CSF 1.1 से 2.0 तक: हटाई गई उप-श्रेणियाँ कहाँ गईं

अगर आपकी नीतियाँ, टूल या प्रश्नावलियाँ अब भी PR.AC-1 या ID.BE-2 जैसे CSF 1.1 पहचानकर्ता उद्धृत करती हैं, तो वे ऐसी उप-श्रेणियों की ओर इशारा करती हैं जो अब मौजूद नहीं हैं। यहाँ देखें कि हर एक कहाँ गई।

Paul Gillet के अनुसार · 2025-03-04 · 4 मिनट पढ़ने का समय

NIST ने फ़रवरी 2024 में CSF 2.0 जारी किया, जिसमें एक नया शासन करें (Govern) फ़ंक्शन और पुनर्गठित मुख्य ढाँचा है। CSF 1.1 की कई उप-श्रेणियाँ अपने पुराने रूप में नहीं बचीं: उन्हें नए पहचानकर्ता में स्थानांतरित कर दिया गया या किसी व्यापक उप-श्रेणी में शामिल कर दिया गया। NIST ने अपने CSF 2.0 डेटा की वापसी टिप्पणियों में दर्ज किया है कि हर एक कहाँ गई।

यह जितना सुनने में लगता है उससे ज़्यादा मायने रखता है। नीतियाँ, जोखिम रजिस्टर, GRC टूल, विक्रेता प्रश्नावलियाँ और अनगिनत स्प्रेडशीट अब भी CSF 1.1 पहचानकर्ता उद्धृत करती हैं। किसी वापस ली गई उप-श्रेणी की मैपिंग कोई त्रुटि नहीं लगती जिसे कोई नोटिस करे; वह एक ऐसा लिंक है जो कहीं नहीं ले जाता। ठीक इसी कारण ControlMapping का बिल्ड किसी भी वापस ली गई ID पर विफल हो जाता है।

पूरी तालिका

CSF 1.1 की हर वह उप-श्रेणी जिसे NIST ने 2.0 में वापस लिया, और NIST के अनुसार उसके साथ क्या हुआ:

