cm/controlmapping
العربية
المصادر

اطّلع على ما ينتقل بين أطر الأمن

جدول مطابقة مجاني وموثّق المصادر لـ NIST CSF 2.0, ISO 27001, CIS v8.1, SOC 2, PCI DSS و9 إطارًا آخر. اختر الإطار الذي لديك والإطار الذي تحتاج إلى معرفته، لتطّلع، متطلبًا بمتطلب، على ما هو مغطّى بالفعل وأين يقع العمل الجديد. يوضّح كل رابط مصدره.

تبدأ إطارًا جديدًا؟أدلة عمليةما يتطلبه، وكيفية إجراء التقييم، والجداول الزمنية والأدلة.ISO 27001 · SOC 2 · NIS2 · Essential Eight
هل تختار أم تجمع؟مقارنة إطارينمقارنات على مستوى المتطلبات في الاتجاهين.ISO 27001 vs SOC 2 · NIST CSF 2.0 vs ISO 27001 · ISO 27001 vs NIS2 · الكل
هل تبني إطارك الخاص؟تنزيل جدول المطابقةبصيغ CSV وExcel وJSON، مجانًا بموجب CC BY 4.0، مع مصدر كل رابط.

مصفوفة التغطية · 50 موضوعًا × 14 إطارًا · أقوى ربط في كل خلية

كل صف يمثل موضوعاً أمنياً، وتعرض كل خلية أقوى رابط موثّق بين ذلك الموضوع وأحد الأطر. انقر على موضوع للاطلاع على معرّفات المتطلبات وأدلتها.

تعيين منشوررابط تحريري (يُعرض السبب)صلة فضفاضة: تحقّقبلا رابط في بياناتناكيف تُوثَّق الروابط →
تغطية 50 موضوعاً أمنياً عبر 13 إطاراً. تُعرَّف المواضيع بواسطة NIST CSF 2.0.
الموضوع · كما يحددها NIST CSF 2.0المعاييرالتدقيق والقطاعالتنظيموطنيمُطابَق في
ISOCIS800-53SOC 2PCICMMCHIPAAGDPRNIS2DORACPS 234E8CE
حوكمة (GV) · 6 موضوعًا
سياسة الحوكمة10/14
إدارة المخاطر11/14
مخاطر سلسلة التوريد10/14
الأدوار والمسؤوليات10/14
الامتثال11/14
إدارة مخاطر الموردين11/14
تحديد (ID) · 6 موضوعًا
إدارة الأصول14/14
تقييم المخاطر11/14
بيئة الأعمال6/14
تصنيف البيانات10/14
إدارة الثغرات14/14
استخبارات التهديدات7/14
حماية (PR) · 22 موضوعًا
التوعية والتدريب11/14
التحكم في الوصول12/14
المصادقة متعددة العناصر11/14
التشفير11/14
حماية البيانات12/14
النسخ الاحتياطي والاستعادة12/14
الوصول المميز11/14
جدار الحماية / تجزئة الشبكة10/14
حماية نقاط النهاية11/14
إدارة الرقع11/14
الإعدادات الآمنة10/14
التطوير الآمن9/14
أمن البريد الإلكتروني9/14
أمن تطبيقات الويب7/14
الثقة المعدومة8/14
أمن الأجهزة المحمولة8/14
أمن السحابة12/14
أمان نظام أسماء النطاقات (DNS)4/14
WAF6/14
DLP8/14
أمن واجهات برمجة التطبيقات5/14
الأمن المادي9/14
كشف (DE) · 6 موضوعًا
المراقبة المستمرة11/14
التسجيل والتدقيق11/14
كشف التسلل10/14
اكتشاف الشذوذ10/14
SIEM / SOC11/14
التهديدات الداخلية9/14
استجابة (RS) · 5 موضوعًا
الاستجابة للحوادث13/14
الطب الشرعي الرقمي8/14
الاتصالات9/14
التخفيف9/14
الإبلاغ13/14
استعادة (RC) · 5 موضوعًا
تخطيط الاستعادة10/14
استمرارية الأعمال9/14
الدروس المستفادة10/14
التواصل والاستعادة9/14
التعافي من الكوارث11/14

يحدد NIST CSF 2.0 كل موضوع، لذلك لا يظهر كعمود، ويُحتسب ضمن "مغطاة في". الأعمدة المُلوّنة تمثل الإطارين المختارين أعلاه، ويختار "الأعمدة" بقية الأطر.