तुलना

CMMC Level 2 बनाम NIST SP 800-53: 110 प्रैक्टिस और उनका मूल कैटलॉग

CMMC Level 2 · NIST SP 800-53 Rev 5.2 · डेटा 2026-10-27

Paul Gillet के अनुसार · अपडेट किया गया 2026-10-17

CMMC Level 2 अमेरिकी रक्षा विभाग (US Department of Defense) की उन ठेकेदारों के लिए आवश्यकता है जो Controlled Unclassified Information को संभालते हैं। इसकी 110 प्रैक्टिस NIST SP 800-171 Rev 2 की सुरक्षा आवश्यकताएँ हैं, जिन्हें NIST ने SP 800-53 Moderate बेसलाइन से निकाला और गैर-संघीय संगठनों के लिए अनुकूलित किया। अधिकांश Level 2 ठेकेदारों को हर तीन वर्ष में C3PAO द्वारा तृतीय-पक्ष मूल्यांकन की आवश्यकता होती है।

चूँकि 800-171, 800-53 से लिया गया है, लगभग हर CMMC प्रैक्टिस का सीधा समकक्ष मौजूद है, और ControlMapping इन्हें NIST की अपनी मैपिंग के माध्यम से ट्रेस करता है: SP 800-171 Rev 2 का Appendix D, साथ ही SP 800-171 Rev 3 → SP 800-53 संदर्भ। 800-53 से CMMC Level 2 की ओर जाने पर कवरेज लगभग पूर्ण है। एक अपवाद है VoIP मॉनिटरिंग (SC.L2-3.13.14): Appendix D इसे SC-19 से मैप करता है, जिसे NIST ने Rev 5 में बिना उत्तराधिकारी के हटा दिया।

CMMC से 800-53 की ओर जाने पर कैटलॉग का अधिकांश हिस्सा ऐसा दिखता है जिसकी कोई मैपिंग नहीं मिलती या जो केवल ढीले तौर पर संबंधित है। यह अपेक्षित है: CMMC Level 2 एक सोचा-समझा सबसेट है। इसमें वे नियंत्रण शामिल नहीं हैं जो केवल संघीय सिस्टम या उच्च बेसलाइन के लिए उपयुक्त हैं, और 800-53 के कई एन्हांसमेंट भी नहीं।

ध्यान देने योग्य एक बारीकी: CMMC Level 2 SP 800-171 Rev 2 से बँधा है, भले ही NIST ने Rev 3 प्रकाशित कर दिया हो। उसी संस्करण के विरुद्ध मूल्यांकन करें जिसे आपका अनुबंध और CMMC नियम वास्तव में आवश्यक ठहराते हैं।

एक नज़र में

	CMMC	800-53
यह क्या है	110 प्रैक्टिस (NIST SP 800-171 Rev 2) का DoD प्रमाणन	संघीय सिस्टम के लिए सुरक्षा और गोपनीयता नियंत्रणों का कैटलॉग
किसे इसकी आवश्यकता है	CUI संभालने वाले रक्षा ठेकेदार	संघीय एजेंसियाँ और उनके सिस्टम; FedRAMP क्लाउड प्रदाता
मूल्यांकन	स्व-मूल्यांकन या हर तीन वर्ष में C3PAO प्रमाणन	Risk Management Framework मूल्यांकन और प्राधिकरण
आधिकारिक मैपिंग	SP 800-171r2 Appendix D प्रत्येक आवश्यकता को 800-53 से मैप करता है	—

तीन NIST और DoD दस्तावेज़ कैसे संबंधित हैं

SP 800-53 संघीय सिस्टम के लिए सुरक्षा और गोपनीयता नियंत्रणों का NIST का पूरा कैटलॉग है, जिसकी बेसलाइन SP 800-53B में हैं।
SP 800-171 गैर-संघीय सिस्टम में Controlled Unclassified Information की सुरक्षा से संबंधित नियंत्रणों का चयन और अनुकूलन करता है। इसके Revision 2 में 110 आवश्यकताएँ हैं, और Appendix D हर एक को उसके 800-53 स्रोत से मैप करता है।
CMMC Level 2 वह DoD कार्यक्रम है जो ठेकेदारों का मूल्यांकन SP 800-171 Revision 2 की इन 110 आवश्यकताओं के विरुद्ध करता है, जिसके अपने प्रैक्टिस नाम, स्कोरिंग और प्रमाणन नियम हैं।

