आकस्मिक प्रबंधन योजना

आकस्मिक प्रबंधन योजना (Contingency Management Plan - CMP)

सरदार पटेल प्राणी उद्यान वेबसाइट

वेबसाइट: www.sardarpatelzoo.com

दस्तावेज़ संस्करण: 1.0 प्रभावी तिथि: 10/07/2026 समीक्षा आवृत्ति: वार्षिक अथवा महत्वपूर्ण अवसंरचना परिवर्तनों पर दस्तावेज़ स्वामी: वेब सूचना प्रबंधक (WIM)

1. परिचय

यह आकस्मिक प्रबंधन योजना (CMP) सरदार पटेल प्राणी उद्यान की आधिकारिक वेबसाइट की निरंतर उपलब्धता, अखंडता और अप्रत्याशित घटनाओं, व्यवधानों अथवा आपदाओं के दौरान पुनर्प्राप्ति सुनिश्चित करने हेतु आवश्यक प्रक्रियाओं और उत्तरदायित्वों को स्थापित करती है।

इस योजना का उद्देश्य सेवा व्यवधानों को न्यूनतम करना, वेबसाइट सूचना संपत्तियों की सुरक्षा करना, तथा स्वीकार्य समय-सीमा के भीतर सेवाओं को पुनर्स्थापित करना है।

यह योजना भारतीय सरकारी वेबसाइटों हेतु दिशानिर्देशों (GIGW) एवं STQC आवश्यकताओं के अनुरूप तैयार की गई है।

2. कार्यक्षेत्र (Scope)

यह योजना आधिकारिक वेबसाइट का समर्थन करने वाले निम्नलिखित सभी घटकों पर लागू होती है:

• Railway पर होस्ट किया गया वेबसाइट एप्लिकेशन।
• Supabase पर होस्ट की गई डेटाबेस सेवाएँ।
• डोमेन नाम सेवाएँ (DNS)।
• SSL/TLS प्रमाणपत्र।
• वेबसाइट स्रोत कोड रिपॉजिटरी।
• सामग्री प्रबंधन और प्रशासनिक कार्य।
• वेबसाइट निगरानी एवं बैकअप प्रणालियाँ।

3. वेब सूचना प्रबंधक (WIM)

वेब सूचना प्रबंधक वेबसाइट शासन की देखरेख, वेबसाइट नीतियों को स्वीकृत करने, आकस्मिक गतिविधियों के समन्वय, तथा लागू मानकों के अनुपालन को सुनिश्चित करने हेतु उत्तरदायी है।

वेब सूचना प्रबंधक का विवरण

नाम: डॉ. शशिकांत शर्मा

पदनाम: शिक्षा अधिकारी

संगठन: सरदार पटेल प्राणी उद्यान

पता: स्टैच्यू ऑफ यूनिटी के निकट, एकता नगर, गुजरात – 393151, भारत

ईमेल: contact@sardarpatelzoo.com

फोन: 8000408947

वेब सूचना प्रबंधक के उत्तरदायित्व

वेब सूचना प्रबंधक निम्नलिखित कार्य करेंगे:

• इस आकस्मिक प्रबंधन योजना को स्वीकृत करना और समय-समय पर इसकी समीक्षा करना।
• पुनर्प्राप्ति प्रक्रियाओं के क्रियान्वयन को सुनिश्चित करना।
• घटनाओं के दौरान तकनीकी सहायता टीमों के साथ समन्वय करना।
• यह सुनिश्चित करना कि वेबसाइट सेवाएँ निर्धारित समय-सीमा के भीतर पुनर्स्थापित हों।
• घटना रिपोर्ट और सुधारात्मक कार्रवाइयों की समीक्षा करना।
• GIGW और STQC आवश्यकताओं के अनुपालन को सुनिश्चित करना।

4. अवसंरचना अवलोकन

आधिकारिक वेबसाइट निम्नलिखित अवसंरचना पर संचालित होती है:

एप्लिकेशन होस्टिंग

वेबसाइट एप्लिकेशन Railway क्लाउड अवसंरचना पर होस्ट किया गया है।

डेटाबेस सेवाएँ

वेबसाइट डेटा को Supabase PostgreSQL सेवाओं के माध्यम से संग्रहीत एवं प्रबंधित किया जाता है।

