हम किसी भी प्रकार की व्यक्तिगत जानकारी किसी उद्देश्‍य के लिए एकत्रित नहीं करते बल्कि आपके प्रश्नों के उत्तर (जैसे, उदाहरण के तौर पर), ईमेल या डाक द्वारा, देने के लिए करते है।

हमारी वेबसाइट कभी भी व्यवसायिक मार्केटिंग के लिए जानकारी एकत्रित नहीं करती या अलग-अलग प्रोफाइल नहीं बनाती। जब आप हमें आने वाले किसी भी प्रश्न या टिप्पणियों के लिए स्थानीय प्रतिक्रिया के लिए एक ई-मेल पता उपलब्‍ध कराते हैं, तो हम अनुशंसा करते हैं कि आप किसी अन्य व्यक्तिगत जानकारी को शामिल न करें।

पेसो आपका आईपी पता, जो आपके कंप्यूटर का इंटरनेट पता है और आपके ब्राउज़र प्रकार और ऑपरेटिंग सिस्टम जैसी जानकारी को रिकॉर्ड कर सकता है । यह जानकारी हमें हमारी वेबसाइट के आगंतुकों के भौगोलिक विस्‍तार और हमारी साइट तक पहुँचने के लिए उपयोग की जाने वाली तकनीक के बारे में जानने में मदद करती है। यह जानकारी आपके द्वारा हमें प्रदान की जाने वाली व्यक्तिगत जानकारी से कभी भी जोडी नहीं जाती।

पेसो की अनुमति के बिना इस वेबसाइट की सामग्री को आंशिक या पूर्ण रूप से पुन: प्रस्तुत नहीं किया जा सकता। यदि किसी अन्य प्रकाशन के हिस्से के रूप में संदर्भित किया जाता है, तो स्रोतों की उचित रूप से अभिस्वीकृति की जानी चाहिए। इस वेबसाइट की सामग्री का उपयोग किसी भी भ्रामक या आपत्तिजनक संदर्भ में नहीं किया जा सकता।

बाहरी वेबसाइटों/ पोर्टलों से लिंक::

इस वेबसाइट में कई स्थानों पर, आप अन्य वेबसाइटों/ पोर्टल्स के लिंक दिए गए है, जो आपकी सुविधा के लिए हैं। लिंक की गई वेबसाइट की सामग्री और विश्वसनीयता के लिए पेसो ज़िम्मेदार नहीं है और इसमें व्यक्त किए गए विचारों का समर्थन जरूरी नहीं है। इस पोर्टल पर किसी लिंक या इनकी सूची की मात्र मौजूदगी को, किसी भी प्रकार के समर्थन के रूप में नहीं माना जाना चाहिए। हम गारंटी नहीं दे सकते कि ये लिंक हर समय कार्यरत रहेंगे और लिंक किए गए पृष्ठों की उपलब्धता पर हमारा कोई नियंत्रण नहीं है।

अन्य वेबसाइटों द्वारा पेसो वेबसाइट को लिंक::

इस साइट पर होस्ट की गई जानकारी से आपके सीधे जुड़ने से हमें आपत्ति नहीं है और इसके लिए किसी पूर्व अनुमति की आवश्यकता नहीं है। हालाँकि, हम चाहते हैं कि आप हमें इस वेबसाइट पर दिए गए किसी भी लिंक के बारे में सूचित करें, ताकि आपको उसमें होने वाले किसी भी बदलाव या अपडेशन की जानकारी दी जा सके। साथ ही, हम हमारे पृष्ठों को आपकी साइट पर फ़्रेम में लोड करने की अनुमति नहीं देते हैं। इस साइट से संबंधित पृष्ठों को उपयोगकर्ता के नए खुले ब्राउज़र विंडो में लोड करना होगा।

