरक्षित प्रणाली (Protected System) की कानूनी स्थिति से अलग समझना चाहिए। संबंधित सरकार राजपत्र अधिसूचना द्वारा महत्वपूर्ण सूचना अवसंरचना से संबंधित किसी कंप्यूटर संसाधन को संरक्षित प्रणाली घोषित कर सकती है।

इसलिए किसी डिजिटल संसाधन का महत्वपूर्ण होना और उसका धारा 70 के अंतर्गत अधिसूचित संरक्षित प्रणाली होना दो अलग बातें हैं। यह अंतर राष्ट्रीय सुरक्षा संबंधी महत्व और विशेष कानूनी संरक्षण के बीच सीमा स्पष्ट करता है।

साइबर गतिविधियों से कौन-से राष्ट्रीय हित प्रभावित हो सकते हैं?

साइबर गतिविधियों का राष्ट्रीय महत्व समझने के लिए केवल प्रभावित क्षेत्र का नाम देखना पर्याप्त नहीं है। अधिक महत्वपूर्ण यह है कि उस क्षेत्र की कौन-सी सेवा या जानकारी प्रभावित हुई और उसका देश के व्यापक हितों से क्या संबंध था।

सरकारी कार्य और रणनीतिक हित

कुछ सरकारी डिजिटल प्रणालियाँ महत्वपूर्ण प्रशासनिक निर्णयों, संवेदनशील सूचनाओं और राष्ट्रीय स्तर के कार्यों से जुड़ी होती हैं। इनकी गोपनीयता या अखंडता प्रभावित होने पर संबंधित निर्णयों और संस्थागत कार्यों की विश्वसनीयता पर असर पड़ सकता है।

रक्षा संबंधी डिजिटल संसाधनों में संवेदनशील जानकारी का महत्व विशेष हो सकता है। उदाहरण के लिए, प्रतिबंधित तकनीकी जानकारी का अनधिकृत अधिग्रहण उस जानकारी की प्रकृति और संभावित उपयोग के आधार पर रणनीतिक जोखिम उत्पन्न कर सकता है। यहाँ राष्ट्रीय सुरक्षा से संबंध जानकारी की संवेदनशीलता और उसके उपयोग से बनता है, केवल संबंधित संस्था के नाम से नहीं।

आर्थिक और सार्वजनिक सुरक्षा संबंधी हित

महत्वपूर्ण वित्तीय, संचार और अन्य सार्वजनिक सेवाओं की निरंतर उपलब्धता व्यापक आर्थिक गतिविधियों और नागरिक जीवन के लिए आवश्यक हो सकती है। इन सेवाओं की महत्वपूर्ण डिजिटल प्रणालियों में गंभीर व्यवधान अनेक संस्थाओं तथा उपयोगकर्ताओं को प्रभावित कर सकता है।

व्यक्तिगत बैंकिंग धोखाधड़ी और महत्वपूर्ण वित्तीय अवसंरचना पर गंभीर हमले के बीच अंतर इसी आधार पर स्पष्ट होता है। पहले मामले में मुख्यतः व्यक्तिगत आर्थिक हित प्रभावित हो सकते हैं, जबकि दूसरे मामले में महत्वपूर्ण आर्थिक कार्यों की निरंतरता का प्रश्न उत्पन्न हो सकता है।

वित्तीय प्रणालियों का राष्ट्रीय महत्व उनके माध्यम से संचालित आर्थिक गतिविधियों और अन्य सेवाओं की निर्भरता से जुड़ा होता है। इसी कारण बैंकिंग और वित्तीय क्षेत्र पर साइबर आतंकवाद का प्रभाव केवल संबंधित संस्थाओं के आर्थिक नुकसान तक सीमित नहीं रह सकता, बल्कि महत्वपूर्ण भुगतान सेवाओं की निरंतरता और व्यापक आर्थिक स्थिरता को भी प्रभावित कर सकता है।