इसलिए CMMC Level 2, 800-53 का एक सोचा-समझा सबसेट है, जिसका मूल्यांकन रक्षा-अनुबंध संदर्भ में होता है।

Revision 3 में क्या बदला, और यह अभी लागू क्यों नहीं होता

NIST ने 2024 में SP 800-171 Revision 3 प्रकाशित किया। इसने आवश्यकताओं को SP 800-53 Rev 5 के अनुरूप किया, कुछ को मिलाया या हटाया, संगठन-परिभाषित पैरामीटर जोड़े, और उन्हें फिर से क्रमांकित किया (3.1.1 के स्थान पर 03.01.01)। CMMC Level 2 Revision 2 से बँधा रहता है, इसलिए मूल्यांकन Rev 2 आवश्यकताओं की जाँच करते हैं। Rev 3 फिर भी उपयोगी है: जहाँ एक Rev 2 आवश्यकता किसी Rev 3 आवश्यकता से मैप होती है, ControlMapping NIST के Rev 3 संदर्भों को अतिरिक्त साक्ष्य के रूप में उपयोग करता है, और जो संगठन आगे की योजना बना रहे हैं, वे ऐसे नियंत्रण डिज़ाइन कर सकते हैं जो दोनों को संतुष्ट करें।

किसे कौन सा चाहिए

SP 800-53 अमेरिकी संघीय सूचना सिस्टम और FedRAMP प्राधिकरण चाहने वाली क्लाउड सेवाओं पर लागू होता है। CMMC Level 2 उन रक्षा ठेकेदारों और उप-ठेकेदारों पर लागू होता है जिनके अनुबंधों में CUI शामिल है। कई कंपनियों को दोनों चाहिए: FedRAMP (800-53) के तहत संघीय एजेंसियों को सेवा देने वाला क्लाउड प्रदाता और रक्षा ठेकेदार (CMMC), या ऐसा ठेकेदार जिसके अपने सिस्टम में CUI है और जो किसी अन्य ग्राहक के लिए संघीय सिस्टम भी चलाता है।

लागत और प्रयास

जो संगठन पहले से 800-53 moderate बेसलाइन चला रहा है, उसे CMMC Level 2 के लिए शायद ही नई तकनीक की ज़रूरत पड़ती है। लागत CUI वातावरण का स्कोप तय करने, उसके लिए System Security Plan लिखने, हर प्रैक्टिस के लिए साक्ष्य मैप करने, और स्वयं मूल्यांकन में लगती है: स्व-मूल्यांकन या, CUI वाले अधिकांश अनुबंधों के लिए, हर तीन वर्ष में अधिकृत C3PAO द्वारा प्रमाणन मूल्यांकन। दूसरी दिशा में, FedRAMP प्राधिकरण चाहने वाला CMMC-तैयार ठेकेदार कहीं बड़े नियंत्रण सेट, संघीय प्राधिकरण प्रक्रिया और सतत निगरानी का सामना करता है।

प्रमाणन मूल्यांकन तक की समय-सीमा

CMMC आवश्यकताएँ DoD अनुबंधों में चरणबद्ध रूप से लागू की जा रही हैं, और कार्यक्रम के दूसरे चरण से आगे अधिक अनुबंधों में तृतीय-पक्ष प्रमाणन आवश्यक होगा। 800-53 वातावरण वाले ठेकेदार को आम तौर पर CUI का स्कोप तय करने, SSP लिखने और साक्ष्य जुटाने में दो से चार महीने लगते हैं, फिर DoD की पद्धति के विरुद्ध स्व-मूल्यांकन, फिर C3PAO मूल्यांकन, जिसकी निर्धारण-प्रक्रिया में समय लग सकता है। यदि स्कोर न्यूनतम आवश्यक सीमा तक पहुँचता है तो सीमित कार्य-योजना के साथ सशर्त प्रमाणन संभव है, जिसमें खुले बिंदु 180 दिनों के भीतर बंद करने होंगे।