i) एप्लीकेशन सुरक्षा ऑडिट
PESO वेबसाइट Drupal CMS पर आधारित है, जो उपयोगकर्ता अनुरोधों के अनुसार सामग्री को गतिशील रूप से प्रदर्शित करती है। वेबसाइट के लॉन्च से पहले, ज्ञात कमजोरियों की पहचान और उन्हें दूर करने के लिए OWASP Top 10 सुरक्षा दिशानिर्देशों के अनुसार एप्लीकेशन का सुरक्षा ऑडिट किया गया है। वेबसाइट का ऑडिट हर वर्ष या वेबसाइट की गतिशील सामग्री में महत्वपूर्ण परिवर्तन होने पर, जो भी पहले हो, CERT-In empaneled एजेंसी द्वारा भारत सरकार के दिशानिर्देशों के अनुसार किया जाता है ताकि लगातार सुरक्षा अनुपालन सुनिश्चित किया जा सके। वेब सूचना प्रबंधक सुरक्षा अनुपालन की निगरानी के लिए जिम्मेदार है और कार्यक्षमता या परिवेशीय कारकों में परिवर्तन होने पर अतिरिक्त ऑडिट की अनुशंसा करता है।

ii) सर्वर ऑडिट
PESO वेबसाइट के एप्लीकेशन और डेटाबेस सर्वर NIC National Cloud पर प्रबंधित रूप से होस्ट किए गए हैं, जिससे यह सुनिश्चित होता है कि वे डेटा अखंडता और सिस्टम सुरक्षा बनाए रखने के लिए नियमित सुरक्षा ऑडिट से गुजरते हैं।

iii) सर्वर हार्डनिंग एवं एक्सेस कंट्रोल
सर्वरों का सुरक्षा ऑडिट किया गया है और आवश्यक हार्डनिंग उपाय लागू किए गए हैं। सर्वरों तक पहुंच भौतिक रूप से और नेटवर्क के माध्यम से कड़ाई से प्रतिबंधित है। सर्वरों तक अधिकृत भौतिक पहुंच के लिए लॉग बनाए रखे जाते हैं।

iv) फ़ायरवॉल और सुरक्षा उपाय
सर्वरों को अनधिकृत सार्वजनिक पहुंच को रोकने के लिए एक एप्लीकेशन फ़ायरवॉल के पीछे रखा गया है। वेबसाइट की सामग्री को NIC डेटा सेंटर सर्वरों पर SSH और VPN का उपयोग करके एक नियंत्रित एकल एक्सेस पॉइंट के माध्यम से सुरक्षित रूप से अपलोड किया जाता है।

v) डेवलपमेंट एवं टेस्टिंग वातावरण
सभी विकास गतिविधियाँ एक अलग विकास वातावरण में की जाती हैं। परिवर्तनों को उत्पादन सर्वर पर लागू करने से पहले स्टेजिंग सर्वर पर परीक्षण किया जाता है।

vi) कंटेंट सत्यापन एवं अपलोड
वेबसाइट पर प्रकाशित करने से पहले सामग्री की समीक्षा और अनुमोदन किया जाता है। अंतिम अपलोड से पहले सभी वेब सामग्री को दुर्भावनापूर्ण कोड के लिए जाँचा जाता है।

vii) सिस्टम मॉनिटरिंग एवं अपडेट्स
OS गतिविधियों, सिस्टम एक्सेस और एप्लीकेशन एक्सेस के ऑडिट लॉग रखे और संग्रहित किए जाते हैं। अनधिकृत पहुंच प्रयासों और अस्वीकृत सेवाओं को जांच के लिए अपवाद रिपोर्टों में दर्ज किया जाता है। सिस्टम अपडेट्स, सुरक्षा पैच और बग फिक्स का नियमित रूप से परिनियोजन सुनिश्चित किया जाता है। सभी सर्वरों पर एंटीवायरस सॉफ़्टवेयर स्थापित है और नियमित रूप से अपडेट किया जाता है।

