NIST SP 800-53 Rev 5.2

الأعداد: الضوابط الأساسية في Rev 5.2؛ لا تُدرج التعزيزات بشكل منفصل.

المقارنات

المتطلبات

تُعرض معرّفات المتطلبات وعناوينها كما تنشرها كل جهة معيارية، باللغة الإنجليزية.

متطلبات NIST SP 800-53 Rev 5.2

ID	المتطلب	الموضوعات	مُطابَق في
AC Access Control · 23
AC-1	Policy and Procedures	—	2 من 13
AC-2	Account Management	التحكم في الوصول	11 من 13
AC-3	Access Enforcement	التحكم في الوصول, الثقة المعدومة	11 من 13
AC-4	Information Flow Enforcement	جدار الحماية / تجزئة الشبكة, الثقة المعدومة, DLP	10 من 13
AC-5	Separation of Duties	—	3 من 13
AC-6	Least Privilege	الثقة المعدومة	8 من 13
AC-7	Unsuccessful Logon Attempts	—	2 من 13
AC-8	System Use Notification	—	2 من 13
AC-9	Previous Logon Notification	—	1 من 13
AC-10	Concurrent Session Control	—	0
AC-11	Device Lock	—	3 من 13
AC-12	Session Termination	—	2 من 13
AC-14	Permitted Actions Without Identification or Authentication	—	0
AC-16	Security and Privacy Attributes	—	1 من 13
AC-17	Remote Access	—	3 من 13
AC-18	Wireless Access	—	2 من 13
AC-19	Access Control for Mobile Devices	أمن الأجهزة المحمولة	7 من 13
AC-20	Use of External Systems	أمن السحابة	11 من 13
AC-21	Information Sharing	—	لا شيء
AC-22	Publicly Accessible Content	—	1 من 13
AC-23	Data Mining Protection	—	لا شيء
AC-24	Access Control Decisions	—	1 من 13
AC-25	Reference Monitor	—	لا شيء
AT Awareness and Training · 5
AT-1	Policy and Procedures	—	2 من 13
AT-2	Literacy Training and Awareness	التوعية والتدريب	10 من 13
AT-3	Role-based Training	التوعية والتدريب	10 من 13
AT-4	Training Records	—	1 من 13
AT-6	Training Feedback	—	لا شيء
AU Audit and Accountability · 15
AU-1	Policy and Procedures	—	2 من 13
AU-2	Event Logging	التسجيل والتدقيق	10 من 13
AU-3	Content of Audit Records	التسجيل والتدقيق	10 من 13
AU-4	Audit Log Storage Capacity	—	2 من 13
AU-5	Response to Audit Logging Process Failures	—	1 من 13
AU-6	Audit Record Review, Analysis, and Reporting	اكتشاف الشذوذ, SIEM / SOC	10 من 13
AU-7	Audit Record Reduction and Report Generation	الطب الشرعي الرقمي	8 من 13
AU-8	Time Stamps	—	3 من 13
AU-9	Protection of Audit Information	—	2 من 13
AU-10	Non-repudiation	—	1 من 13
AU-11	Audit Record Retention	التسجيل والتدقيق	10 من 13
AU-12	Audit Record Generation	التسجيل والتدقيق	10 من 13
AU-13	Monitoring for Information Disclosure	التهديدات الداخلية	8 من 13
AU-14	Session Audit	—	1 من 13
AU-16	Cross-organizational Audit Logging	—	0
CA Assessment, Authorization and Monitoring · 8
CA-1	Policy and Procedures	—	2 من 13
CA-2	Control Assessments	الامتثال	10 من 13
CA-3	Information Exchange	—	2 من 13
CA-5	Plan of Action and Milestones	—	2 من 13
CA-6	Authorization	—	2 من 13
CA-7	Continuous Monitoring	المراقبة المستمرة	10 من 13
CA-8	Penetration Testing	إدارة الثغرات	13 من 13
CA-9	Internal System Connections	—	0
CM Configuration Management · 14
CM-1	Policy and Procedures	—	2 من 13
CM-2	Baseline Configuration	الإعدادات الآمنة	9 من 13
CM-3	Configuration Change Control	—	2 من 13
CM-4	Impact Analyses	—	2 من 13
CM-5	Access Restrictions for Change	—	2 من 13
CM-6	Configuration Settings	الإعدادات الآمنة	9 من 13
