Cyber Hygiene क्या है और इसकी Basic Checklist
अकाउंट, डिवाइस, सॉफ्टवेयर, ऐप, नेटवर्क और डेटा की बुनियादी सुरक्षा स्थिति, न्यूनतम सुरक्षित व्यवस्था और कमी मिलने पर प्राथमिक सुधार पर केंद्रित विवरण।
साइबर हाइजीन (Cyber Hygiene) डिजिटल अकाउंट, डिवाइस, नेटवर्क और महत्वपूर्ण डेटा को सुरक्षित रखने के लिए आवश्यक बुनियादी सुरक्षा व्यवस्थाओं को अपनाने और बनाए रखने की प्रक्रिया है। इस पेज की Basic Checklist का उद्देश्य इन व्यवस्थाओं की शुरुआती स्थिति जाँचना है—कौन-सी आवश्यक सुरक्षा मौजूद है, कहाँ कमी है और किस कमी को पहले सुधारने की जरूरत है। रोजाना या समय-समय पर दोहराई जाने वाली सुरक्षा दिनचर्या इस चेकलिस्ट का हिस्सा नहीं है।
साइबर हाइजीन क्या है?
साइबर हाइजीन का आधार यह है कि डिजिटल सुरक्षा केवल किसी एक उपाय पर निर्भर न रहे। मजबूत पासवर्ड होने के बावजूद डिवाइस पुराना और असुरक्षित हो सकता है; सुरक्षित डिवाइस होने के बावजूद किसी महत्वपूर्ण अकाउंट में अतिरिक्त प्रमाणीकरण बंद हो सकता है; और अकाउंट सुरक्षित होने के बावजूद महत्वपूर्ण डेटा का उपयोगी बैकअप उपलब्ध नहीं हो सकता।
इसलिए साइबर हाइजीन अलग-अलग सुरक्षा व्यवस्थाओं को एक साथ देखने का तरीका है। इसमें अकाउंट की सुरक्षा, डिवाइस की सुरक्षा स्थिति, सॉफ्टवेयर अपडेट, ऐप की पहुँच, नेटवर्क और डेटा सुरक्षा जैसे बुनियादी क्षेत्र शामिल होते हैं।
इसलिए साइबर हाइजीन अलग-अलग सुरक्षा व्यवस्थाओं को एक साथ देखने का तरीका है। इसमें अकाउंट की सुरक्षा, डिवाइस की सुरक्षा स्थिति, सॉफ्टवेयर अपडेट, ऐप की पहुँच, नेटवर्क और डेटा सुरक्षा जैसे बुनियादी क्षेत्र शामिल होते हैं।
यह Basic Checklist शुरुआती सुरक्षा स्थिति (baseline security posture) जाँचने के लिए है। यह किसी विशेष अकाउंट, मोबाइल, ऐप, नेटवर्क या साइबर घटना का पूर्ण सुरक्षा ऑडिट नहीं है।
बुनियादी साइबर हाइजीन में क्या सुरक्षित होना चाहिए?
सामान्य व्यक्तिगत डिजिटल उपयोग में पाँच मुख्य क्षेत्र एक-दूसरे से जुड़े रहते हैं—अकाउंट, डिवाइस, सॉफ्टवेयर और ऐप, नेटवर्क तथा डेटा। किसी एक क्षेत्र की गंभीर कमजोरी दूसरे क्षेत्र की सुरक्षा को भी प्रभावित कर सकती है।
- अकाउंट: अनधिकृत लॉगिन और अकाउंट पर कब्जे का जोखिम कम करने वाली व्यवस्था।
- डिवाइस: मोबाइल या कंप्यूटर तक अनधिकृत पहुँच रोकने वाली व्यवस्था।
- सॉफ्टवेयर और ऐप: समर्थित सॉफ्टवेयर, आवश्यक अपडेट और नियंत्रित अनुमतियाँ।
- नेटवर्क: इंटरनेट कनेक्शन और घरेलू नेटवर्क की बुनियादी सुरक्षा।
- डेटा: महत्वपूर्ण जानकारी की अनधिकृत पहुँच और आकस्मिक हानि से सुरक्षा।
Cyber Hygiene की Basic Checklist
प्रत्येक क्षेत्र में तीन बातें देखी जानी चाहिए—वर्तमान स्थिति क्या है, न्यूनतम सुरक्षित स्थिति क्या होनी चाहिए और कमी मिलने पर सबसे पहला सुधार क्या है। इसका उद्देश्य विस्तृत तकनीकी configuration करना नहीं, बल्कि सुरक्षा की स्पष्ट शुरुआती तस्वीर तैयार करना है।
1. महत्वपूर्ण अकाउंट और पासवर्ड
प्राथमिक ईमेल, बैंकिंग, क्लाउड स्टोरेज और अन्य महत्वपूर्ण अकाउंट की सुरक्षा पहले जाँची जानी चाहिए। प्राथमिक ईमेल विशेष रूप से महत्वपूर्ण हो सकता है, क्योंकि कई अन्य सेवाओं की अकाउंट रिकवरी उससे जुड़ी होती है।
जाँच: क्या महत्वपूर्ण अकाउंट में अलग-अलग पासवर्ड हैं, उनकी रिकवरी जानकारी आपके नियंत्रण में है और पासवर्ड असुरक्षित स्थान पर उपलब्ध नहीं हैं?
