वेबसाइट सुरक्षा नीति
यंत्र इंडिया लिमिटेड का आधिकारिक वेब पोर्टल CERT-In एवं रक्षा मंत्रालय के साइबर सुरक्षा दिशानिर्देशों का कड़ाई से पालन करता है।
प्रमुख सुरक्षा उपाय
- HTTPS एवं डेटा एन्क्रिप्शन: आधुनिक TLS 1.3 एन्क्रिप्शन एवं HTTP Strict Transport Security (HSTS) का उपयोग।
- कंटेंट सिक्योरिटी पॉलिसी (CSP): क्रॉस-साइट स्क्रिप्टिंग (XSS) एवं अन्य हमलों की रोकथाम हेतु मजबूत CSP सुरक्षा हेडर।
- बहु-कारक प्रमाणीकरण (MFA / 2FA): प्रशासनिक उपयोगकर्ताओं के लिए पासवर्ड के साथ-साथ ओटीपी/प्रमाणीकरण ऐप की अनिवार्यता।
- CERT-In सुरक्षा ऑडिट: पोर्टल के प्रत्येक प्रमुख संस्करण का CERT-In सूचीबद्ध एजेंसी द्वारा VAPT सुरक्षा परीक्षण कराया जाता है।
