CSF 1.1 إلى 2.0: أين انتقلت الفئات الفرعية المسحوبة

إذا كانت سياساتك أو أدواتك أو استبياناتك ما زالت تستشهد بمعرّفات CSF 1.1 مثل PR.AC-1 أو ID.BE-2، فهي تشير إلى فئات فرعية لم تعد موجودة. وهذا مكان انتقال كل منها.

نشر NIST إطار CSF 2.0 في فبراير 2024 مع وظيفة جديدة هي «يحوكم» وإعادة تنظيم للنواة الأساسية. ولم تبقَ كثير من الفئات الفرعية في CSF 1.1 على شكلها القديم: إذ نُقلت إلى معرّف جديد أو أُدمجت في معرّف أوسع. وسجّل NIST مكان كل فئة فرعية في ملاحظات السحب ضمن بيانات CSF 2.0 الخاصة به.

وهذا أهم مما يبدو. فالسياسات وسجلات المخاطر وأدوات GRC واستبيانات الموردين وعدد لا يحصى من جداول البيانات ما زالت تستشهد بمعرّفات CSF 1.1. والربط بفئة فرعية مسحوبة لا يلاحظه أحد عادةً بوصفه خطأ؛ إنه رابط إلى لا شيء. ولهذا السبب يفشل بناء ControlMapping عند ورود أي معرّف مسحوب.

الجدول الكامل

كل فئة فرعية في CSF 1.1 سحبها NIST في الإصدار 2.0، وما يقوله NIST عما آلت إليه:

CSF 1.1	ما الذي تغيّر في CSF 2.0 (NIST)
DE.AE-01	مدمج في ID.AM-03
DE.AE-05	نُقل إلى DE.AE-08
DE.CM-04	مدمج في DE.CM-01, DE.CM-09
DE.CM-05	مدمج في DE.CM-01, DE.CM-09
DE.CM-07	مدمج في DE.CM-01, DE.CM-03, DE.CM-06, DE.CM-09
DE.CM-08	مدمج في ID.RA-01
DE.DP-01	مدمج في GV.RR-02
DE.DP-02	مدمج في DE.AE
DE.DP-03	مدمج في ID.IM-02
DE.DP-04	مدمج في DE.AE-06
DE.DP-05	مدمج في ID.IM, ID.IM-03
ID.AM-06	مدمج في GV.RR-02, GV.SC-02
ID.BE-01	مدمج في GV.OC-05
ID.BE-02	مدمج في GV.OC-01
ID.BE-03	مدمج في GV.OC-01
ID.BE-04	مدمج في GV.OC-04, GV.OC-05
ID.BE-05	مدمج في GV.OC-04
ID.GV-01	مدمج في GV.PO, GV.PO-01, GV.PO-02
ID.GV-02	مدمج في GV.OC-02, GV.RR, GV.RR-02
ID.GV-03	نُقل إلى GV.OC-03
ID.GV-04	نُقل إلى GV.RM-04
ID.RM-01	مدمج في GV.RM-01, GV.RM-06, GV.RR-03
ID.RM-02	مدمج في GV.RM-02, GV.RM-04
ID.RM-03	نُقل إلى GV.RM-02
ID.SC-01	مدمج في GV.RM-05, GV.SC-01, GV.SC-06, GV.SC-09, GV.SC-10
ID.SC-02	مدمج في GV.OC-02, GV.SC-03, GV.SC-04, GV.SC-07, ID.RA-10
ID.SC-03	نُقل إلى GV.SC-05
ID.SC-04	مدمج في GV.SC-07, ID.RA-10
ID.SC-05	مدمج في GV.SC-08, ID.IM-02
PR.AC-01	مدمج في PR.AA-01, PR.AA-05
PR.AC-02	نُقل إلى PR.AA-06
PR.AC-03	مدمج في PR.AA-03, PR.AA-05, PR.IR-01
PR.AC-04	نُقل إلى PR.AA-05
PR.AC-05	مدمج في PR.IR-01
PR.AC-06	نُقل إلى PR.AA-02
PR.AC-07	نُقل إلى PR.AA-03
PR.AT-03	مدمج في PR.AT-01, PR.AT-02
PR.AT-04	مدمج في PR.AT-02
PR.AT-05	مدمج في PR.AT-02
PR.DS-03	مدمج في ID.AM-08, PR.PS-03
PR.DS-04	نُقل إلى PR.IR-04
PR.DS-05	مدمج في PR.DS-01, PR.DS-02, PR.DS-10
PR.DS-06	مدمج في PR.DS-01, DE.CM-09
PR.DS-07	مدمج في PR.IR-01
PR.DS-08	مدمج في ID.RA-09, DE.CM-09
PR.IP-01	مدمج في PR.PS-01
PR.IP-02	مدمج في ID.AM-08, PR.PS-06
PR.IP-03	مدمج في PR.PS-01, ID.RA-07
PR.IP-04	نُقل إلى PR.DS-11
PR.IP-05	نُقل إلى PR.IR-02
PR.IP-06	مدمج في ID.AM-08
PR.IP-07	مدمج في ID.IM, ID.IM-03
PR.IP-08	نُقل إلى ID.IM-03
PR.IP-09	نُقل إلى ID.IM-04
PR.IP-10	مدمج في ID.IM-02, ID.IM-04
PR.IP-11	نُقل إلى GV.RR-04
PR.IP-12	مدمج في ID.RA-01, PR.PS-02
PR.MA-01	مدمج في ID.AM-08, PR.PS-03
PR.MA-02	مدمج في ID.AM-08, PR.PS-02
PR.PT-01	مدمج في PR.PS-04
PR.PT-02	مدمج في PR.DS-01, PR.PS-01
PR.PT-03	مدمج في PR.PS-01
PR.PT-04	مدمج في PR.AA-06, PR.IR-01
PR.PT-05	نُقل إلى PR.IR-03
RC.CO-01	مدمج في RC.CO-04
RC.CO-02	مدمج في RC.CO-04
RC.IM-01	مدمج في ID.IM-03, ID.IM-04
RC.IM-02	مدمج في ID.IM-03
RS.AN-01	مدمج في RS.MA-02
RS.AN-02	مدمج في RS.MA-02, RS.MA-03, RS.MA-04
RS.AN-04	نُقل إلى RS.MA-03
RS.AN-05	نُقل إلى ID.RA-08
RS.CO-01	مدمج في PR.AT-01
RS.CO-04	مدمج في RS.MA-01, RS.MA-04
RS.CO-05	مدمج في RS.CO-03
RS.IM-01	مدمج في ID.IM-03, ID.IM-04
RS.IM-02	مدمج في ID.IM-03
RS.MI-03	مدمج في ID.RA-06
RS.RP-01	مدمج في RS.MA-01