CM-7	Least Functionality	الإعدادات الآمنة	9 من 13
CM-8	System Component Inventory	إدارة الأصول	13 من 13
CM-9	Configuration Management Plan	—	1 من 13
CM-10	Software Usage Restrictions	—	1 من 13
CM-11	User-installed Software	—	2 من 13
CM-12	Information Location	—	0
CM-13	Data Action Mapping	—	0
CM-14	Signed Components	—	لا شيء
CP Contingency Planning · 12
CP-1	Policy and Procedures	—	2 من 13
CP-2	Contingency Plan	تخطيط الاستعادة	9 من 13
CP-3	Contingency Training	—	2 من 13
CP-4	Contingency Plan Testing	—	2 من 13
CP-6	Alternate Storage Site	النسخ الاحتياطي والاستعادة	11 من 13
CP-7	Alternate Processing Site	استمرارية الأعمال, التعافي من الكوارث	10 من 13
CP-8	Telecommunications Services	—	2 من 13
CP-9	System Backup	النسخ الاحتياطي والاستعادة	11 من 13
CP-10	System Recovery and Reconstitution	تخطيط الاستعادة, التواصل والاستعادة, التعافي من الكوارث	11 من 13
CP-11	Alternate Communications Protocols	—	1 من 13
CP-12	Safe Mode	—	لا شيء
CP-13	Alternative Security Mechanisms	—	1 من 13
IA Identification and Authentication · 13
IA-1	Policy and Procedures	—	2 من 13
IA-2	Identification and Authentication (Organizational Users)	الثقة المعدومة	8 من 13
IA-3	Device Identification and Authentication	—	2 من 13
IA-4	Identifier Management	—	3 من 13
IA-5	Authenticator Management	—	2 من 13
IA-6	Authentication Feedback	—	2 من 13
IA-7	Cryptographic Module Authentication	—	0
IA-8	Identification and Authentication (Non-organizational Users)	—	2 من 13
IA-9	Service Identification and Authentication	أمن واجهات برمجة التطبيقات	5 من 13
IA-10	Adaptive Authentication	—	0
IA-11	Re-authentication	—	1 من 13
IA-12	Identity Proofing	—	0
IA-13	Identity Providers and Authorization Servers	—	0
IR Incident Response · 9
IR-1	Policy and Procedures	—	2 من 13
IR-2	Incident Response Training	الاستجابة للحوادث	12 من 13
IR-3	Incident Response Testing	الاستجابة للحوادث	12 من 13
IR-4	Incident Handling	الاستجابة للحوادث, التخفيف, الدروس المستفادة	12 من 13
IR-5	Incident Monitoring	SIEM / SOC	10 من 13
IR-6	Incident Reporting	الإبلاغ, التواصل والاستعادة	12 من 13
IR-7	Incident Response Assistance	الاتصالات	9 من 13
IR-8	Incident Response Plan	الاستجابة للحوادث	12 من 13
IR-9	Information Spillage Response	—	1 من 13
MA Maintenance · 7
MA-1	Policy and Procedures	—	2 من 13
MA-2	Controlled Maintenance	—	3 من 13
MA-3	Maintenance Tools	—	2 من 13
MA-4	Nonlocal Maintenance	—	2 من 13
MA-5	Maintenance Personnel	—	2 من 13
MA-6	Timely Maintenance	—	2 من 13
MA-7	Field Maintenance	—	لا شيء
MP Media Protection · 8
MP-1	Policy and Procedures	—	2 من 13
MP-2	Media Access	—	3 من 13
MP-3	Media Marking	—	3 من 13
MP-4	Media Storage	—	3 من 13
MP-5	Media Transport	—	3 من 13
MP-6	Media Sanitization	—	3 من 13
MP-7	Media Use	—	2 من 13
MP-8	Media Downgrading	—	0
PE Physical and Environmental Protection · 22
PE-1	Policy and Procedures	—	2 من 13
PE-2	Physical Access Authorizations	الأمن المادي	8 من 13
PE-3	Physical Access Control	الأمن المادي	8 من 13
PE-4	Access Control for Transmission	—	3 من 13
PE-5	Access Control for Output Devices	—	3 من 13
