ControlMapping के बारे में
इसका रखरखाव कौन करता है
ControlMapping का रखरखाव Paul Gillet करते हैं, जो 20 वर्षों से साइबर सुरक्षा के क्षेत्र में काम कर रहे हैं। यह वह क्रॉसवॉक है जो Paul चाहते थे: निःशुल्क, खुला, और हर लिंक पर स्रोत सहित, ताकि आप स्पष्ट रूप से देख सकें कि दो आवश्यकताएँ क्यों जुड़ी हैं और इस पर कितना भरोसा करना उचित है।
यह क्यों मौजूद है
अधिकांश संगठन एक से अधिक सुरक्षा फ्रेमवर्क के प्रति जवाबदेह होते हैं, और अधिकांश फ्रेमवर्क क्रॉसवॉक या तो किसी विक्रेता के उत्पाद में बंद होते हैं या बिना स्रोत वाली स्प्रेडशीट में। ControlMapping एक निःशुल्क, खुला संदर्भ है: आवश्यकताओं के बीच हर लिंक बताता है कि वह कहाँ से आया है, ताकि आप तय कर सकें कि उस पर कितना भरोसा करना है।
डेटा की जाँच कैसे की जाती है
- हर आवश्यकता आईडी हर बिल्ड पर फ़्रेमवर्क की आधिकारिक सूची के विरुद्ध मान्य की जाती है; अज्ञात या वापस ली गई आईडी बिल्ड विफल कर देती हैं।
- लिंक NIST, ENISA, CIS और PCI SSC के प्रकाशित क्रॉसवॉक से आते हैं (crosswalk लेबल के साथ) या ControlMapping का संपादकीय निर्णय होते हैं, जिनमें से प्रत्येक के साथ लिखित कारण दिया गया है (editorial लेबल के साथ)।
पूरी पद्धति, स्रोत और संस्करण कार्यप्रणाली पृष्ठ पर हैं।
गलती की रिपोर्ट करें
गलतियाँ रिपोर्ट करने के लिए एक फ़ॉर्म जल्द ही आ रहा है। यह लाइव होने पर, आवश्यकता का ID, वह फ़्रेमवर्क जिससे आपको इसके मैपिंग की अपेक्षा थी, और आपका स्रोत शामिल करें, जैसे कोई आधिकारिक क्रॉसवॉक या मानक का मूल पाठ।
अनुपालन सलाह नहीं
ControlMapping दिखाता है कि आवश्यकताएँ आपस में कैसे संबंधित हैं। यह नहीं बताता कि आप अनुपालन करते हैं या नहीं: आधिकारिक पाठ, और अपने ऑडिटर, असेसर या नियामक से जाँच करें।