डोमेन और DNS

डोमेन नाम तथा DNS रिकॉर्ड्स को अधिकृत सेवा प्रदाताओं के माध्यम से बनाए रखा जाता है।

SSL सुरक्षा

मान्य SSL/TLS प्रमाणपत्रों का उपयोग करके सुरक्षित HTTPS पहुँच सक्षम की गई है।

5. संभावित जोखिम

निम्नलिखित जोखिम वेबसाइट संचालन को प्रभावित कर सकते हैं:

जोखिम श्रेणी	उदाहरण
अवसंरचना विफलता	Railway प्लेटफ़ॉर्म आउटेज, नेटवर्क समस्याएँ
डेटाबेस विफलता	Supabase सेवा व्यवधान, डेटाबेस भ्रष्टाचार (corruption)
साइबर सुरक्षा घटना	मैलवेयर, अनधिकृत पहुँच, DDoS हमला
एप्लिकेशन त्रुटि	सॉफ़्टवेयर दोष, डिप्लॉयमेंट विफलताएँ
SSL प्रमाणपत्र समस्याएँ	समाप्त या अमान्य प्रमाणपत्र
मानवीय त्रुटि	गलत कॉन्फ़िगरेशन, आकस्मिक विलोपन
प्राकृतिक आपदा	सेवा प्रदाता अवसंरचना को प्रभावित करने वाली घटनाएँ

6. बैकअप और पुनर्प्राप्ति व्यवस्थाएँ

एप्लिकेशन कोड

• स्रोत कोड एक संस्करण-नियंत्रित रिपॉजिटरी में बनाए रखा जाता है।
• रोलबैक और पुनर्प्राप्ति हेतु पिछले स्थिर संस्करण उपलब्ध हैं।

डेटाबेस बैकअप

• डेटाबेस बैकअप Supabase बैकअप सुविधाओं के माध्यम से बनाए रखे जाते हैं।
• पुनर्प्राप्ति प्रक्रियाओं का समय-समय पर परीक्षण किया जाता है।

कॉन्फ़िगरेशन बैकअप

निम्नलिखित कॉन्फ़िगरेशन सुरक्षित रूप से बनाए रखे जाते हैं:

• पर्यावरण चर (Environment variables)
• एप्लिकेशन कॉन्फ़िगरेशन
• DNS सेटिंग्स
• SSL कॉन्फ़िगरेशन

बैकअप प्रतिधारण (Retention)

आइटम	बैकअप आवृत्ति	प्रतिधारण
डेटाबेस	प्रतिदिन	30 दिन
एप्लिकेशन कोड	निरंतर संस्करण नियंत्रण	स्थायी
कॉन्फ़िगरेशन फ़ाइलें	मासिक	12 माह

7. घटना वर्गीकरण

लघु घटना (Minor Incident)

उदाहरण:

• टूटे हुए लिंक
• प्रदर्शन संबंधी समस्याएँ
• गैर-गंभीर सामग्री त्रुटियाँ

लक्षित समाधान समय: 24 घंटे

प्रमुख घटना (Major Incident)

उदाहरण:

• वेबसाइट अनुपलब्धता
• एप्लिकेशन विफलताएँ
• डेटाबेस सेवा व्यवधान

लक्षित समाधान समय: 8 घंटे

गंभीर घटना (Critical Incident)

उदाहरण:

• सुरक्षा उल्लंघन (Security breach)
• पूर्ण वेबसाइट आउटेज
• डेटा भ्रष्टाचार (corruption)

लक्षित समाधान समय: तत्काल प्रतिक्रिया और 24 घंटों के भीतर पुनर्प्राप्ति

8. आकस्मिक प्रक्रियाएँ

A. वेबसाइट सेवा व्यवधान

कार्रवाइयाँ:

1. सेवा व्यवधान की पुष्टि करें।
2. प्रभाव का आकलन करें और प्रभावित सेवाओं की पहचान करें।
3. वेब सूचना प्रबंधक को सूचित करें।
4. सुधारात्मक कार्रवाई प्रारंभ करें।
5. सेवाओं को पुनर्स्थापित करें और कार्यक्षमता को सत्यापित करें।
6. घटना और समाधान का दस्तावेज़ीकरण करें।

B. Railway होस्टिंग विफलता

कार्रवाइयाँ:

1. Railway सेवा स्थिति की पुष्टि करें।
2. आवश्यकता होने पर होस्टिंग सहायता से संपर्क करें।
3. जहाँ लागू हो, वहाँ स्थिर डिप्लॉयमेंट पर रोलबैक करें।
4. एप्लिकेशन कार्यक्षमता पुनर्स्थापित करें।
5. वेबसाइट उपलब्धता की पुष्टि करें।

C. Supabase डेटाबेस विफलता

कार्रवाइयाँ:

1. डेटाबेस कनेक्टिविटी की पुष्टि करें।
2. मूल कारण की पहचान करें।
3. आवश्यकता होने पर नवीनतम उपलब्ध बैकअप से पुनर्स्थापित करें।
4. डेटा अखंडता को सत्यापित करें।
5. वेबसाइट संचालन पुनः आरंभ करें।

D. सुरक्षा घटना

कार्रवाइयाँ:

1. प्रभावित सेवाओं को अलग (isolate) करें।
2. एप्लिकेशन और डेटाबेस लॉग की समीक्षा करें।
3. प्रभावित क्रेडेंशियल्स और एक्सेस कुंजियाँ बदलें।
4. आवश्यकता होने पर सत्यापित बैकअप से पुनर्स्थापित करें।
5. सुरक्षा समीक्षा करें।
6. सुधारात्मक कार्रवाई लागू करें।

E. SSL प्रमाणपत्र विफलता

कार्रवाइयाँ:

1. प्रमाणपत्र की स्थिति की पुष्टि करें।
2. प्रमाणपत्र का नवीनीकरण या पुनः स्थापना करें।
3. HTTPS कार्यक्षमता को सत्यापित करें।
4. सभी वेबसाइट पृष्ठों तक सुरक्षित पहुँच की पुष्टि करें।

9. संचार एवं वृद्धिकरण (Escalation)

आंतरिक वृद्धिकरण

स्तर 1

वेबसाइट प्रशासक / तकनीकी सहायता टीम

स्तर 2

वेब सूचना प्रबंधक

स्तर 3

सक्षम प्राधिकारी / प्रबंधन

बाह्य संचार

आवश्यकता पड़ने पर, सेवा व्यवधान की सूचनाएँ निम्नलिखित माध्यमों से प्रकाशित की जा सकती हैं:

• वेबसाइट अधिसूचनाएँ
• आधिकारिक सोशल मीडिया चैनल
• सार्वजनिक सूचना नोटिस

10. परीक्षण और समीक्षा

निम्नलिखित गतिविधियाँ समय-समय पर आयोजित की जाएँगी:

गतिविधि	आवृत्ति
बैकअप सत्यापन	प्रत्येक 6 माह
पुनर्प्राप्ति परीक्षण	वार्षिक
सुरक्षा समीक्षा	वार्षिक
CMP समीक्षा	वार्षिक

परीक्षण के दौरान पहचानी गई किसी भी कमी का दस्तावेज़ीकरण किया जाएगा और उसका समाधान किया जाएगा।

11. अनुपालन विवरण

सरदार पटेल प्राणी उद्यान वेबसाइट सेवाओं की निरंतरता और पुनर्प्राप्ति सुनिश्चित करने तथा निम्नलिखित के अंतर्गत लागू आवश्यकताओं का अनुपालन करने हेतु यह आकस्मिक प्रबंधन योजना बनाए रखता है:

• भारतीय सरकारी वेबसाइटों हेतु दिशानिर्देश (GIGW)
• STQC वेबसाइट गुणवत्ता प्रमाणन आवश्यकताएँ
• लागू साइबर सुरक्षा दिशानिर्देश एवं सर्वोत्तम प्रथाएँ

12. अनुमोदन

इस आकस्मिक प्रबंधन योजना की समीक्षा की गई है और इसे सरदार पटेल प्राणी उद्यान की आधिकारिक वेबसाइट हेतु नामित वेब सूचना प्रबंधक द्वारा अनुमोदित किया गया है।

अनुमोदित द्वारा

नाम: डॉ. शशिकांत शर्मा

पदनाम: वेब सूचना प्रबंधक

अंतिम समीक्षा तिथि: 10 जुलाई 2026

इस आकस्मिक प्रबंधन योजना की वार्षिक रूप से समीक्षा की जाती है, अथवा जब भी वेबसाइट अवसंरचना या परिचालन प्रक्रियाओं में महत्वपूर्ण परिवर्तन किए जाते हैं।