महत्वपूर्ण संस्थाओं की विश्वसनीयता

सरकारी और सार्वजनिक महत्व की संस्थाओं में डिजिटल जानकारी की विश्वसनीयता आवश्यक होती है। यदि किसी महत्वपूर्ण प्रणाली के रिकॉर्ड या संचालन पर भरोसा प्रभावित होता है, तो संबंधित सेवाओं और निर्णयों पर भी प्रश्न उत्पन्न हो सकते हैं।

हालाँकि संस्थागत विश्वास में कमी को अपने आप राष्ट्रीय सुरक्षा का खतरा नहीं मानना चाहिए। उसका राष्ट्रीय महत्व तभी स्पष्ट होगा जब प्रभावित कार्य, जानकारी या सेवा व्यापक राष्ट्रीय हितों से संबंधित हो और संभावित परिणाम पर्याप्त गंभीर हों।

सीमापार साइबर गतिविधियाँ राष्ट्रीय सुरक्षा के लिए क्यों महत्वपूर्ण हैं?

डिजिटल नेटवर्क की प्रकृति के कारण किसी साइबर गतिविधि का संचालन और उसका प्रभाव अलग-अलग देशों में हो सकता है। हमले में प्रयुक्त डिजिटल संसाधन, प्रभावित प्रणाली और वास्तविक संचालक एक ही न्यायक्षेत्र में स्थित हों, यह आवश्यक नहीं है।

यह स्थिति राष्ट्रीय सुरक्षा संबंधी घटनाओं में विशेष महत्व रख सकती है, क्योंकि प्रभावित राष्ट्रीय हितों की रक्षा के लिए गतिविधि की वास्तविक प्रकृति और जिम्मेदार पक्ष की पहचान आवश्यक होती है। तकनीकी रूप से दिखाई देने वाला स्रोत हमेशा वास्तविक संचालक की पहचान नहीं बताता।

विदेशी स्रोत और जिम्मेदारी निर्धारित करने में अंतर

किसी साइबर गतिविधि में विदेशी सर्वर या नेटवर्क का उपयोग होने से यह निष्कर्ष नहीं निकाला जा सकता कि उस देश की सरकार ने गतिविधि संचालित की है। तकनीकी संसाधनों का स्थान, गतिविधि करने वाला व्यक्ति और उसे निर्देश देने वाला पक्ष अलग-अलग हो सकते हैं।

इसी कारण राष्ट्रीय सुरक्षा संबंधी विश्लेषण में तकनीकी संकेतों और प्रमाणित जिम्मेदारी के बीच अंतर बनाए रखना आवश्यक है। किसी विदेशी राज्य से जुड़ी गतिविधि का निष्कर्ष विश्वसनीय साक्ष्यों के आधार पर ही निकाला जाना चाहिए।

संगठित साइबर अपराध का राष्ट्रीय सुरक्षा से संबंध

संगठित साइबर अपराधी समूह वित्तीय लाभ, डेटा प्राप्त करने या डिजिटल सेवाओं को बाधित करने के उद्देश्य से गतिविधियाँ कर सकते हैं। यदि ऐसी गतिविधियाँ महत्वपूर्ण राष्ट्रीय प्रणालियों या संवेदनशील जानकारी को प्रभावित करती हैं, तो उनका परिणाम सामान्य आपराधिक नुकसान से व्यापक हो सकता है।

फिर भी संगठित अपराध का बड़ा आर्थिक आकार अपने आप उसे राष्ट्रीय सुरक्षा के विरुद्ध विशिष्ट अपराध नहीं बनाता। संबंधित गतिविधि के लक्ष्य, उद्देश्य, प्रभावित संसाधन और वास्तविक परिणामों का अलग मूल्यांकन आवश्यक है।

साइबर आतंकवाद, साइबर जासूसी और साइबर युद्ध से संबंध

राष्ट्रीय सुरक्षा से संबंधित साइबर गतिविधियों की चर्चा में साइबर आतंकवाद (Cyber Terrorism), साइबर जासूसी (Cyber Espionage) और साइबर युद्ध (Cyber Warfare) जैसी अवधारणाएँ सामने आती हैं। ये अलग-अलग परिस्थितियों से संबंधित हैं, लेकिन तीनों में राष्ट्रीय सुरक्षा के महत्वपूर्ण हित प्रभावित हो सकते हैं।