अपेक्षित स्थिति: महत्वपूर्ण अकाउंट में एक ही पासवर्ड का दोबारा इस्तेमाल न हो और अकाउंट रिकवरी किसी पुराने नंबर, अनुपलब्ध ईमेल या दूसरे व्यक्ति के नियंत्रण पर निर्भर न हो।
कमी मिले तो: प्रभावित महत्वपूर्ण अकाउंट को प्राथमिकता देकर अलग पासवर्ड और सही रिकवरी जानकारी स्थापित करें।
2. अतिरिक्त अकाउंट प्रमाणीकरण
केवल पासवर्ड पर निर्भर अकाउंट में पासवर्ड उजागर होने पर सुरक्षा की एकमात्र प्रमुख बाधा समाप्त हो सकती है। जहाँ महत्वपूर्ण सेवा अतिरिक्त प्रमाणीकरण उपलब्ध कराती है, वहाँ उसकी स्थिति Basic Checklist का हिस्सा है।
जाँच: क्या प्राथमिक ईमेल और अन्य महत्वपूर्ण अकाउंट में उपलब्ध अतिरिक्त प्रमाणीकरण सक्रिय है और उसकी रिकवरी व्यवस्था आपके नियंत्रण में है?
अपेक्षित स्थिति: महत्वपूर्ण अकाउंट में उपलब्ध उपयुक्त अतिरिक्त प्रमाणीकरण सक्रिय हो और उसके recovery options सुरक्षित हों।
कमी मिले तो: महत्वपूर्ण अकाउंट में उपलब्ध दो-कारक या बहु-कारक प्रमाणीकरण सक्रिय करने को प्राथमिकता दें और उसकी recovery method भी सत्यापित करें।
अतिरिक्त प्रमाणीकरण सक्रिय होना अकाउंट को हर प्रकार के हमले से सुरक्षित नहीं बनाता। यहाँ केवल यह जाँचा जा रहा है कि महत्वपूर्ण अकाउंट में उपलब्ध बुनियादी अतिरिक्त सुरक्षा उपयोग में है या नहीं।
3. मोबाइल और कंप्यूटर तक पहुँच
मोबाइल या कंप्यूटर किसी दूसरे व्यक्ति के हाथ लगने पर उसमें पहले से खुले अकाउंट, संदेश, फोटो और दस्तावेज उपलब्ध हो सकते हैं। इसलिए डिवाइस तक स्थानीय पहुँच नियंत्रित होना बुनियादी आवश्यकता है।
जाँच: क्या डिवाइस पर स्क्रीन लॉक सक्रिय है, निष्क्रिय रहने पर वह अपने आप लॉक होता है और लॉक स्क्रीन पर अनावश्यक संवेदनशील जानकारी दिखाई नहीं देती?
