حول ControlMapping
من يُشرف عليه
يتولّى صيانة ControlMapping Paul Gillet، الذي عمل في الأمن السيبراني لمدة 20 عامًا. وهو جدول المطابقة الذي أراد Paul أن يتوفر: مجاني ومفتوح، وموثّق المصادر لكل رابط على حدة، بحيث ترى بوضوح سبب ارتباط متطلبين ومدى الاعتماد عليه.
لماذا وُجد
تعمل معظم المؤسسات وفق أكثر من إطار أمني واحد، ومعظم جداول المطابقة بين الأطر إما محصورة داخل منتج لأحد الموردين أو في جدول بيانات دون مصادر. ControlMapping مرجع مجاني ومفتوح: يوضح كل رابط بين المتطلبات مصدره، لتتمكن من تقدير مدى الاعتماد عليه.
كيف يتم التحقق من البيانات
- يُتحقق من كل معرّف متطلب مقابل الفهرس الرسمي للإطار عند كل بناء، وتؤدي المعرّفات المجهولة أو المسحوبة إلى فشل البناء.
- تأتي الروابط من تقاطعات منشورة صادرة عن NIST وENISA وCIS وPCI SSC (وتحمل وسم crosswalk)، أو تمثل الحكم التحريري لـ ControlMapping، ولكل منها سبب مكتوب (ويحمل وسم editorial).
المنهجية الكاملة والمصادر والإصدارات متاحة في صفحة المنهجية.
الإبلاغ عن خطأ
نموذج الإبلاغ عن الأخطاء قيد الإعداد وسيُتاح قريبًا. عند إطلاقه، يُرجى تضمين معرّف المتطلب، والإطار الذي كنت تتوقع أن يُربط به، ومصدرك، مثل جدول المطابقة الرسمي أو نص المعيار.
ليست نصيحة امتثال
تُظهر ControlMapping كيفية ارتباط المتطلبات، ولا تحدد ما إذا كنت ممتثلًا. راجع النص الرسمي، وكذلك مدقق الحسابات أو المقيّم أو الجهة التنظيمية.