साइबर आतंकवाद का संबंध विशिष्ट कानूनी तत्वों वाली गंभीर गतिविधियों से है। भारत में इसकी कानूनी पहचान सूचना प्रौद्योगिकी अधिनियम की धारा 66F के आधार पर की जाती है। इसलिए साइबर आतंकवाद और सामान्य साइबर अपराध के अंतर को समझते समय केवल नुकसान की गंभीरता के बजाय वैधानिक शर्तों को देखना आवश्यक है।

साइबर जासूसी का राष्ट्रीय सुरक्षा से संबंध संवेदनशील जानकारी प्राप्त करने के उद्देश्य से बन सकता है। ऐसी गतिविधि में किसी महत्वपूर्ण प्रणाली का संचालन बाधित होना आवश्यक नहीं है; जानकारी की गोपनीयता प्रभावित होना ही महत्वपूर्ण हो सकता है।

साइबर युद्ध की अवधारणा सामान्यतः राज्यों के बीच संघर्ष और उससे संबंधित साइबर अभियानों के संदर्भ में प्रयुक्त होती है। इस दृष्टि से साइबर युद्ध और साइबर आतंकवाद के बीच महत्वपूर्ण अंतर है, क्योंकि दोनों की प्रकृति, उद्देश्य और कानूनी संदर्भ अलग हो सकते हैं। केवल किसी साइबर गतिविधि का विदेशी स्रोत होना उसे साइबर युद्ध की श्रेणी में रखने के लिए पर्याप्त नहीं है।

इन अवधारणाओं का राष्ट्रीय सुरक्षा से संबंध यह स्पष्ट करता है कि डिजिटल माध्यम का उपयोग करने वाली गंभीर गतिविधियों के उद्देश्य और कानूनी स्वरूप अलग-अलग हो सकते हैं। राष्ट्रीय सुरक्षा पर संभावित प्रभाव इनका साझा संदर्भ हो सकता है, लेकिन इससे इनके बीच का अंतर समाप्त नहीं होता।

किसी साइबर गतिविधि के राष्ट्रीय सुरक्षा संबंधी महत्व का आकलन

किसी साइबर गतिविधि का राष्ट्रीय सुरक्षा संबंधी महत्व निर्धारित करने के लिए उसके लक्ष्य, प्रभावित डिजिटल संसाधन, गतिविधि का उद्देश्य और संभावित परिणामों को एक साथ देखना आवश्यक है। केवल तकनीकी जटिलता, आर्थिक नुकसान या प्रभावित उपयोगकर्ताओं की संख्या पर्याप्त आधार नहीं हैं।

इस आकलन में पहले यह समझना उपयोगी है कि संबंधित डिजिटल संसाधन कौन-सा कार्य करता है। इसके बाद यह देखा जा सकता है कि उसकी गोपनीयता, अखंडता या उपलब्धता प्रभावित होने से उस कार्य पर क्या असर पड़ेगा। यदि संबंधित कार्य दूसरी महत्वपूर्ण सेवाओं से जुड़ा है, तो उन निर्भरताओं का मूल्यांकन भी आवश्यक होगा।

राष्ट्रीय सुरक्षा संबंधी जोखिम के विश्लेषण में निम्न पहलू महत्वपूर्ण हैं:

• संसाधन की भूमिका: प्रभावित प्रणाली सामान्य डिजिटल सुविधा है या किसी महत्वपूर्ण राष्ट्रीय कार्य से संबंधित है?
• जानकारी की संवेदनशीलता: प्रभावित डेटा का अनधिकृत खुलासा या परिवर्तन किन हितों को नुकसान पहुँचा सकता है?
• गतिविधि का उद्देश्य: उपलब्ध साक्ष्य आर्थिक लाभ, जानकारी प्राप्त करने, व्यवधान उत्पन्न करने या किसी अन्य उद्देश्य की ओर संकेत करते हैं?
• संचालन पर प्रभाव: संबंधित सेवा या महत्वपूर्ण निर्णय किस सीमा तक प्रभावित हो सकता है?
• परस्पर निर्भरता: क्या एक प्रणाली में व्यवधान दूसरी महत्वपूर्ण सेवाओं तक पहुँच सकता है?
• प्रभाव की गंभीरता: संभावित परिणाम सीमित संस्थागत नुकसान हैं या व्यापक सार्वजनिक तथा राष्ट्रीय हितों से संबंधित हैं?
• कानूनी स्थिति: क्या उपलब्ध तथ्य किसी विशिष्ट अपराध के लिए कानून में निर्धारित आवश्यक तत्वों को पूरा करते हैं?