अपेक्षित स्थिति: डिवाइस खोलने के लिए प्रमाणीकरण आवश्यक हो और बिना अनुमति के उसकी सामान्य सामग्री तक सीधी पहुँच न मिले।
कमी मिले तो: डिवाइस पर उपयुक्त स्क्रीन लॉक सक्रिय करें और निष्क्रिय रहने पर अपने आप लॉक होने का समय भी निर्धारित करें।
4. ऑपरेटिंग सिस्टम और सॉफ्टवेयर की सुरक्षा स्थिति
केवल डिवाइस का सामान्य रूप से काम करना यह साबित नहीं करता कि उसका सॉफ्टवेयर सुरक्षा की दृष्टि से अद्यतन है। पुराने या असमर्थित सॉफ्टवेयर में ज्ञात कमजोरियाँ बनी रह सकती हैं।
जाँच: क्या ऑपरेटिंग सिस्टम अभी सुरक्षा समर्थन प्राप्त कर रहा है और उपलब्ध महत्वपूर्ण सुरक्षा अपडेट स्थापित हैं? नियमित उपयोग वाले ब्राउज़र और ऐप भी अद्यतन हैं या नहीं, यह भी देखें।
अपेक्षित स्थिति: डिवाइस समर्थित सॉफ्टवेयर पर चल रहा हो और महत्वपूर्ण सुरक्षा अपडेट अनावश्यक रूप से लंबित न हों।
कमी मिले तो: उपलब्ध आधिकारिक सुरक्षा अपडेट स्थापित करें। यदि ऑपरेटिंग सिस्टम को सुरक्षा समर्थन मिलना बंद हो चुका है, तो समर्थित संस्करण या सुरक्षित विकल्प की आवश्यकता का मूल्यांकन करें।
5. ऐप और उनकी पहुँच
किसी ऐप को कैमरा, माइक्रोफोन, संपर्क, लोकेशन या फाइलों तक पहुँच मिल सकती है। Basic Checklist में हर permission की तकनीकी समीक्षा नहीं की जाती; यहाँ केवल स्पष्ट रूप से अनावश्यक या संदिग्ध पहुँच की पहचान की जाती है।
जाँच: क्या डिवाइस में अनजान या अनुपयोगी ऐप मौजूद हैं और क्या किसी ऐप को उसके सामान्य कार्य से स्पष्ट रूप से असंबंधित संवेदनशील पहुँच मिली हुई है?
अपेक्षित स्थिति: उपयोग में आने वाले ऐप पहचाने हुए हों और उन्हें केवल आवश्यक पहुँच प्राप्त हो।
कमी मिले तो: अनुपयोगी या संदिग्ध ऐप की आवश्यकता पहले जाँचें और जिन ऐप्स की जरूरत नहीं है उन्हें हटाएँ। उपयोग में आने वाले ऐप्स में मोबाइल ऐप की परमिशन की स्थिति देखें और ऐसी पहुँच बंद करें जो ऐप के सामान्य कार्य के लिए आवश्यक नहीं है। खासकर संवेदनशील जानकारी तक पहुँच देने वाली permission को केवल सुविधा के कारण सक्रिय न रखें।
6. घरेलू नेटवर्क और राउटर
घरेलू नेटवर्क से कई व्यक्तिगत डिवाइस जुड़े हो सकते हैं। इसलिए राउटर की बुनियादी सुरक्षा भी व्यक्तिगत Cyber Hygiene का हिस्सा है।
जाँच: क्या वाई-फाई सुरक्षित है, राउटर का प्रशासनिक पासवर्ड डिफॉल्ट नहीं है, फर्मवेयर समर्थित है और नेटवर्क पर कोई स्पष्ट अनजान डिवाइस दिखाई नहीं देता?
अपेक्षित स्थिति: नेटवर्क सामान्य उपयोग के लिए सुरक्षित configuration पर हो, प्रशासनिक पहुँच नियंत्रित हो और राउटर ज्ञात असुरक्षित default credentials पर निर्भर न हो।
कमी मिले तो: राउटर में डिफॉल्ट प्रशासनिक पासवर्ड उपयोग हो रहा हो तो उसे बदलें और उपलब्ध महत्वपूर्ण firmware update की स्थिति जाँचें। इसके साथ Wi-Fi की सुरक्षा और जुड़े हुए डिवाइस देखें, ताकि कोई स्पष्ट अनधिकृत या अनजान पहुँच नजरअंदाज न हो।
7. महत्वपूर्ण डेटा का बैकअप
साइबर हाइजीन का उद्देश्य केवल डेटा को दूसरों से छिपाना नहीं है। डिवाइस खराब होने, फाइल गलती से हटने या डेटा अनुपलब्ध होने की स्थिति में महत्वपूर्ण जानकारी वापस प्राप्त की जा सके, यह भी बुनियादी सुरक्षा का हिस्सा है।
जाँच: क्या महत्वपूर्ण डेटा की ऐसी बैकअप कॉपी उपलब्ध है जो केवल मूल डिवाइस पर निर्भर नहीं है, और क्या आवश्यकता पड़ने पर उससे डेटा वापस प्राप्त किया जा सकता है?