PE-6	Monitoring Physical Access	الأمن المادي	8 من 13
PE-8	Visitor Access Records	الأمن المادي	8 من 13
PE-9	Power Equipment and Cabling	—	1 من 13
PE-10	Emergency Shutoff	—	1 من 13
PE-11	Emergency Power	—	1 من 13
PE-12	Emergency Lighting	—	1 من 13
PE-13	Fire Protection	الأمن المادي	8 من 13
PE-14	Environmental Controls	الأمن المادي	8 من 13
PE-15	Water Damage Protection	—	1 من 13
PE-16	Delivery and Removal	—	2 من 13
PE-17	Alternate Work Site	—	3 من 13
PE-18	Location of System Components	—	2 من 13
PE-19	Information Leakage	—	1 من 13
PE-20	Asset Monitoring and Tracking	—	2 من 13
PE-21	Electromagnetic Pulse Protection	—	لا شيء
PE-22	Component Marking	—	1 من 13
PE-23	Facility Location	—	1 من 13
PL Planning · 8
PL-1	Policy and Procedures	سياسة الحوكمة	9 من 13
PL-2	System Security and Privacy Plans	—	3 من 13
PL-4	Rules of Behavior	—	2 من 13
PL-7	Concept of Operations	—	1 من 13
PL-8	Security and Privacy Architectures	—	1 من 13
PL-9	Central Management	—	لا شيء
PL-10	Baseline Selection	—	لا شيء
PL-11	Baseline Tailoring	—	لا شيء
PM Program Management · 32
PM-1	Information Security Program Plan	سياسة الحوكمة	9 من 13
PM-2	Information Security Program Leadership Role	الأدوار والمسؤوليات	9 من 13
PM-3	Information Security and Privacy Resources	—	1 من 13
PM-4	Plan of Action and Milestones Process	الامتثال	10 من 13
PM-5	System Inventory	إدارة الأصول	13 من 13
PM-6	Measures of Performance	الامتثال	10 من 13
PM-7	Enterprise Architecture	—	0
PM-8	Critical Infrastructure Plan	—	0
PM-9	Risk Management Strategy	إدارة المخاطر	10 من 13
PM-10	Authorization Process	—	1 من 13
PM-11	Mission and Business Process Definition	بيئة الأعمال	5 من 13
PM-12	Insider Threat Program	التهديدات الداخلية	8 من 13
PM-13	Security and Privacy Workforce	—	1 من 13
PM-14	Testing, Training, and Monitoring	—	1 من 13
PM-15	Security and Privacy Groups and Associations	استخبارات التهديدات	6 من 13
PM-16	Threat Awareness Program	استخبارات التهديدات	6 من 13
PM-17	Protecting Controlled Unclassified Information on External Systems	—	لا شيء
PM-18	Privacy Program Plan	—	1 من 13
PM-19	Privacy Program Leadership Role	—	0
PM-20	Dissemination of Privacy Program Information	—	لا شيء
PM-21	Accounting of Disclosures	—	لا شيء
PM-22	Personally Identifiable Information Quality Management	—	0
PM-23	Data Governance Body	—	0
PM-24	Data Integrity Board	—	0
PM-25	Minimization of Personally Identifiable Information Used in Testing, Training, and Research	—	لا شيء
PM-26	Complaint Management	—	لا شيء
PM-27	Privacy Reporting	—	لا شيء
PM-28	Risk Framing	إدارة المخاطر	10 من 13
PM-29	Risk Management Program Leadership Roles	الأدوار والمسؤوليات	9 من 13
PM-30	Supply Chain Risk Management Strategy	مخاطر سلسلة التوريد	9 من 13
PM-31	Continuous Monitoring Strategy	—	1 من 13
PM-32	Purposing	—	لا شيء
PS Personnel Security · 9
PS-1	Policy and Procedures	—	2 من 13
PS-2	Position Risk Designation	—	1 من 13
PS-3	Personnel Screening	—	3 من 13
PS-4	Personnel Termination	—	3 من 13
PS-5	Personnel Transfer	—	3 من 13
PS-6	Access Agreements	—	2 من 13
PS-7	External Personnel Security	—	2 من 13