कार्य उदाहरण: एक रक्षा उप-ठेकेदार

120 कर्मचारियों वाली एक इंजीनियरिंग फर्म प्राइम ठेकेदार को घटक आपूर्ति करती है और CUI चिह्नित तकनीकी ड्रॉइंग प्राप्त करती है। वह पहले से एक अलग संघीय शोध अनुबंध के लिए SP 800-53 moderate नियंत्रण चलाती है। वह अपने इंजीनियरिंग फ़ाइल सर्वर, डिज़ाइन वर्कस्टेशन और पहचान सिस्टम को कवर करने वाला CUI enclave तय करती है, अपनी 800-53 नीतियों और Appendix D के माध्यम से मैप किए साक्ष्यों का पुनः उपयोग करती है, और enclave के लिए FIPS-validated एन्क्रिप्शन की पुष्टि करती है। उसका स्व-मूल्यांकन अच्छा स्कोर करता है; शेष कमियाँ सीमित हैं (VoIP मॉनिटरिंग और कुछ ऑडिट सेटिंग्स)। वह C3PAO मूल्यांकन बुक करती है और CUI-संबंधित आवश्यकताएँ अपने दो उप-ठेकेदारों तक पहुँचाती है।

आम गलतियाँ

CUI सीमा के बजाय संघीय प्राधिकरण सीमा का स्कोप तय करना। ये शायद ही कभी एक जैसी होती हैं।
यह मान लेना कि 800-53 के साक्ष्य ज्यों के त्यों फिट होंगे। मूल्यांकनकर्ता प्रैक्टिस-दर-प्रैक्टिस काम करते हैं, CMMC के पहचानकर्ताओं और मूल्यांकन उद्देश्यों के साथ।
साझा सेवाएँ भूल जाना। पहचान, लॉगिंग और प्रबंधन उपकरण जो CUI enclave को छूते हैं, वे भी स्कोप में हैं।
जहाँ CUI की गोपनीयता उस पर निर्भर है, वहाँ गैर-सत्यापित क्रिप्टोग्राफी का उपयोग करना।
उन उप-ठेकेदारों तक आवश्यकताएँ न पहुँचाना जो CUI प्राप्त करते हैं।

मुख्य बिंदु

यदि आप पहले से 800-53 Moderate बेसलाइन चला रहे हैं, तो CMMC Level 2 मुख्यतः एक साक्ष्य और मूल्यांकन अभ्यास है।
CMMC → 800-53 (जैसे FedRAMP में जाना): स्कोप में बड़े उछाल की अपेक्षा रखें।
ट्रैक करें कि आपका अनुबंध किस 800-171 संशोधन का संदर्भ देता है।

यह तुलना (CSV) डाउनलोड करें गैप विश्लेषण में खोलें →

CMMC है → 800-53 चाहिए

300 आवश्यकताएँ

114 मैप किए गए · · 108 कोई मैपिंग नहीं गैप व्यू में खोलें →

300 NIST SP 800-53 Rev 5.2 आवश्यकताओं में से 114 CMMC में किसी चीज़ से मैप होती हैं, 78 केवल ढीले तौर पर संबंधित हैं, और 108 का हमारे डेटा में कोई मैपिंग नहीं है।

संभवतः नया कार्य: CMMC से कोई मैपिंग न रखने वाली 800-53 आवश्यकताएँ (108)