अपेक्षित स्थिति: महत्वपूर्ण डेटा की कम-से-कम एक उपयोगी बैकअप व्यवस्था हो और उसकी पहुँच सुरक्षित हो।
कमी मिले तो: महत्वपूर्ण डेटा के लिए अलग बैकअप स्थापित करें और कम-से-कम किसी फाइल को वापस प्राप्त करके उसकी उपयोगिता सत्यापित करें।
केवल फाइल का दूसरी जगह दिखाई देना हमेशा स्वतंत्र बैकअप की पुष्टि नहीं करता। कुछ cloud sync व्यवस्थाओं में मूल फाइल का बदलाव या हटना दूसरी जगह भी लागू हो सकता है।
8. लिंक, वेबसाइट और डाउनलोड का स्रोत
Basic Cyber Hygiene में यह आदत भी महत्वपूर्ण है कि संवेदनशील जानकारी देने या सॉफ्टवेयर स्थापित करने से पहले उसके स्रोत की पहचान की जाए।
जाँच: क्या महत्वपूर्ण वेबसाइट का वास्तविक domain देखा जाता है, ऐप या सॉफ्टवेयर विश्वसनीय स्रोत से लिया जाता है और अनपेक्षित संदेश में आए लिंक पर संवेदनशील जानकारी देने से पहले उसकी पुष्टि की जाती है?
अपेक्षित स्थिति: केवल संदेश की दिखावट, HTTPS या परिचित नाम देखकर किसी वेबसाइट या डाउनलोड को विश्वसनीय न माना जाए।
कमी मिले तो: महत्वपूर्ण सेवाओं के वास्तविक domain और आधिकारिक download source की पुष्टि करें। किसी अनपेक्षित संदेश, ईमेल या लिंक से पहुँची वेबसाइट पर संवेदनशील जानकारी दर्ज करने से पहले उसका वास्तविक पता जाँचें, क्योंकि फिशिंग में परिचित नाम, लोगो या वेबसाइट जैसी दिखावट का इस्तेमाल करके भरोसा पैदा किया जा सकता है। संदिग्ध स्रोत से मिले ऐप, फाइल या सॉफ्टवेयर को केवल संदेश में दिए गए निर्देश के आधार पर डाउनलोड न करें।
9. अकाउंट रिकवरी और जुड़े हुए डिवाइस
पासवर्ड सुरक्षित होने के बावजूद पुराने recovery options, अनावश्यक third-party access या पहले से अधिकृत अनजान session अकाउंट की सुरक्षा को प्रभावित कर सकते हैं।
जाँच: क्या recovery email और mobile number आपके नियंत्रण में हैं, जुड़े हुए डिवाइस पहचाने हुए हैं और अनावश्यक बाहरी सेवाओं को अकाउंट की पहुँच नहीं मिली हुई है?
अपेक्षित स्थिति: अकाउंट रिकवरी के लिए दर्ज ईमेल, मोबाइल नंबर और अन्य recovery options आपके नियंत्रण में हों, पुराने या अनुपलब्ध विकल्प हटे हुए हों और अकाउंट पर स्पष्ट रूप से अनावश्यक third-party access सक्रिय न हो।
कमी मिले तो: पुरानी recovery information सुधारें, अनावश्यक third-party access हटाएँ और अकाउंट से जुड़े डिवाइस तथा सक्रिय sessions की समीक्षा करें। कोई Unknown Login या अपरिचित Active Session दिखाई दे तो उसकी जानकारी सत्यापित करें और पहचान में न आने वाली सक्रिय पहुँच को सुरक्षित तरीके से समाप्त करें।
Basic Checklist पूरी करने के बाद क्या करें?
