5. आकस्मिकता के चरण

5.1 रोकथाम और तैयारी (Prevention & Preparedness)

• आईटी और भौतिक बुनियादी ढांचे का नियमित जोखिम मूल्यांकन।
• नियमित डेटा बैकअप और ऑफसाइट स्टोरेज/क्लाउड रिडंडेंसी (redundancy)।
• आपातकालीन प्रक्रियाओं और साइबर स्वच्छता पर कर्मचारियों का प्रशिक्षण।
• भौतिक सुरक्षा नियंत्रण (प्रवेश पहचान-पत्र, निगरानी, अलार्म)।
• समय-समय पर आकस्मिक ड्रिल (आग, साइबर हमला, निकासी)।

5.2प्रतिक्रिया (Response)

• घटना प्रतिक्रिया टीम (IRT) की सक्रियता।
• खतरे या प्रभाव का नियंत्रण (जैसे, सिस्टम बंद करना, क्षेत्र खाली करना)।
• कर्मचारियों, अनुसंधानकर्ताओं और हितधारकों को सूचना देना।
• घटना की समयरेखा और प्रतिक्रिया कार्रवाइयों का दस्तावेजीकरण।

5.3पुनर्प्राप्ति (Recovery)

• बैकअप और रिडंडेंट सिस्टम का उपयोग करके सिस्टम को पुनर्स्थापित करना।
• आरटीओ (RTO) प्राथमिकताओं के आधार पर अनुसंधान और प्रशासनिक गतिविधियों को फिर से शुरू करना।
• प्रभाव का आकलन करना और आवश्यकतानुसार समयसीमा को समायोजित करना।
• यदि लागू हो, तो बाहरी एजेंसियों या विक्रेताओं के साथ समन्वय करना।

5.4घटना-पश्चात समीक्षा (Post-Incident Review)

• कारण और प्रतिक्रिया की प्रभावशीलता का विश्लेषण करना।
• नीतियों और प्रक्रियाओं को अपडेट करना।
• नेतृत्व और प्रमुख हितधारकों को निष्कर्षों की रिपोर्ट करना।
• पुनरावृत्ति को रोकने के लिए सुधारात्मक कार्रवाई लागू करना।

6.संचार योजना

• प्राथमिक चैनल: ईमेल, संस्थान की वेबसाइट, एसएमएस अलर्ट
• बैकअप चैनल: फोन ट्री (Phone trees), व्हाट्सएप ग्रुप, मुद्रित नोटिस
• हितधारक अधिसूचना: अनुसंधानकर्ता, वित्त पोषण एजेंसियां, सहयोगी, मीडिया (यदि लागू हो)

7.परीक्षण और रखरखाव

• आकस्मिकता योजना का परीक्षण प्रतिवर्ष टेबलटॉप या लाइव सिमुलेशन के माध्यम से किया जाता है।
• जोखिम जोखिम के लिए प्रमुख प्रणालियों का त्रैमासिक ऑडिट किया जाता है।
• योजना की समीक्षा और अद्यतन द्विवार्षिक (biannually) रूप से या किसी बड़ी घटना के बाद किया जाता है।

8.भूमिकाएं और जिम्मेदारियां