PS-8	Personnel Sanctions	—	2 من 13
PS-9	Position Descriptions	الأدوار والمسؤوليات	9 من 13
PT PII Processing and Transparency · 8
PT-1	Policy and Procedures	—	2 من 13
PT-2	Authority to Process Personally Identifiable Information	—	لا شيء
PT-3	Personally Identifiable Information Processing Purposes	—	1 من 13
PT-4	Consent	—	لا شيء
PT-5	Privacy Notice	—	لا شيء
PT-6	System of Records Notice	—	لا شيء
PT-7	Specific Categories of Personally Identifiable Information	—	1 من 13
PT-8	Computer Matching Requirements	—	لا شيء
RA Risk Assessment · 9
RA-1	Policy and Procedures	—	2 من 13
RA-2	Security Categorization	تصنيف البيانات	10 من 13
RA-3	Risk Assessment	تقييم المخاطر	10 من 13
RA-5	Vulnerability Monitoring and Scanning	إدارة الثغرات	13 من 13
RA-6	Technical Surveillance Countermeasures Survey	—	لا شيء
RA-7	Risk Response	إدارة المخاطر, تقييم المخاطر	10 من 13
RA-8	Privacy Impact Assessments	—	0
RA-9	Criticality Analysis	بيئة الأعمال	5 من 13
RA-10	Threat Hunting	—	1 من 13
SA System and Services Acquisition · 17
SA-1	Policy and Procedures	—	2 من 13
SA-2	Allocation of Resources	—	لا شيء
SA-3	System Development Life Cycle	التطوير الآمن	8 من 13
SA-4	Acquisition Process	إدارة مخاطر الموردين	10 من 13
SA-5	System Documentation	—	1 من 13
SA-8	Security and Privacy Engineering Principles	التطوير الآمن	8 من 13
SA-9	External System Services	أمن السحابة, إدارة مخاطر الموردين	12 من 13
SA-10	Developer Configuration Management	—	1 من 13
SA-11	Developer Testing and Evaluation	التطوير الآمن	8 من 13
SA-15	Development Process, Standards, and Tools	التطوير الآمن	8 من 13
SA-16	Developer-provided Training	—	لا شيء
SA-17	Developer Security and Privacy Architecture and Design	—	1 من 13
SA-20	Customized Development of Critical Components	—	لا شيء
SA-21	Developer Screening	—	1 من 13
SA-22	Unsupported System Components	—	0
SA-23	Specialization	—	لا شيء
SA-24	Design For Cyber Resiliency	—	0
SC System and Communications Protection · 47
SC-1	Policy and Procedures	—	2 من 13
SC-2	Separation of System and User Functionality	—	1 من 13
SC-3	Security Function Isolation	—	0
SC-4	Information in Shared System Resources	—	1 من 13
SC-5	Denial-of-service Protection	أمن واجهات برمجة التطبيقات	4 من 13
SC-6	Resource Availability	—	0
SC-7	Boundary Protection	جدار الحماية / تجزئة الشبكة, أمن تطبيقات الويب, WAF	9 من 13
SC-8	Transmission Confidentiality and Integrity	التشفير, حماية البيانات	11 من 13
SC-10	Network Disconnect	—	2 من 13
SC-11	Trusted Path	—	0
SC-12	Cryptographic Key Establishment and Management	التشفير	10 من 13
SC-13	Cryptographic Protection	التشفير	10 من 13
SC-15	Collaborative Computing Devices and Applications	—	2 من 13
SC-16	Transmission of Security and Privacy Attributes	—	0
SC-17	Public Key Infrastructure Certificates	—	1 من 13
SC-18	Mobile Code	—	1 من 13
SC-20	Secure Name/Address Resolution Service (Authoritative Source)	أمان نظام أسماء النطاقات (DNS)	3 من 13
SC-21	Secure Name/Address Resolution Service (Recursive or Caching Resolver)	أمان نظام أسماء النطاقات (DNS)	3 من 13