800-53	आवश्यकता	मिलान	CMMC	साक्ष्य
AC Access Control · 4
AC-1	Policy and Procedures	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
AC-21	Information Sharing	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
AC-23	Data Mining Protection	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
AC-25	Reference Monitor	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
AT Awareness and Training · 3
AT-1	Policy and Procedures	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
AT-4	Training Records	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
AT-6	Training Feedback	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
AU Audit and Accountability · 4
AU-1	Policy and Procedures	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
AU-4	Audit Log Storage Capacity	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
AU-10	Non-repudiation	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
AU-14	Session Audit	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
CA Assessment, Authorization and Monitoring · 2
CA-1	Policy and Procedures	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
CA-6	Authorization	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
CM Configuration Management · 2
CM-1	Policy and Procedures	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
CM-14	Signed Components	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
CP Contingency Planning · 6
CP-1	Policy and Procedures	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
CP-3	Contingency Training	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
CP-8	Telecommunications Services	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
CP-11	Alternate Communications Protocols	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
CP-12	Safe Mode	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
CP-13	Alternative Security Mechanisms	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
IA Identification and Authentication · 2
IA-1	Policy and Procedures	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
IA-12	Identity Proofing	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
IR Incident Response · 2
IR-1	Policy and Procedures	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
IR-9	Information Spillage Response	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
MA Maintenance · 2
MA-1	Policy and Procedures	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
MA-7	Field Maintenance	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
MP Media Protection · 1
MP-1	Policy and Procedures	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
PE Physical and Environmental Protection · 4
PE-1	Policy and Procedures	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
PE-16	Delivery and Removal	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
PE-21	Electromagnetic Pulse Protection	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
PE-22	Component Marking	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
PL Planning · 6
PL-1	Policy and Procedures	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
PL-4	Rules of Behavior	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
PL-7	Concept of Operations	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
PL-9	Central Management	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
PL-10	Baseline Selection	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
PL-11	Baseline Tailoring	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
PM Program Management · 15
PM-1	Information Security Program Plan	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
PM-2	Information Security Program Leadership Role	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
PM-3	Information Security and Privacy Resources	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
PM-8	Critical Infrastructure Plan	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
PM-10	Authorization Process	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
PM-14	Testing, Training, and Monitoring	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
PM-17	Protecting Controlled Unclassified Information on External Systems	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
PM-20	Dissemination of Privacy Program Information	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
PM-21	Accounting of Disclosures	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
PM-24	Data Integrity Board	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
PM-25	Minimization of Personally Identifiable Information Used in Testing, Training, and Research	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
PM-26	Complaint Management	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
PM-27	Privacy Reporting	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
PM-29	Risk Management Program Leadership Roles	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
PM-32	Purposing	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
PS Personnel Security · 4
PS-1	Policy and Procedures	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
PS-2	Position Risk Designation	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
PS-6	Access Agreements	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
PS-8	Personnel Sanctions	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
PT PII Processing and Transparency · 8
PT-1	Policy and Procedures	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
PT-2	Authority to Process Personally Identifiable Information	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
PT-3	Personally Identifiable Information Processing Purposes	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
PT-4	Consent	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
PT-5	Privacy Notice	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
PT-6	System of Records Notice	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
PT-7	Specific Categories of Personally Identifiable Information	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
PT-8	Computer Matching Requirements	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
RA Risk Assessment · 2
RA-1	Policy and Procedures	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
RA-6	Technical Surveillance Countermeasures Survey	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
SA System and Services Acquisition · 6
SA-1	Policy and Procedures	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
SA-2	Allocation of Resources	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
SA-16	Developer-provided Training	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
SA-20	Customized Development of Critical Components	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
SA-21	Developer Screening	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
SA-23	Specialization	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
SC System and Communications Protection · 20
SC-1	Policy and Procedures	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
SC-3	Security Function Isolation	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
SC-17	Public Key Infrastructure Certificates	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
SC-25	Thin Nodes	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
SC-26	Decoys	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
SC-27	Platform-independent Applications	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
SC-29	Heterogeneity	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
SC-30	Concealment and Misdirection	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
SC-31	Covert Channel Analysis	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
SC-37	Out-of-band Channels	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
SC-38	Operations Security	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
SC-41	Port and I/O Device Access	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
SC-42	Sensor Capability and Data	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
SC-44	Detonation Chambers	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
SC-46	Cross Domain Policy Enforcement	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
SC-47	Alternate Communications Paths	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
SC-48	Sensor Relocation	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
SC-49	Hardware-enforced Separation and Policy Enforcement	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
SC-50	Software-enforced Separation and Policy Enforcement	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
SC-51	Hardware-based Protection	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
SI System and Information Integrity · 11
SI-1	Policy and Procedures	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
SI-6	Security and Privacy Function Verification	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
SI-11	Error Handling	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
SI-14	Non-persistence	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
SI-15	Information Output Filtering	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
SI-17	Fail-safe Procedures	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
SI-19	De-identification	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
SI-20	Tainting	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
SI-21	Information Refresh	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
SI-22	Information Diversity	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
SI-23	Information Fragmentation	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
SR Supply Chain Risk Management · 4
SR-1	Policy and Procedures	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
SR-4	Provenance	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
SR-7	Supply Chain Operations Security	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।
SR-9	Tamper Resistance and Detection	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में CMMC से कोई मैपिंग नहीं।

इन्हें जाँचें: केवल ढीले तौर पर संबंधित (एक साझा CSF परिणाम, मैपिंग नहीं) (78)