यह सूची जोखिम समझने का विश्लेषणात्मक आधार है, किसी विशेष अपराध को सिद्ध करने की कानूनी कसौटी नहीं। राष्ट्रीय सुरक्षा संबंधी जोखिम की पहचान संभावित प्रभावों के आधार पर हो सकती है, जबकि आपराधिक जिम्मेदारी संबंधित कानून और प्रमाणित तथ्यों के आधार पर निर्धारित होगी।

गंभीर अपराध और राष्ट्रीय महत्व में अंतर

किसी व्यक्ति के लिए अत्यंत गंभीर साइबर अपराध भी राष्ट्रीय सुरक्षा से सीधे संबंधित न हो सकता है। दूसरी ओर, किसी संवेदनशील राष्ट्रीय संसाधन में सीमित अनधिकृत गतिविधि भी महत्वपूर्ण सुरक्षा जोखिम उत्पन्न कर सकती है।

इसलिए अपराध की गंभीरता और उसका राष्ट्रीय महत्व अलग-अलग प्रश्न हैं। पहला प्रश्न संबंधित व्यक्ति, संपत्ति या अन्य संरक्षित हितों को हुए नुकसान से जुड़ सकता है। दूसरा प्रश्न प्रभावित डिजिटल संसाधन और व्यापक राष्ट्रीय हितों के बीच संबंध से जुड़ा है।

भारत में कानूनी और संस्थागत संदर्भ

भारत में साइबर गतिविधियों के राष्ट्रीय सुरक्षा संबंधी महत्व को समझने के लिए सूचना प्रौद्योगिकी अधिनियम, 2000 के कुछ प्रावधान विशेष रूप से प्रासंगिक हैं। ये प्रावधान अलग-अलग उद्देश्यों से संबंधित हैं और इन्हें एक ही प्रकार की कानूनी व्यवस्था नहीं समझना चाहिए।

धारा 66F साइबर आतंकवाद के अपराध से संबंधित है। भारत में साइबर आतंकवाद के कानूनी ढाँचे के अंतर्गत इस धारा में निर्धारित उद्देश्य, कंप्यूटर-संबंधी गतिविधियों, उनके परिणामों और प्रतिबंधित जानकारी तक अनधिकृत पहुँच से जुड़ी अलग-अलग वैधानिक स्थितियाँ महत्वपूर्ण हैं। इसलिए केवल किसी साइबर गतिविधि से राष्ट्रीय सुरक्षा को खतरा उत्पन्न होने के आधार पर उसे धारा 66F के अंतर्गत साइबर आतंकवाद नहीं माना जा सकता।

धारा 70 महत्वपूर्ण सूचना अवसंरचना से संबंधित कंप्यूटर संसाधनों को राजपत्र अधिसूचना द्वारा संरक्षित प्रणाली घोषित करने की व्यवस्था से संबंधित है। धारा 70A महत्वपूर्ण सूचना अवसंरचना की सुरक्षा के लिए राष्ट्रीय नोडल एजेंसी से संबंधित है, जबकि धारा 70B भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल (CERT-In) की वैधानिक व्यवस्था से संबंधित है।

भारत में राष्ट्रीय महत्वपूर्ण सूचना अवसंरचना संरक्षण केंद्र (NCIIPC) को महत्वपूर्ण सूचना अवसंरचना की सुरक्षा के लिए राष्ट्रीय नोडल एजेंसी के रूप में अधिसूचित किया गया है। CERT-In साइबर सुरक्षा घटनाओं की जानकारी, चेतावनी और प्रतिक्रिया समन्वय से संबंधित राष्ट्रीय एजेंसी है।