SC-22	Architecture and Provisioning for Name/Address Resolution Service	أمان نظام أسماء النطاقات (DNS)	3 من 13
SC-23	Session Authenticity	—	1 من 13
SC-24	Fail in Known State	—	0
SC-25	Thin Nodes	—	لا شيء
SC-26	Decoys	—	لا شيء
SC-27	Platform-independent Applications	—	لا شيء
SC-28	Protection of Information at Rest	التشفير, حماية البيانات	11 من 13
SC-29	Heterogeneity	—	لا شيء
SC-30	Concealment and Misdirection	—	لا شيء
SC-31	Covert Channel Analysis	—	لا شيء
SC-32	System Partitioning	—	0
SC-34	Non-modifiable Executable Programs	—	0
SC-35	External Malicious Code Identification	—	0
SC-36	Distributed Processing and Storage	—	0
SC-37	Out-of-band Channels	—	لا شيء
SC-38	Operations Security	—	لا شيء
SC-39	Process Isolation	—	0
SC-40	Wireless Link Protection	—	0
SC-41	Port and I/O Device Access	—	لا شيء
SC-42	Sensor Capability and Data	—	لا شيء
SC-43	Usage Restrictions	—	0
SC-44	Detonation Chambers	—	لا شيء
SC-45	System Time Synchronization	—	1 من 13
SC-46	Cross Domain Policy Enforcement	—	لا شيء
SC-47	Alternate Communications Paths	—	لا شيء
SC-48	Sensor Relocation	—	لا شيء
SC-49	Hardware-enforced Separation and Policy Enforcement	—	0
SC-50	Software-enforced Separation and Policy Enforcement	—	لا شيء
SC-51	Hardware-based Protection	—	0
SI System and Information Integrity · 22
SI-1	Policy and Procedures	—	2 من 13
SI-2	Flaw Remediation	إدارة الرقع	10 من 13
SI-3	Malicious Code Protection	حماية نقاط النهاية, أمن البريد الإلكتروني	10 من 13
SI-4	System Monitoring	حماية نقاط النهاية, المراقبة المستمرة, كشف التسلل, اكتشاف الشذوذ	12 من 13
SI-5	Security Alerts, Advisories, and Directives	استخبارات التهديدات	6 من 13
SI-6	Security and Privacy Function Verification	—	لا شيء
SI-7	Software, Firmware, and Information Integrity	حماية البيانات	11 من 13
SI-8	Spam Protection	أمن البريد الإلكتروني	8 من 13
SI-10	Information Input Validation	أمن تطبيقات الويب, أمن واجهات برمجة التطبيقات	6 من 13
SI-11	Error Handling	—	لا شيء
SI-12	Information Management and Retention	—	1 من 13
SI-13	Predictable Failure Prevention	—	0
SI-14	Non-persistence	—	لا شيء
SI-15	Information Output Filtering	—	لا شيء
SI-16	Memory Protection	—	0
SI-17	Fail-safe Procedures	—	لا شيء
SI-18	Personally Identifiable Information Quality Operations	—	0
SI-19	De-identification	—	1 من 13
SI-20	Tainting	—	1 من 13
SI-21	Information Refresh	—	1 من 13
SI-22	Information Diversity	—	لا شيء
SI-23	Information Fragmentation	—	لا شيء
SR Supply Chain Risk Management · 12
SR-1	Policy and Procedures	—	2 من 13
SR-2	Supply Chain Risk Management Plan	مخاطر سلسلة التوريد	9 من 13
SR-3	Supply Chain Controls and Processes	مخاطر سلسلة التوريد	9 من 13
SR-4	Provenance	—	1 من 13
SR-5	Acquisition Strategies, Tools, and Methods	—	1 من 13
SR-6	Supplier Assessments and Reviews	إدارة مخاطر الموردين	11 من 13
SR-7	Supply Chain Operations Security	—	1 من 13
SR-8	Notification Agreements	—	0
SR-9	Tamper Resistance and Detection	—	لا شيء
SR-10	Inspection of Systems or Components	—	0
SR-11	Component Authenticity	مخاطر سلسلة التوريد	9 من 13
SR-12	Component Disposal	—	0

تغطية الموضوع

الموضوعات ذات متطلبات 800-53 المربوطة (50):