viii) डेटा सुरक्षा
PESO डेटा सुरक्षा को अत्यंत गंभीरता से लेता है और उपयोगकर्ता जानकारी तथा संगठनात्मक डेटा की सुरक्षा के लिए मजबूत उपाय लागू किए हैं। संवेदनशील डेटा के नुकसान, चोरी या अनधिकृत पहुंच को रोकने के लिए कई स्तरों वाले सुरक्षा प्रोटोकॉल लागू किए गए हैं। फ़ायरवॉल, एंटीवायरस सॉफ़्टवेयर, सुरक्षित सर्वर और एन्क्रिप्टेड कनेक्शन (SSH/VPN) का उपयोग डेटा के संचरण और भंडारण के दौरान सुरक्षा सुनिश्चित करने के लिए किया जाता है। महत्वपूर्ण प्रणालियों और डेटा तक पहुंच रोल-आधारित है और केवल अधिकृत कर्मियों तक सीमित है। कमजोरियों का पता लगाने और उन्हें सक्रिय रूप से संबोधित करने के लिए नियमित सुरक्षा ऑडिट और सिस्टम मॉनिटरिंग की जाती है। अप्रत्याशित घटनाओं के मामले में डेटा निरंतरता सुनिश्चित करने के लिए बैकअप और आपदा पुनर्प्राप्ति उपाय भी लागू हैं।

PESO वेबसाइट को सुचारू कार्यक्षमता और इष्टतम प्रदर्शन सुनिश्चित करने के लिए समय-समय पर मॉनिटर किया जाता है। मॉनिटरिंग गतिविधियों में शामिल हैं:
प्रदर्शन ट्रैकिंग, कार्यक्षमता जांच, टूटे हुए लिंक का पता लगाना, और ट्रैफिक विश्लेषण। सिस्टम की अखंडता की पुष्टि करने और दुरुपयोग को रोकने के लिए नियमित सुरक्षा मॉनिटरिंग की जाती है।
उपयोगकर्ता सुझाव एकत्र करने के लिए एक विज़िटर फ़ीडबैक फ़ॉर्म उपलब्ध है।
सभी फ़ीडबैक की व्यवस्थित रूप से समीक्षा की जाती है ताकि वेबसाइट के सतत सुधार में सहायता मिल सके।

i) डिफेसमेंट प्रोटेक्शन पॉलिसी

PESO वेबसाइट का सुरक्षा ऑडिट किया जाता है ताकि किसी भी एप्लीकेशन-स्तर की कमजोरियों और प्रदर्शन जोखिमों की पहचान कर उन्हें दूर किया जा सके। एप्लीकेशन स्तर पर किसी भी संशोधन से संपूर्ण वेबसाइट का अनिवार्य पुनः-ऑडिट शुरू हो जाता है ताकि निरंतर सुरक्षा सुनिश्चित रहे। सर्वर कॉन्फ़िगरेशन और सिस्टम लॉग को नियमित रूप से किसी भी असामान्यता या संदिग्ध गतिविधियों के लिए मॉनिटर किया जाता है। केवल अधिकृत सिस्टम प्रशासकों को प्रशासनिक या कॉन्फ़िगरेशन कार्य करने हेतु सर्वरों तक पहुंच है। सर्वर भौतिक रूप से सुरक्षित हैं और अनधिकृत पहुँच के विरुद्ध नेटवर्क द्वारा संरक्षित हैं। वेबसाइट सामग्री को सुरक्षित FTP के माध्यम से VPN कनेक्शनों पर जाकर अपडेट किया जाता है।

ii) वेबसाइट डिफेसमेंट की मॉनिटरिंग

NIC के राष्ट्रीय डेटा सेंटरों में स्थापित बहु-स्तरीय सुरक्षित अवसंरचना को NIC की अत्यधिक कुशल साइबर सुरक्षा टीम द्वारा प्रबंधित और मॉनिटर किया जा रहा है। विकास टीम भी समय-समय पर मॉनिटरिंग करती है। किसी भी डिफेसमेंट का पता चलने पर, उसे रु-ब-रु पहचानने वाले व्यक्ति को तुरंत तकनीकी प्रबंधक और वेब सूचना प्रबंधक को फोन तथा ईमेल द्वारा सूचित करना चाहिए ताकि तत्काल सुधारात्मक कार्रवाई की जा सके। 

iii) डिफेसमेंट के बाद उठाए जाने वाले कदम

डिफेसमेंट की सूचना प्राप्त होने पर तकनीकी प्रबंधक और/या वेब सूचना प्रबंधक तुरन्त निम्नलिखित कार्रवाइयाँ प्रारम्भ करेंगे:

• डिफेसमेंट की गंभीरता के आधार पर वेबसाइट की पहुँच को अस्थायी रूप से निलंबित या आंशिक रूप से प्रतिबंधित करना।
• सरकार के प्रोटोकॉल के अनुसार घटना की सूचना CERT-In को देना।
• ज्ञात-सुचारू बैकअप से पुनर्स्थापित करना।
• सर्वर लॉग का विश्लेषण कर उल्लंघन के स्रोत का पता लगाना और समझौता किए गए सेवाओं को ब्लॉक करना।
• घटी हुई विशिष्ट प्रकार की डिफेसमेंट की पहचान कर उसे ठीक करना।
• आगे की जांच हेतु संबंधित लॉग फ़ाइलें साइबर सुरक्षा डिवीज़न / CERT-In को अग्रेषित करना।
• सुरक्षा ऑडिट की सिफारिशों के अनुसार सभी कमजोरियों को पैच करना और एप्लीकेशन का पूरा पुनः-ऑडिट करना।

iv) किसी भी डिफेसमेंट की स्थिति में संपर्क विवरण

iv) किसी भी डिफेसमेंट की स्थिति में संपर्क विवरण

v) डिफेसमेंट के बाद वेबसाइट पुनर्स्थापन का समय

PESO वेबसाइट को पुनर्स्थापित करने में लगने वाला समय डिफेसमेंट की सीमा और प्रभावित सेवाओं की गंभीरता पर निर्भर करता है। पता चलते ही तुरंत कार्रवाई आरम्भ की जाएगी, और पूर्ण पुनर्स्थापना कुछ घंटों से लेकर 24 घंटे तक किसी भी समय ले सकती है, जो गंभीरता पर निर्भर करेगा।

vi) डेटा करप्शन

NIC डेटा सेंटर में नियमित डेटा बैकअप बनाए रखे जाते हैं। डेटा करप्शन की स्थिति में बैकअप शीघ्र पुनर्स्थापना और उपयोगकर्ताओं के लिए सेवाओं की निरंतरता सुनिश्चित करते हैं, जिससे डाउनटाइम न्यूनतम रहता है।

vii) हार्डवेयर/सॉफ्टवेयर क्रैश

सर्वर विफलता की दुर्लभ घटनाओं में, NIC की रेडन्डेन्ट अवसंरचना त्वरित पुनर्प्राप्ति सक्षम करती है। सामान्यतः वेबसाइट को बैकअप या वैकल्पिक सर्वर से 24 घंटे के भीतर पुनर्स्थापित किया जा सकता है। 

viii) प्राकृतिक आपदाएँ: यदि प्राथमिक डेटा सेंटर किसी प्राकृतिक आपदा से प्रभावित होता है, तो PESO वेबसाइट को डिजास्टर रिकवरी (DR) साइट से पुनर्स्थापित किया जाएगा, क्योंकि वेबसाइट NIC नेशनल क्लाउड - मेघराज पर होस्ट की गई है।

ix) मॉनिटर किए जाने वाले पैरामीटर

हालाँकि PESO वेबसाइट के लगभग हर पहलू के लिए रिपोर्ट तैयार की जा सकती है, गुणवत्ता प्रबंधक मुख्य रूप से निम्नलिखित प्रमुख रिपोर्टों के विश्लेषण और निर्माण के लिए जिम्मेदार है:

विज़िटर डैशबोर्ड: पोर्टल पर विज़िटर पैटर्न और सहभागिता रुझानों का ओवरव्यू।

उपयोग पैटर्न: विज़िटर्स का भौगोलिक वितरण (शहर और देश)।

दिन के घंटे के हिसाब से हिट्स: पीक और ऑफ-पीक ट्रैफ़िक घंटों की पहचान।

रेफ़रिंग साइट्स: वे डोमेन नाम और IPs जो उपयोगकर्ताओं को पोर्टल पर मार्गदर्शित करते हैं।

सर्च फ़्रेज़: सबसे अधिक उपयोग किए जाने वाले कीवर्ड और उन सर्च इंजन का संकेत जो साइट पर लाते हैं।