800-53	आवश्यकता	मिलान	CMMC	साक्ष्य
AC Access Control · 5
AC-9	Previous Logon Notification	ढीले तौर पर संबंधित	AC.L2-3.1.3 AU.L2-3.3.3 CA.L2-3.12.3+5	केवल CSF DE.CM-09 साझा करता है: संबंधित, मैपिंग नहीं
AC-10	Concurrent Session Control	ढीले तौर पर संबंधित	AC.L2-3.1.1 AC.L2-3.1.2 AC.L2-3.1.4+5	केवल CSF PR.AA-05 साझा करता है: संबंधित, मैपिंग नहीं
AC-14	Permitted Actions Without Identification or Authentication	ढीले तौर पर संबंधित	AC.L2-3.1.1 IA.L2-3.5.1 IA.L2-3.5.2+5	केवल CSF PR.AA-01 साझा करता है: संबंधित, मैपिंग नहीं
AC-16	Security and Privacy Attributes	ढीले तौर पर संबंधित	AC.L2-3.1.1 AC.L2-3.1.2 AC.L2-3.1.4+5	केवल CSF PR.AA-05 साझा करता है: संबंधित, मैपिंग नहीं
AC-24	Access Control Decisions	ढीले तौर पर संबंधित	AC.L2-3.1.1 AC.L2-3.1.2 AC.L2-3.1.4+5	केवल CSF PR.AA-05 साझा करता है: संबंधित, मैपिंग नहीं
AU Audit and Accountability · 1
AU-16	Cross-organizational Audit Logging	ढीले तौर पर संबंधित	AC.L2-3.1.13 MP.L2-3.8.6 SC.L2-3.13.1+5	केवल CSF PR.DS-02 साझा करता है: संबंधित, मैपिंग नहीं
CA Assessment, Authorization and Monitoring · 2
CA-3	Information Exchange	ढीले तौर पर संबंधित	SC.L2-3.13.1 SC.L2-3.13.2 SC.L2-3.13.4+5	केवल CSF PR.DS-01, PR.DS-02, PR.DS-10 साझा करता है: संबंधित, मैपिंग नहीं
CA-9	Internal System Connections	ढीले तौर पर संबंधित	CA.L2-3.12.4	केवल CSF ID.AM-03 साझा करता है: संबंधित, मैपिंग नहीं
CM Configuration Management · 4
CM-9	Configuration Management Plan	ढीले तौर पर संबंधित	CA.L2-3.12.4 CM.L2-3.4.1 CM.L2-3.4.2+5	केवल CSF ID.AM-08, PR.PS-01 साझा करता है: संबंधित, मैपिंग नहीं
CM-10	Software Usage Restrictions	ढीले तौर पर संबंधित	CM.L2-3.4.9 AU.L2-3.3.3 CA.L2-3.12.3+5	केवल CSF DE.CM-03, DE.CM-09, PR.PS-01 साझा करता है: संबंधित, मैपिंग नहीं
CM-12	Information Location	ढीले तौर पर संबंधित	MP.L2-3.8.4	केवल CSF ID.AM-07 साझा करता है: संबंधित, मैपिंग नहीं
CM-13	Data Action Mapping	ढीले तौर पर संबंधित	CA.L2-3.12.4 MA.L2-3.7.1 MA.L2-3.7.3+2	केवल CSF ID.AM-08 साझा करता है: संबंधित, मैपिंग नहीं
CP Contingency Planning · 3
CP-2	Contingency Plan	ढीले तौर पर संबंधित	IR.L2-3.6.1 MP.L2-3.8.9 PE.L2-3.10.6	केवल CSF ID.IM-01, ID.IM-02, ID.IM-03, RC.CO-04… साझा करता है: संबंधित, मैपिंग नहीं
CP-4	Contingency Plan Testing	ढीले तौर पर संबंधित	MP.L2-3.8.9	केवल CSF RC.RP-03 साझा करता है: संबंधित, मैपिंग नहीं
CP-7	Alternate Processing Site	ढीले तौर पर संबंधित	IR.L2-3.6.1 SC.L2-3.13.2	केवल CSF RC.RP-02, PR.IR-03 साझा करता है: संबंधित, मैपिंग नहीं
IA Identification and Authentication · 5
IA-7	Cryptographic Module Authentication	ढीले तौर पर संबंधित	IA.L2-3.5.1 IA.L2-3.5.2 IA.L2-3.5.3+5	केवल CSF PR.AA-01, PR.AA-03 साझा करता है: संबंधित, मैपिंग नहीं