صورة فوتوغرافية لدرج خشبي مفتوح من خزانة فهرسة البطاقات، مملوء ببطاقات فهرسة فارغة مع ألسنة فاصلة ملونة — تظل المراجع القديمة تعمل فقط إذا أعاد أحدهم أرشفتها.

الأنماط الرئيسية

ID.BE (بيئة الأعمال) وID.GV (الحوكمة) انتقلتا إلى وظيفة يحوكم الجديدة، في صورة GV.OC (السياق التنظيمي) وGV.RR وGV.PO وGV.OV.
ID.SC (إدارة مخاطر سلسلة الإمداد) صارت GV.SC، وتوسّعت إلى عشر فئات فرعية.
PR.AC (التحكم في الوصول) صارت PR.AA (إدارة الهوية والمصادقة والتحكم في الوصول)، مع نقل فصل الشبكات إلى PR.IR.
PR.IP (عمليات حماية المعلومات) جرى تفكيكها: نتائج الإعداد والصيانة انتقلت إلى PR.PS (أمن المنصات)، ونتائج التحسين إلى ID.IM.
DE.DP (عمليات الكشف) سُحبت، وأُدمجت نتائجها في DE.CM وDE.AE وID.IM.
كثير من فئات RS وRC دُمجت في نتائج أقل وأوسع تحت RS.MA وRS.AN وRS.CO وRC.RP.

كيفية تحديث الربط القديم

ابحث في مستنداتك وأدواتك عن معرّفات CSF، وقارن كل معرّف بالجدول أعلاه. تستخدم معرّفات CSF 1.1 رقمًا واحدًا (PR.AC-1)، بينما يستخدم CSF 2.0 رقمين (PR.AA-01).
استبدل روابط «نُقل إلى» مباشرةً. حيثما يقول NIST إن الفئة الفرعية نُقلت، فالمعرّف الجديد بديل مباشر.
راجع روابط «أُدمجت في». قد تغطي نتيجة CSF 2.0 الأوسع أكثر مما تغطيه ضوابطك؛ تحقّق من أن الربط ما زال منطقيًا.
أضف نتائج الحوكمة الجديدة. أدخل CSF 2.0 نتائج لا سلف لها في CSF 1.1، خاصةً في مخاطر سلسلة الإمداد والإشراف.

لكل فئة فرعية في CSF 2.0 صفحة هنا مع ربطها بعشرة أطر أخرى؛ ابدأ من صفحة إطار CSF 2.0. ولمعرفة ما تعنيه وظيفة يحوكم عمليًا، راجع الأطر التي تغطيها. وملاحظات السحب أعلاه مأخوذة من بيانات NIST الخاصة بإطار CSF 2.0، عبر أداة المراجع للأمن السيبراني والخصوصية التابعة له؛ راجع المنهجية.

الأسئلة

ما الذي حلّ محل PR.AC في NIST CSF 2.0؟

معظم الفئات الفرعية في CSF 1.1 تحت PR.AC (التحكم في الوصول) نُقلت إلى الفئة الجديدة PR.AA (إدارة الهوية والمصادقة والتحكم في الوصول)؛ وتحدد ملاحظات السحب لدى NIST الوجهة الدقيقة لكل منها.

هل ما زال بإمكاني استخدام CSF 1.1؟

نعم، ولكن الإصدار الحالي من NIST هو 2.0، وتُنشر جداول المطابقة والمراجع الإعلامية الجديدة استنادًا إليه. وتحديث المراجع القديمة يتجنب الربط الذي يشير بصمت إلى فئات فرعية مسحوبة.

البيانات حتى تاريخ 2026-10-27: الأرقام الواردة في هذه المقالة محسوبة من جدول المطابقة الحالي وتُحدَّث عند تغييره. جدول المطابقة جدول مطابقة منشور (NIST، ENISA، CIS، PCI SSC) هو ما ينشئ الربط · تحريري حكم ControlMapping في الحالات التي لا يوجد فيها جدول مطابقة، مع عرض السبب · يشترك فقط في نتيجة CSF 2.0 واحدة: يستحق المراجعة، وليس ربطاً · لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا؛ غالباً عمل جديد، لكن راجع ملاحظات التغطية. ليست نصيحة امتثال.

NIST CSF 1.1 إلى 2.0: أين انتقلت الفئات الفرعية المسحوبة