CSF 1.1	CSF 2.0 (NIST) में क्या बदला
DE.AE-01	में शामिल किया गया ID.AM-03
DE.AE-05	यहाँ स्थानांतरित DE.AE-08
DE.CM-04	में शामिल किया गया DE.CM-01, DE.CM-09
DE.CM-05	में शामिल किया गया DE.CM-01, DE.CM-09
DE.CM-07	में शामिल किया गया DE.CM-01, DE.CM-03, DE.CM-06, DE.CM-09
DE.CM-08	में शामिल किया गया ID.RA-01
DE.DP-01	में शामिल किया गया GV.RR-02
DE.DP-02	में शामिल किया गया DE.AE
DE.DP-03	में शामिल किया गया ID.IM-02
DE.DP-04	में शामिल किया गया DE.AE-06
DE.DP-05	में शामिल किया गया ID.IM, ID.IM-03
ID.AM-06	में शामिल किया गया GV.RR-02, GV.SC-02
ID.BE-01	में शामिल किया गया GV.OC-05
ID.BE-02	में शामिल किया गया GV.OC-01
ID.BE-03	में शामिल किया गया GV.OC-01
ID.BE-04	में शामिल किया गया GV.OC-04, GV.OC-05
ID.BE-05	में शामिल किया गया GV.OC-04
ID.GV-01	में शामिल किया गया GV.PO, GV.PO-01, GV.PO-02
ID.GV-02	में शामिल किया गया GV.OC-02, GV.RR, GV.RR-02
ID.GV-03	यहाँ स्थानांतरित GV.OC-03
ID.GV-04	यहाँ स्थानांतरित GV.RM-04
ID.RM-01	में शामिल किया गया GV.RM-01, GV.RM-06, GV.RR-03
ID.RM-02	में शामिल किया गया GV.RM-02, GV.RM-04
ID.RM-03	यहाँ स्थानांतरित GV.RM-02
ID.SC-01	में शामिल किया गया GV.RM-05, GV.SC-01, GV.SC-06, GV.SC-09, GV.SC-10
ID.SC-02	में शामिल किया गया GV.OC-02, GV.SC-03, GV.SC-04, GV.SC-07, ID.RA-10
ID.SC-03	यहाँ स्थानांतरित GV.SC-05
ID.SC-04	में शामिल किया गया GV.SC-07, ID.RA-10
ID.SC-05	में शामिल किया गया GV.SC-08, ID.IM-02
PR.AC-01	में शामिल किया गया PR.AA-01, PR.AA-05
PR.AC-02	यहाँ स्थानांतरित PR.AA-06
PR.AC-03	में शामिल किया गया PR.AA-03, PR.AA-05, PR.IR-01
PR.AC-04	यहाँ स्थानांतरित PR.AA-05
PR.AC-05	में शामिल किया गया PR.IR-01
PR.AC-06	यहाँ स्थानांतरित PR.AA-02
PR.AC-07	यहाँ स्थानांतरित PR.AA-03
PR.AT-03	में शामिल किया गया PR.AT-01, PR.AT-02
PR.AT-04	में शामिल किया गया PR.AT-02
PR.AT-05	में शामिल किया गया PR.AT-02
PR.DS-03	में शामिल किया गया ID.AM-08, PR.PS-03
PR.DS-04	यहाँ स्थानांतरित PR.IR-04
PR.DS-05	में शामिल किया गया PR.DS-01, PR.DS-02, PR.DS-10
PR.DS-06	में शामिल किया गया PR.DS-01, DE.CM-09
PR.DS-07	में शामिल किया गया PR.IR-01
PR.DS-08	में शामिल किया गया ID.RA-09, DE.CM-09
PR.IP-01	में शामिल किया गया PR.PS-01
PR.IP-02	में शामिल किया गया ID.AM-08, PR.PS-06
PR.IP-03	में शामिल किया गया PR.PS-01, ID.RA-07
PR.IP-04	यहाँ स्थानांतरित PR.DS-11
PR.IP-05	यहाँ स्थानांतरित PR.IR-02
PR.IP-06	में शामिल किया गया ID.AM-08
PR.IP-07	में शामिल किया गया ID.IM, ID.IM-03
PR.IP-08	यहाँ स्थानांतरित ID.IM-03
PR.IP-09	यहाँ स्थानांतरित ID.IM-04
PR.IP-10	में शामिल किया गया ID.IM-02, ID.IM-04
PR.IP-11	यहाँ स्थानांतरित GV.RR-04
PR.IP-12	में शामिल किया गया ID.RA-01, PR.PS-02
PR.MA-01	में शामिल किया गया ID.AM-08, PR.PS-03
PR.MA-02	में शामिल किया गया ID.AM-08, PR.PS-02
PR.PT-01	में शामिल किया गया PR.PS-04
PR.PT-02	में शामिल किया गया PR.DS-01, PR.PS-01
PR.PT-03	में शामिल किया गया PR.PS-01
PR.PT-04	में शामिल किया गया PR.AA-06, PR.IR-01
PR.PT-05	यहाँ स्थानांतरित PR.IR-03
RC.CO-01	में शामिल किया गया RC.CO-04
RC.CO-02	में शामिल किया गया RC.CO-04
RC.IM-01	में शामिल किया गया ID.IM-03, ID.IM-04
RC.IM-02	में शामिल किया गया ID.IM-03
RS.AN-01	में शामिल किया गया RS.MA-02
RS.AN-02	में शामिल किया गया RS.MA-02, RS.MA-03, RS.MA-04
RS.AN-04	यहाँ स्थानांतरित RS.MA-03
RS.AN-05	यहाँ स्थानांतरित ID.RA-08
RS.CO-01	में शामिल किया गया PR.AT-01
RS.CO-04	में शामिल किया गया RS.MA-01, RS.MA-04
RS.CO-05	में शामिल किया गया RS.CO-03
RS.IM-01	में शामिल किया गया ID.IM-03, ID.IM-04
RS.IM-02	में शामिल किया गया ID.IM-03
RS.MI-03	में शामिल किया गया ID.RA-06
RS.RP-01	में शामिल किया गया RS.MA-01

खुली लकड़ी की कार्ड-कैटलॉग दराज़ की फ़ोटो, जो रंगीन विभाजक टैबों वाले खाली इंडेक्स कार्डों से भरी है — पुराने संदर्भ तभी काम करते रहते हैं जब कोई उन्हें नए सिरे से सही जगह पर दर्ज करे।