IA-8	Identification and Authentication (Non-organizational Users)	ढीले तौर पर संबंधित	IA.L2-3.5.1 IA.L2-3.5.2 IA.L2-3.5.3+5	केवल CSF PR.AA-01, PR.AA-03 साझा करता है: संबंधित, मैपिंग नहीं
IA-9	Service Identification and Authentication	ढीले तौर पर संबंधित	IA.L2-3.5.1 IA.L2-3.5.2 IA.L2-3.5.3+5	केवल CSF PR.AA-01, PR.AA-03 साझा करता है: संबंधित, मैपिंग नहीं
IA-10	Adaptive Authentication	ढीले तौर पर संबंधित	IA.L2-3.5.1 IA.L2-3.5.2 IA.L2-3.5.3+5	केवल CSF PR.AA-01, PR.AA-03 साझा करता है: संबंधित, मैपिंग नहीं
IA-13	Identity Providers and Authorization Servers	ढीले तौर पर संबंधित	AC.L2-3.1.1 AC.L2-3.1.2 AC.L2-3.1.4+5	केवल CSF PR.AA-05 साझा करता है: संबंधित, मैपिंग नहीं
MA Maintenance · 1
MA-6	Timely Maintenance	ढीले तौर पर संबंधित	CA.L2-3.12.4 MA.L2-3.7.1 MA.L2-3.7.3+1	केवल CSF ID.AM-08 साझा करता है: संबंधित, मैपिंग नहीं
MP Media Protection · 1
MP-8	Media Downgrading	ढीले तौर पर संबंधित	AC.L2-3.1.13 MP.L2-3.8.5 MP.L2-3.8.6+5	केवल CSF PR.DS-01 साझा करता है: संबंधित, मैपिंग नहीं
PE Physical and Environmental Protection · 9
PE-9	Power Equipment and Cabling	ढीले तौर पर संबंधित	PE.L2-3.10.6	केवल CSF PR.IR-02 साझा करता है: संबंधित, मैपिंग नहीं
PE-10	Emergency Shutoff	ढीले तौर पर संबंधित	PE.L2-3.10.6	केवल CSF PR.IR-02 साझा करता है: संबंधित, मैपिंग नहीं
PE-11	Emergency Power	ढीले तौर पर संबंधित	PE.L2-3.10.6	केवल CSF PR.IR-02 साझा करता है: संबंधित, मैपिंग नहीं
PE-12	Emergency Lighting	ढीले तौर पर संबंधित	PE.L2-3.10.6	केवल CSF PR.IR-02 साझा करता है: संबंधित, मैपिंग नहीं
PE-15	Water Damage Protection	ढीले तौर पर संबंधित	PE.L2-3.10.6	केवल CSF PR.IR-02 साझा करता है: संबंधित, मैपिंग नहीं
PE-18	Location of System Components	ढीले तौर पर संबंधित	PE.L2-3.10.1 PE.L2-3.10.2 PE.L2-3.10.3+3	केवल CSF PR.AA-06 साझा करता है: संबंधित, मैपिंग नहीं
PE-19	Information Leakage	ढीले तौर पर संबंधित	PE.L2-3.10.1 PE.L2-3.10.2 PE.L2-3.10.3+3	केवल CSF PR.AA-06 साझा करता है: संबंधित, मैपिंग नहीं
PE-20	Asset Monitoring and Tracking	ढीले तौर पर संबंधित	PE.L2-3.10.2 PE.L2-3.10.3 PE.L2-3.10.4+5	केवल CSF DE.CM-02, PR.AA-06 साझा करता है: संबंधित, मैपिंग नहीं
PE-23	Facility Location	ढीले तौर पर संबंधित	PE.L2-3.10.6	केवल CSF PR.IR-02 साझा करता है: संबंधित, मैपिंग नहीं
PL Planning · 1
PL-8	Security and Privacy Architectures	ढीले तौर पर संबंधित	CA.L2-3.12.4	केवल CSF ID.AM-03 साझा करता है: संबंधित, मैपिंग नहीं
PM Program Management · 9
PM-7	Enterprise Architecture	ढीले तौर पर संबंधित	CA.L2-3.12.4	केवल CSF ID.AM-03 साझा करता है: संबंधित, मैपिंग नहीं
PM-11	Mission and Business Process Definition	ढीले तौर पर संबंधित	RA.L2-3.11.1	केवल CSF ID.RA-04 साझा करता है: संबंधित, मैपिंग नहीं
PM-13	Security and Privacy Workforce	ढीले तौर पर संबंधित	AT.L2-3.2.3 AU.L2-3.3.2 PS.L2-3.9.1	केवल CSF GV.RR-04 साझा करता है: संबंधित, मैपिंग नहीं