राष्ट्रीय साइबर सुरक्षा में महत्वपूर्ण प्रणालियों का संरक्षण, साइबर घटनाओं पर तकनीकी प्रतिक्रिया और अपराध संबंधी कार्रवाई अलग-अलग संस्थागत जिम्मेदारियाँ हैं। गंभीर साइबर खतरों की स्थिति में इन कार्यों के बीच समन्वय आवश्यक होता है। विशेष रूप से साइबर आतंकवाद से निपटने में सरकारी एजेंसियों की भूमिका केवल किसी एक संस्था की कार्रवाई तक सीमित नहीं रहती, बल्कि संबंधित एजेंसियों की वैधानिक जिम्मेदारियों और आपसी समन्वय से निर्धारित होती है।

राष्ट्रीय सुरक्षा में डिजिटल लचीलेपन का महत्व

राष्ट्रीय साइबर सुरक्षा का उद्देश्य केवल साइबर गतिविधियों को रोकना नहीं है। महत्वपूर्ण डिजिटल संसाधनों में व्यवधान उत्पन्न होने पर आवश्यक सेवाओं की निरंतरता बनाए रखना और प्रभावित कार्यों को पुनः सामान्य स्थिति में लाने की क्षमता भी महत्वपूर्ण है। इस व्यापक क्षमता को डिजिटल लचीलापन (Cyber Resilience) कहा जाता है।

डिजिटल लचीलेपन का राष्ट्रीय महत्व इस बात में है कि किसी महत्वपूर्ण प्रणाली में व्यवधान होने पर उसके परिणामों को सीमित किया जा सके। यदि आवश्यक सेवा के लिए वैकल्पिक संचालन उपलब्ध है, तो प्राथमिक डिजिटल संसाधन प्रभावित होने के बावजूद उस सेवा की कुछ या सभी गतिविधियाँ जारी रह सकती हैं।

लेकिन किसी वैकल्पिक व्यवस्था की मौजूदगी मात्र पर्याप्त नहीं है। उसकी वास्तविक क्षमता, उपलब्धता और संबंधित सेवा की आवश्यकताओं के अनुसार ही यह निर्धारित होगा कि व्यवधान के परिणाम कितने सीमित किए जा सकते हैं।

वैकल्पिक व्यवस्थाओं से तत्काल व्यवधान का प्रभाव सीमित हो सकता है, लेकिन सामान्य संचालन की बहाली के लिए प्रभावित प्रणालियों की स्थिति और उनकी परस्पर निर्भरताओं का ध्यान रखना आवश्यक है। विशेष रूप से महत्वपूर्ण अवसंरचना में सेवाओं की पुनर्बहाली केवल एक प्रणाली को दोबारा चालू करने तक सीमित नहीं होती, बल्कि उससे जुड़े आवश्यक कार्यों की विश्वसनीय निरंतरता सुनिश्चित करने से भी संबंधित होती है।

मुख्य बातें (Key Takeaways)

अक्सर पूछे जाने वाले प्रश्न

साइबर अपराध का राष्ट्रीय सुरक्षा से क्या संबंध है?

जब किसी साइबर गतिविधि से महत्वपूर्ण राष्ट्रीय सेवाएँ, संवेदनशील सरकारी जानकारी, रणनीतिक क्षमताएँ या अन्य व्यापक राष्ट्रीय हित गंभीर रूप से प्रभावित हो सकते हैं, तब उसका राष्ट्रीय सुरक्षा से संबंध बनता है।

क्या हर साइबर अपराध राष्ट्रीय सुरक्षा के लिए खतरा है?

नहीं। साइबर अपराध का राष्ट्रीय सुरक्षा से संबंध उसके लक्ष्य, उद्देश्य, प्रभावित डिजिटल संसाधन और संभावित परिणामों पर निर्भर करता है। केवल डिजिटल माध्यम का उपयोग पर्याप्त नहीं है।

किसी डिजिटल प्रणाली पर हमला राष्ट्रीय सुरक्षा का प्रश्न कब बन सकता है?