मुख्य पैटर्न

ID.BE (व्यावसायिक परिवेश) और ID.GV (शासन) नए शासन करें फ़ंक्शन में चले गए, GV.OC (संगठनात्मक संदर्भ), GV.RR, GV.PO और GV.OV के रूप में।
ID.SC (आपूर्ति श्रृंखला जोखिम प्रबंधन) बदलकर GV.SC बन गया, जिसे दस उप-श्रेणियों तक विस्तारित किया गया।
PR.AC (पहुँच नियंत्रण) PR.AA (पहचान प्रबंधन, प्रमाणीकरण और पहुँच नियंत्रण) बन गया, और नेटवर्क पृथक्करण PR.IR में चला गया।
PR.IP (सूचना संरक्षण प्रक्रियाएँ) टूट गई: कॉन्फ़िगरेशन और रखरखाव के परिणाम PR.PS (प्लेटफ़ॉर्म सुरक्षा) में गए, सुधार से जुड़े परिणाम ID.IM में।
DE.DP (पता लगाने की प्रक्रियाएँ) वापस ले लिया गया, और उसके परिणाम DE.CM, DE.AE और ID.IM में समाहित हो गए।
कई RS और RC उप-श्रेणियाँ RS.MA, RS.AN, RS.CO और RC.RP के तहत कम, व्यापक परिणामों में समेकित की गईं।

पुरानी मैपिंग कैसे अपडेट करें

अपने दस्तावेज़ और टूल में CSF पहचानकर्ताओं को खोजें और हर एक को ऊपर की तालिका से मिलाएँ। CSF 1.1 पहचानकर्ता एक अंक इस्तेमाल करते हैं (PR.AC-1); CSF 2.0 दो अंक इस्तेमाल करता है (PR.AA-01)।
"स्थानांतरित" वाले लिंक सीधे बदलें। जहाँ NIST कहता है कि उप-श्रेणी स्थानांतरित हुई, वहाँ नया पहचानकर्ता सीधा प्रतिस्थापन है।
"शामिल" वाले लिंक की समीक्षा करें। व्यापक 2.0 परिणाम आपके नियंत्रण से ज़्यादा कवर कर सकता है; जाँचें कि मैपिंग अब भी सही है।
नए शासन करें परिणाम जोड़ें। CSF 2.0 में ऐसे परिणाम जुड़े जिनका 1.1 में कोई पूर्ववर्ती नहीं था, खासकर आपूर्ति श्रृंखला जोखिम और निगरानी में।

यहाँ हर CSF 2.0 उप-श्रेणी का एक पेज है, जिसमें दस अन्य फ़्रेमवर्क के साथ इसकी मैपिंग है; CSF 2.0 फ़्रेमवर्क पेज से शुरुआत करें। व्यवहार में शासन करें फ़ंक्शन का क्या अर्थ है, इसके लिए देखें यह कवर करने वाले फ़्रेमवर्क। ऊपर की वापसी टिप्पणियाँ NIST के अपने CSF 2.0 डेटा से ली गई हैं, उसके Cybersecurity and Privacy Reference Tool के माध्यम से; देखें कार्यप्रणाली।

प्रश्न

NIST CSF 2.0 में PR.AC की जगह क्या आया?

CSF 1.1 की अधिकांश PR.AC (पहुँच नियंत्रण) उप-श्रेणियाँ नई PR.AA (पहचान प्रबंधन, प्रमाणीकरण और पहुँच नियंत्रण) श्रेणी में चली गईं; NIST की वापसी टिप्पणियों में हर एक का सटीक गंतव्य दिया गया है।

क्या मैं अब भी CSF 1.1 इस्तेमाल कर सकता हूँ?

हाँ, लेकिन NIST का वर्तमान संस्करण 2.0 है, और नए क्रॉसवॉक और इनफ़ॉर्मेटिव संदर्भ 2.0 के आधार पर प्रकाशित होते हैं। पुराने संदर्भ अपडेट करने से ऐसी मैपिंग से बचा जा सकता है जो चुपचाप वापस ली गई उप-श्रेणियों की ओर इशारा करती हैं।

2026-10-27 तक का डेटा: इस पोस्ट के आँकड़े वर्तमान क्रॉसवॉक से गणना किए गए हैं और उसके बदलने पर अपडेट होते हैं। क्रॉसवॉक प्रकाशित क्रॉसवॉक (NIST, ENISA, CIS, PCI SSC) यह संबंध बनाता है · संपादकीय जहाँ कोई क्रॉसवॉक मौजूद नहीं है वहाँ ControlMapping का निर्णय; कारण दिखाया गया है · केवल एक CSF 2.0 परिणाम साझा करता है: जाँचने योग्य है, मैपिंग नहीं · हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में कुछ भी मैप नहीं है; अक्सर यह नया काम होता है, पर कवरेज नोट्स जाँच लें. यह अनुपालन सलाह नहीं है।

NIST CSF 1.1 से 2.0 तक: हटाई गई उप-श्रेणियाँ कहाँ गईं