PM-18	Privacy Program Plan	ढीले तौर पर संबंधित	RA.L2-3.11.1	केवल CSF GV.OC-02, GV.OV-01, GV.RM-06, GV.RM-07… साझा करता है: संबंधित, मैपिंग नहीं
PM-19	Privacy Program Leadership Role	ढीले तौर पर संबंधित	RA.L2-3.11.1	केवल CSF GV.OV-02, GV.SC-09 साझा करता है: संबंधित, मैपिंग नहीं
PM-22	Personally Identifiable Information Quality Management	ढीले तौर पर संबंधित	CA.L2-3.12.4 MA.L2-3.7.1 MA.L2-3.7.3+1	केवल CSF ID.AM-08 साझा करता है: संबंधित, मैपिंग नहीं
PM-23	Data Governance Body	ढीले तौर पर संबंधित	CA.L2-3.12.4 MA.L2-3.7.1 MA.L2-3.7.3+1	केवल CSF ID.AM-08 साझा करता है: संबंधित, मैपिंग नहीं
PM-30	Supply Chain Risk Management Strategy	ढीले तौर पर संबंधित	RA.L2-3.11.1	केवल CSF GV.OC-02, GV.OV-01, GV.OV-02, GV.RM-06… साझा करता है: संबंधित, मैपिंग नहीं
PM-31	Continuous Monitoring Strategy	ढीले तौर पर संबंधित	RA.L2-3.11.1 RA.L2-3.11.2 RA.L2-3.11.3	केवल CSF GV.OV-01, GV.OV-02, GV.SC-03, GV.SC-09… साझा करता है: संबंधित, मैपिंग नहीं
PS Personnel Security · 2
PS-7	External Personnel Security	ढीले तौर पर संबंधित	CA.L2-3.12.3 CM.L2-3.4.9 SI.L2-3.14.6+4	केवल CSF DE.CM-06 साझा करता है: संबंधित, मैपिंग नहीं
PS-9	Position Descriptions	ढीले तौर पर संबंधित	AT.L2-3.2.3 AU.L2-3.3.2 PS.L2-3.9.1	केवल CSF GV.RR-04 साझा करता है: संबंधित, मैपिंग नहीं
RA Risk Assessment · 3
RA-8	Privacy Impact Assessments	ढीले तौर पर संबंधित	RA.L2-3.11.1	केवल CSF ID.RA-04 साझा करता है: संबंधित, मैपिंग नहीं
RA-9	Criticality Analysis	ढीले तौर पर संबंधित	RA.L2-3.11.1 MP.L2-3.8.4	केवल CSF GV.SC-04, GV.SC-07, ID.RA-04, ID.AM-05 साझा करता है: संबंधित, मैपिंग नहीं
RA-10	Threat Hunting	ढीले तौर पर संबंधित	IR.L2-3.6.1 RA.L2-3.11.1	केवल CSF DE.AE-06, DE.AE-07 साझा करता है: संबंधित, मैपिंग नहीं
SA System and Services Acquisition · 6
SA-4	Acquisition Process	ढीले तौर पर संबंधित	RA.L2-3.11.1 CA.L2-3.12.3 CA.L2-3.12.4+5	केवल CSF GV.SC-05, GV.SC-06, GV.SC-07, GV.SC-09… साझा करता है: संबंधित, मैपिंग नहीं
SA-5	System Documentation	ढीले तौर पर संबंधित	AC.L2-3.1.20 AC.L2-3.1.21 RA.L2-3.11.1	केवल CSF ID.AM-02, ID.RA-09 साझा करता है: संबंधित, मैपिंग नहीं
SA-10	Developer Configuration Management	ढीले तौर पर संबंधित	MA.L2-3.7.1 MA.L2-3.7.2 MA.L2-3.7.4+3	केवल CSF PR.PS-02 साझा करता है: संबंधित, मैपिंग नहीं
SA-17	Developer Security and Privacy Architecture and Design	ढीले तौर पर संबंधित	RA.L2-3.11.1 SC.L2-3.13.2	केवल CSF ID.IM-01, ID.RA-09, PR.PS-06 साझा करता है: संबंधित, मैपिंग नहीं
SA-22	Unsupported System Components	ढीले तौर पर संबंधित	CA.L2-3.12.4 MA.L2-3.7.1 MA.L2-3.7.3+1	केवल CSF ID.AM-08 साझा करता है: संबंधित, मैपिंग नहीं
SA-24	Design For Cyber Resiliency	ढीले तौर पर संबंधित	SC.L2-3.13.2	केवल CSF PR.IR-03, PR.PS-06 साझा करता है: संबंधित, मैपिंग नहीं
SC System and Communications Protection · 15