सभी जाँच पूरी होने के बाद प्रत्येक क्षेत्र को चार स्थितियों में रखा जा सकता है। इसका उद्देश्य कोई security score बनाना नहीं, बल्कि यह स्पष्ट करना है कि किस क्षेत्र में आगे कार्रवाई की जरूरत है।
| स्थिति | अर्थ | अगला कदम |
|---|---|---|
| सत्यापित | आवश्यक बुनियादी सुरक्षा मौजूद है और उसकी स्थिति जाँची गई है। | इस baseline में तत्काल सुधार आवश्यक नहीं। |
| कमी मिली | आवश्यक सुरक्षा अनुपस्थित या स्पष्ट रूप से कमजोर है। | जोखिम के अनुसार सुधार करें। |
| स्थिति अज्ञात | यह स्पष्ट नहीं है कि संबंधित सुरक्षा सक्रिय है या नहीं। | पहले उसकी वास्तविक स्थिति सत्यापित करें। |
| लागू नहीं | संबंधित सुविधा या संसाधन उपयोग में नहीं है। | उस बिंदु पर कार्रवाई आवश्यक नहीं। |
“स्थिति अज्ञात” को सुरक्षित स्थिति नहीं माना जाना चाहिए। उदाहरण के लिए, यदि यह पता ही नहीं है कि महत्वपूर्ण डेटा का बैकअप वापस प्राप्त किया जा सकता है या नहीं, तो केवल बैकअप दिखाई देने के आधार पर उसे सत्यापित नहीं माना जाएगा।
कौन-सी कमी पहले सुधारें?
सभी कमियों का प्रभाव समान नहीं होता। ऐसी कमी को पहले देखना चाहिए जिससे महत्वपूर्ण अकाउंट, संवेदनशील डेटा या कई दूसरी सेवाएँ प्रभावित हो सकती हैं।
उदाहरण के लिए, प्राथमिक ईमेल का कमजोर नियंत्रण सामान्यतः किसी कम महत्वपूर्ण ऐप की साधारण permission से अधिक व्यापक प्रभाव डाल सकता है, क्योंकि उसी ईमेल से कई अन्य अकाउंट की recovery जुड़ी हो सकती है।
यदि किसी कमी के साथ वास्तविक अनधिकृत पहुँच, डेटा चोरी या अकाउंट पर कब्जे का संकेत भी दिखाई दे, तो स्थिति केवल Basic Cyber Hygiene की कमी नहीं रह जाती। ऐसी स्थिति में संबंधित घटना के अनुसार अलग सुरक्षा और प्रतिक्रिया प्रक्रिया आवश्यक हो सकती है।
Basic Checklist का परिणाम प्रतिशत में सुरक्षा बताने के लिए नहीं है। नौ में से आठ जाँच पूरी होने के बावजूद बची हुई एक गंभीर कमी महत्वपूर्ण हो सकती है। इसलिए संख्या के बजाय कमी के संभावित प्रभाव को प्राथमिकता देना अधिक उपयोगी है।
यह Basic Checklist क्या नहीं करती?
यह चेकलिस्ट किसी डिवाइस का पूर्ण technical security audit नहीं करती, हर ऐप permission की विस्तृत समीक्षा नहीं करती और किसी विशेष साइबर हमले की जाँच भी नहीं करती। इसका काम केवल सामान्य डिजिटल उपयोग के लिए आवश्यक baseline security controls की शुरुआती स्थिति निर्धारित करना है।
इसी कारण मोबाइल की विस्तृत device-specific settings, अलग-अलग password techniques, authentication methods की तुलना, phishing की पहचान, advanced network configuration और incident response को यहाँ विस्तार से शामिल नहीं किया गया है। इनके लिए संबंधित स्वतंत्र विषय अधिक उपयुक्त हैं।
Cyber Hygiene केवल एक बार की जाँच तक सीमित नहीं रहती। समय के साथ नए ऐप जुड़ते हैं, पुराने डिवाइस अकाउंट से जुड़े रह सकते हैं, नए अपडेट उपलब्ध होते हैं और सुरक्षा सेटिंग्स भी बदल सकती हैं। इसलिए शुरुआती Basic Checklist पूरी करने के बाद Daily Digital Hygiene Checklist के अनुसार नियमित रूप से इन बदलावों पर नजर रखना जरूरी है, ताकि पहले से सुरक्षित मानी गई व्यवस्था में आई नई कमी समय पर पहचानी जा सके।
मुख्य बातें (Key Takeaways)
- Cyber Hygiene डिजिटल सुरक्षा की बुनियादी व्यवस्थाओं को स्थापित और सुरक्षित बनाए रखने की अवधारणा है।
- Basic Checklist इन व्यवस्थाओं की शुरुआती स्थिति जाँचती है।
- अकाउंट, डिवाइस, सॉफ्टवेयर, ऐप, नेटवर्क और डेटा इसकी मुख्य जाँच में आते हैं।
- हर क्षेत्र में वर्तमान स्थिति, अपेक्षित सुरक्षित स्थिति और प्राथमिक सुधार अलग-अलग देखा जाना चाहिए।