टॉप पेज: सबसे अधिक बार देखे जाने वाले वेब पेज और उनकी विज़िट गिनती।

एंट्री पेज: विज़िट के दौरान प्रथम देखा जाने वाला पेज — हो सकता है यह होमपेज न हो।

ब्राउज़र्स: विज़िटर्स द्वारा उपयोग किए जाने वाले सबसे सामान्य वेब ब्राउज़र।

प्लेटफ़ॉर्म: वे ऑपरेटिंग सिस्टम जो प्रमुख रूप से PESO वेबसाइट तक पहुँचने के लिए उपयोग किए जाते हैं।

x) मॉनिटर किए गए पैरामीटरों की उपयोगिता

विज़िटर और उपयोग पैटर्न: उपयोगकर्ता डेमोग्राफिक्स को समझने में मदद करते हैं, जो भविष्य में पर्सनलाइज़ेशन सुविधाओं के डिजाइन में सहायक होते हैं। सर्च फ़्रेज़: वेबसाइट तक पहुंचने के लिए प्रयुक्त लोकप्रिय कीवर्ड की पहचान कर लक्षित SEO ऑप्टिमाइज़ेशन में मदद करते हैं।

टॉप और एंट्री पेज: सबसे अधिक देखे और अक्सर पहुँचने योग्य पृष्ठों को हाइलाइट करते हैं, जिन्हें सामग्री और SEO प्राथमिकता दी जाती है।

ब्राउज़र और प्लेटफ़ॉर्म: यह सुनिश्चित करने में मदद करते हैं कि वेबसाइट सबसे अधिक उपयोग किए जाने वाले ब्राउज़रों और ऑपरेटिंग सिस्टम के साथ पूर्ण रूप से संगत रहे।

दिन के हिसाब से हिट्स: यह बताती हैं कि सर्वर पर कब लोड अधिक होता है, जिससे पीक ट्रैफ़िक के दौरान इष्टतम प्रदर्शन सुनिश्चित किया जा सके।

रेफ़रिंग साइट्स: उन साइटों के साथ लिंक पार्टनरशिप और सहयोग को सक्षम बनाती हैं जो अधिक रेफ़रल ट्रैफ़िक उत्पन्न करती हैं।

वर्तनी की त्रुटियाँ: पहचान होते ही तुरंत सुधार की जाती हैं।

टूटे हुए लिंक: स्कैन के माध्यम से पहचाने जाते हैं और साइट की अखंडता बनाए रखने के लिए शीघ्रता से ठीक किए जाते हैं।

PESO वेबसाइट सरकार का एक मुखर रूप है जो आधिकारिक जानकारी, सेवाएँ, और PESO द्वारा प्रशासित अधिनियमों और नियमों से संबंधित अद्यतन प्रदान करती है। यह सामग्री समीक्षा नीति यह सुनिश्चित करने के लिए बनाई गई है कि PESO वेबसाइट (https://peso.gov.in/web/) पर उपलब्ध सामग्री वर्तमान, प्रासंगिक और अद्यतन बनी रहे।

चूँकि PESO वेबसाइट पर उपलब्ध सामग्री प्रकार और प्रकृति में विविध है, इसलिए विभिन्न सामग्री तत्वों के लिए भिन्न समीक्षा समय-सीमाएँ निर्धारित की गई हैं। यह नीति प्रत्येक सामग्री प्रकार की वैधता, महत्व और बदलाव की आवृत्ति के अनुरूप है तथा संगठन की अभिलेखागार नीति का पालन करती है।

कॉपीराइट और स्वामित्व सत्यापन
वेबसाइट पर कोई भी सामग्री प्रकाशित करने से पहले, वेब कंटेंट मैनेजमेंट टीम यह सुनिश्चित करेगी कि सभी सामग्री (जिसमें पाठ, चित्र, वीडियो और दस्तावेज़ शामिल हैं) या तो संगठन के स्वामित्व में हों या कॉपीराइट धारक से उचित अनुमति या लाइसेंस के साथ उपयोग की जा रही हों।
ऐसी अनुमतियों का रिकॉर्ड बनाए रखा जाएगा ताकि कॉपीराइट कानूनों और वेब ऑडिट आवश्यकताओं का अनुपालन सुनिश्चित किया जा सके।