जब प्रभावित प्रणाली किसी महत्वपूर्ण राष्ट्रीय कार्य से संबंधित हो और उसकी गोपनीयता, अखंडता या उपलब्धता प्रभावित होने से व्यापक सुरक्षा, आर्थिक या सार्वजनिक हितों पर गंभीर परिणाम उत्पन्न हो सकते हों।

महत्वपूर्ण सूचना अवसंरचना क्या होती है?

सूचना प्रौद्योगिकी अधिनियम के अनुसार यह ऐसा कंप्यूटर संसाधन है, जिसकी निष्क्रियता या विनाश का राष्ट्रीय सुरक्षा, अर्थव्यवस्था, सार्वजनिक स्वास्थ्य या सुरक्षा पर अत्यंत गंभीर प्रभाव पड़ सकता है।

क्या डेटा चोरी राष्ट्रीय सुरक्षा को प्रभावित कर सकती है?

हाँ। यदि चोरी की गई जानकारी संवेदनशील रक्षा, सरकारी या रणनीतिक हितों से संबंधित है, तो उसकी प्रकृति और संभावित उपयोग के आधार पर राष्ट्रीय सुरक्षा प्रभावित हो सकती है।

क्या सामान्य ऑनलाइन बैंकिंग धोखाधड़ी राष्ट्रीय सुरक्षा का अपराध है?

सामान्य व्यक्तिगत बैंकिंग धोखाधड़ी अपने आप राष्ट्रीय सुरक्षा के विरुद्ध विशिष्ट अपराध नहीं बनती। महत्वपूर्ण वित्तीय अवसंरचना को गंभीर रूप से प्रभावित करने वाली गतिविधियों का व्यापक राष्ट्रीय महत्व हो सकता है।

क्या विदेशी सर्वर से किया गया हमला किसी विदेशी सरकार की जिम्मेदारी सिद्ध करता है?

नहीं। हमले में प्रयुक्त तकनीकी संसाधन का स्थान और वास्तविक संचालक अलग हो सकते हैं। किसी विदेशी सरकार की जिम्मेदारी निर्धारित करने के लिए विश्वसनीय साक्ष्यों का मूल्यांकन आवश्यक है।

क्या राष्ट्रीय सुरक्षा से संबंधित हर साइबर हमला साइबर आतंकवाद है?

नहीं। साइबर आतंकवाद एक विशिष्ट कानूनी अवधारणा है। भारत में सूचना प्रौद्योगिकी अधिनियम की धारा 66F के अंतर्गत निर्धारित आवश्यक तत्व पूरे होने पर ही उस प्रावधान के अनुसार अपराध का मूल्यांकन किया जा सकता है।

निष्कर्ष

साइबर अपराध और राष्ट्रीय सुरक्षा का संबंध डिजिटल संसाधनों पर देश की महत्वपूर्ण सेवाओं, सूचनाओं और संस्थागत कार्यों की निर्भरता से उत्पन्न होता है। जब किसी साइबर गतिविधि से ऐसी प्रणाली की गोपनीयता, अखंडता या उपलब्धता प्रभावित होती है, तो उसका परिणाम संबंधित कंप्यूटर या संस्था से आगे बढ़कर व्यापक राष्ट्रीय हितों तक पहुँच सकता है।

इसलिए किसी साइबर घटना का राष्ट्रीय महत्व केवल उसकी तकनीक, आकार या आर्थिक नुकसान से निर्धारित नहीं किया जा सकता। प्रभावित संसाधन की भूमिका, उससे जुड़ी निर्भरताएँ, संभावित परिणाम और लागू कानूनी तत्व अलग-अलग समझना आवश्यक है। यही दृष्टिकोण सामान्य साइबर अपराध, राष्ट्रीय सुरक्षा संबंधी जोखिम और साइबर आतंकवाद जैसे विशिष्ट अपराधों के बीच स्पष्ट सीमा बनाए रखता है।