国家サイバーセキュリティ政策2013

国家サイバーセキュリティ政策は、電子情報技術省(DeitY)による政策フレームワークです^{[ 1 ]。}サイバー攻撃から公共および民間のインフラストラクチャを保護することを目的としています。^{[ 2 ]}この政策はまた、「(ウェブ ユーザーの) 個人情報、金融および銀行情報、主権データなどの情報」を保護することも意図しています。これは、米国国家安全保障局(NSA) のリークにより、米国政府機関がインドのユーザーをスパイしていることが示唆された後、特に重要になりました。インドの通信情報技術省は、サイバースペースを、情報と通信技術の世界的な配布によってサポートされる人々、ソフトウェア サービス間の相互作用で構成される複雑な環境と定義しています。 ^{[ 2 ] [ 3 ] [ 4 ]}

インドは2013年以前はサイバーセキュリティ政策を持っていなかった。2013年、NSAの内部告発者エドワード・スノーデンがリークした文書を引用したヒンドゥー紙は、NSAの監視活動の多くがインドの国内政治と戦略的・商業的利益に焦点を当てていたと主張した。^{[ 5 ]}これが国民の怒りを招いた。圧力の下、政府は2013年7月2日に国家サイバーセキュリティ政策2013を発表した。

市民、企業、政府のために安全で強靭なサイバースペースを構築し、ユーザーのプライバシーへの介入を誰からも防ぐため、2018年までに50万人のサイバーセキュリティ担当者を育成するという5年間の目標が掲げられた。

サイバー空間における情報および情報インフラを保護するため、組織構造、人材、プロセス、技術、および協力関係を組み合わせることにより、サイバー脅威の防止と対応、脆弱性の低減、サイバーインシデントによる被害の最小化のための能力を構築する。

インド通信情報技術省は、以下のとおり目的を定めている。

• 国内に安全なサイバーエコシステムを構築し、ITシステムおよびサイバー空間における取引に対する十分な信頼と信用を醸成することで、経済のあらゆる分野におけるITの導入を促進する。
• セキュリティポリシーの設計、およびグローバルなセキュリティ標準とベストプラクティスへの準拠を促進するための行動（製品、プロセス、テクノロジー、人材）に関する保証フレームワークを構築する。
• 安全なサイバースペース・エコシステムを確保するための規制枠組みを強化する。
• ICTインフラに対する脅威に関する戦略的情報を入手するための国家レベルおよびセクターレベルの24時間365日体制のメカニズムを強化・構築し、効果的な予測、予防、保護対応および復旧措置を通じて、対応、解決、危機管理のためのシナリオを作成する。

- ICT製品およびサービスのセキュリティをテストおよび検証するためのインフラストラクチャを構築することにより、ICT製品およびサービスの完全性の可視性を向上させる。

• 能力開発、技能育成、研修を通じて、今後5年間で50万人の熟練した専門家を育成する。
• 企業が標準的なセキュリティ対策やプロセスを採用する際に、財政的な優遇措置を提供する。
• 市民のデータのプライバシーを保護し、サイバー犯罪やデータ盗難による経済的損失を軽減するために、処理、取り扱い、保管、転送中の情報保護を可能にする。
• 適切な立法措置を通じて、サイバー犯罪の効果的な予防、捜査、訴追を可能にし、法執行能力を強化する。

• 安全なエコシステムの構築。
• 保証フレームワークの構築。
• オープンスタンダードの推進。
• 規制枠組みの強化。
• セキュリティ脅威の早期警戒、脆弱性管理、およびセキュリティ脅威への対応のためのメカニズムを構築する。
• 電子政府サービスのセキュリティ確保。
• 重要情報インフラの保護と回復力。
• サイバーセキュリティ分野の研究開発の推進。
• サプライチェーンのリスクを軽減する
• 人材育成（国のサイバーセキュリティのニーズをサポートし、能力を構築するために、正規部門と非正規部門の両方で教育および訓練プログラムを促進する）。
• サイバーセキュリティ意識の向上。
• 効果的な官民連携の構築。
• 他国とのサイバーセキュリティ分野における二国間および多国間関係を構築する。（情報共有および協力）
• 優先順位付けされた実施アプローチ。

• 国家安全保障戦略（インド）

• 「国家サイバーセキュリティ政策2013」（PDF）。通信情報技術省情報技術局。
• インドのサイバーセキュリティ