पेट्रोलियम एवं विस्फोटक सुरक्षा संगठन (PESO) की वेबसाइट एक एकीकृत संगठन का प्रतिनिधित्व करती है जहाँ अधिकांश सामग्री अधिकृत स्रोतों के एक निर्धारित समूह द्वारा योगदान की जाती है।

सटीकता, स्थिरता और जवाबदेही सुनिश्चित करने के लिए, PESO सामग्री योगदान, संयोजन और अनुमोदन नीति (CMAP) को लागू करने हेतु 2-स्तरीय संरचना अपनाता है, जिसमें कम से कम दो अधिकारियों की आवश्यकता होती है जो निम्नलिखित भूमिकाएँ निभाते हैं:

योगदानकर्ता (Contributor): अपने संबंधित क्षेत्र से संबंधित सामग्री को तैयार करने और प्रस्तुत करने के लिए जिम्मेदार। योगदानकर्ता PESO मुख्यालय या क्षेत्रीय कार्यालयों के नामित अधिकारी होते हैं।

श्री सुमीत ठाकुर, JTA को सक्षम प्राधिकारी द्वारा योगदानकर्ता के रूप में नियुक्त किया गया है।

संयोजक/अनुमोदक (Moderator/Approver): प्रकाशन से पहले सामग्री की समीक्षा, सत्यापन और अनुमोदन के लिए जिम्मेदार।

श्री एच. पी. सांगोले, नियंत्रक विस्फोटक, को सक्षम प्राधिकारी द्वारा संयोजक/अनुमोदक के रूप में नियुक्त किया गया है।

वेब सूचना प्रबंधक (WIM): PESO वेबसाइट https://peso.gov.in के एकमात्र संरक्षक। WIM सभी PESO प्रभागों, WES (विकास भागीदार) और NIC (होस्टिंग भागीदार) के साथ समन्वय करता है ताकि सामग्री, उपयोगिता और सुरक्षा मानकों का हमेशा पालन सुनिश्चित किया जा सके।

डॉ. ए. के. दलेला, उप मुख्य नियंत्रक विस्फोटक, को सक्षम प्राधिकारी द्वारा वेब सूचना प्रबंधक के रूप में नियुक्त किया गया है।

PESO पुरानी जानकारी का प्रबंधन करने और संबंधित ऐतिहासिक डेटा तक आसान पहुँच सुनिश्चित करने के लिए एक संरचित सामग्री अभिलेखीकरण नीति बनाए रखता है।

निम्नलिखित अनुभाग – विज़िटर स्टैटिस्टिक्स, ताज़ा अपडेट, परिपत्र – उनके प्रकाशन की तारीख से 2 वर्ष पूरे होने पर स्वतः ऑनलाइन अभिलेख में स्थानांतरित कर दिए जाएंगे।

PESO पारदर्शिता, संदर्भ और रिकॉर्ड-कीपिंग सुनिश्चित करने के लिए पुराने परिपत्रों, आदेशों, दिशानिर्देशों आदि को पुनर्प्राप्त करने हेतु संपूर्ण ऑनलाइन अभिलेख बनाए रखता है।

निविदाएं, फॉर्म, भर्ती सूचनाएं जिन्हें वापस ले लिया गया है, बंद कर दिया गया है, या 5 वर्षों से अधिक समय तक अभिलेख में रही हैं, उन्हें सक्षम प्राधिकारी द्वारा उचित समीक्षा और अनुमोदन के पश्चात वेबसाइट से स्थायी रूप से हटाया जा सकता है।

यह अभिलेखीकरण नीति सुनिश्चित करती है कि PESO की डिजिटल उपस्थिति अद्यतन, प्रासंगिक और उपयोगकर्ता-अनुकूल बनी रहे, जबकि आवश्यकता होने पर ऐतिहासिक डेटा तक पहुंच भी उपलब्ध रहे।