- “स्थिति अज्ञात” को सुरक्षित स्थिति नहीं माना जाना चाहिए।
- सभी सुरक्षा कमियों का जोखिम समान नहीं होता।
- यह चेकलिस्ट पूर्ण technical audit या incident response का विकल्प नहीं है।
- नियमित Daily Digital Hygiene इस baseline assessment से अलग विषय है।
अक्सर पूछे जाने वाले प्रश्न
1. Cyber Hygiene का सरल अर्थ क्या है?
इसका अर्थ डिजिटल अकाउंट, डिवाइस, नेटवर्क और डेटा के लिए आवश्यक बुनियादी सुरक्षा व्यवस्थाएँ अपनाना और उनकी सुरक्षित स्थिति बनाए रखना है।
2. Basic Cyber Hygiene Checklist का उद्देश्य क्या है?
इसका उद्देश्य यह पहचानना है कि आवश्यक बुनियादी सुरक्षा मौजूद है या नहीं, कहाँ स्पष्ट कमी है और किस क्षेत्र में प्राथमिक सुधार की जरूरत है।
3. क्या एंटीवायरस होने से Cyber Hygiene पूरी हो जाती है?
नहीं। अकाउंट सुरक्षा, डिवाइस लॉक, अपडेट, ऐप की पहुँच, नेटवर्क और डेटा बैकअप भी बुनियादी सुरक्षा का हिस्सा हैं।
4. क्या Cyber Hygiene केवल मोबाइल के लिए है?
नहीं। यह कंप्यूटर, ऑनलाइन अकाउंट, नेटवर्क, क्लाउड सेवाओं और महत्वपूर्ण डिजिटल डेटा पर भी लागू होती है।
5. किसी सुरक्षा व्यवस्था की स्थिति पता न हो तो क्या उसे सुरक्षित माना जा सकता है?
नहीं। उसकी वास्तविक स्थिति की पुष्टि होने तक उसे “स्थिति अज्ञात” मानना अधिक उचित है।
6. क्या Cloud Sync हमेशा Backup होता है?
नहीं। कुछ sync व्यवस्थाओं में मूल फाइल का बदलाव या हटना दूसरी जगह भी लागू हो सकता है। उपयोगी बैकअप में आवश्यकता पड़ने पर डेटा वापस प्राप्त करने की क्षमता भी महत्वपूर्ण है।
7. क्या पूरी Checklist पास करने से डिवाइस पूरी तरह सुरक्षित हो जाता है?
नहीं। यह केवल बुनियादी सुरक्षा स्थिति का आकलन है। नई तकनीकी कमजोरियाँ, धोखाधड़ी और अन्य साइबर खतरे फिर भी संभव हैं।
8. कई कमियाँ मिलने पर सबसे पहले किसे सुधारना चाहिए?
पहले उस कमी को प्राथमिकता देनी चाहिए जिससे महत्वपूर्ण अकाउंट, संवेदनशील डेटा या कई अन्य सेवाओं पर अधिक प्रभाव पड़ सकता है।
निष्कर्ष
Cyber Hygiene की Basic Checklist यह निर्धारित करने का शुरुआती तरीका है कि किसी व्यक्ति के महत्वपूर्ण अकाउंट, डिवाइस, सॉफ्टवेयर, नेटवर्क और डेटा के लिए न्यूनतम सुरक्षा व्यवस्था मौजूद है या नहीं।
इसका उपयोग केवल बिंदुओं पर निशान लगाने के लिए नहीं, बल्कि सुरक्षा की वास्तविक कमी पहचानने के लिए होना चाहिए। किसी व्यवस्था की स्थिति अज्ञात हो तो पहले उसे सत्यापित करना चाहिए; कमी मिले तो उसके संभावित प्रभाव के अनुसार प्राथमिक सुधार करना चाहिए।