SC-5	Denial-of-service Protection	ढीले तौर पर संबंधित	SC.L2-3.13.1 SC.L2-3.13.2 SC.L2-3.13.3+5	केवल CSF DE.CM-01, PR.IR-01 साझा करता है: संबंधित, मैपिंग नहीं
SC-6	Resource Availability	ढीले तौर पर संबंधित	SC.L2-3.13.2	केवल CSF PR.IR-03 साझा करता है: संबंधित, मैपिंग नहीं
SC-11	Trusted Path	ढीले तौर पर संबंधित	SC.L2-3.13.1 SC.L2-3.13.2 SC.L2-3.13.4+5	केवल CSF PR.DS-02, PR.DS-10 साझा करता है: संबंधित, मैपिंग नहीं
SC-16	Transmission of Security and Privacy Attributes	ढीले तौर पर संबंधित	AC.L2-3.1.13 MP.L2-3.8.6 SC.L2-3.13.1+5	केवल CSF PR.DS-02 साझा करता है: संबंधित, मैपिंग नहीं
SC-20	Secure Name/Address Resolution Service (Authoritative Source)	ढीले तौर पर संबंधित	SC.L2-3.13.1 SC.L2-3.13.2 SC.L2-3.13.3+5	केवल CSF DE.CM-01, PR.IR-01 साझा करता है: संबंधित, मैपिंग नहीं
SC-21	Secure Name/Address Resolution Service (Recursive or Caching Resolver)	ढीले तौर पर संबंधित	SC.L2-3.13.1 SC.L2-3.13.2 SC.L2-3.13.3+5	केवल CSF DE.CM-01, PR.IR-01 साझा करता है: संबंधित, मैपिंग नहीं
SC-22	Architecture and Provisioning for Name/Address Resolution Service	ढीले तौर पर संबंधित	SC.L2-3.13.1 SC.L2-3.13.2 SC.L2-3.13.3+5	केवल CSF DE.CM-01, PR.IR-01 साझा करता है: संबंधित, मैपिंग नहीं
SC-24	Fail in Known State	ढीले तौर पर संबंधित	SC.L2-3.13.2 AC.L2-3.1.1 AC.L2-3.1.2+5	केवल CSF PR.DS-10, PR.IR-03 साझा करता है: संबंधित, मैपिंग नहीं
SC-32	System Partitioning	ढीले तौर पर संबंधित	MP.L2-3.8.9 SC.L2-3.13.1 SC.L2-3.13.2+5	केवल CSF PR.DS-01, PR.DS-10 साझा करता है: संबंधित, मैपिंग नहीं
SC-34	Non-modifiable Executable Programs	ढीले तौर पर संबंधित	AC.L2-3.1.3 AU.L2-3.3.3 CA.L2-3.12.3+5	केवल CSF DE.CM-09 साझा करता है: संबंधित, मैपिंग नहीं
SC-35	External Malicious Code Identification	ढीले तौर पर संबंधित	AC.L2-3.1.3 AU.L2-3.3.3 CA.L2-3.12.3+5	केवल CSF DE.CM-09 साझा करता है: संबंधित, मैपिंग नहीं
SC-36	Distributed Processing and Storage	ढीले तौर पर संबंधित	SC.L2-3.13.2	केवल CSF PR.IR-03 साझा करता है: संबंधित, मैपिंग नहीं
SC-39	Process Isolation	ढीले तौर पर संबंधित	SC.L2-3.13.2 MP.L2-3.8.9 SC.L2-3.13.1+5	केवल CSF PR.DS-01, PR.DS-10, PR.IR-03 साझा करता है: संबंधित, मैपिंग नहीं
SC-40	Wireless Link Protection	ढीले तौर पर संबंधित	SC.L2-3.13.1 SC.L2-3.13.2 SC.L2-3.13.4+5	केवल CSF PR.DS-02, PR.DS-10 साझा करता है: संबंधित, मैपिंग नहीं
SC-43	Usage Restrictions	ढीले तौर पर संबंधित	SC.L2-3.13.1 SC.L2-3.13.2 SC.L2-3.13.4+5	केवल CSF PR.DS-01, PR.DS-02, PR.DS-10 साझा करता है: संबंधित, मैपिंग नहीं
SI System and Information Integrity · 4
SI-12	Information Management and Retention	ढीले तौर पर संबंधित	CA.L2-3.12.4 MA.L2-3.7.1 MA.L2-3.7.3+2	केवल CSF ID.AM-08 साझा करता है: संबंधित, मैपिंग नहीं
SI-13	Predictable Failure Prevention	ढीले तौर पर संबंधित	SC.L2-3.13.2	केवल CSF PR.IR-03 साझा करता है: संबंधित, मैपिंग नहीं
SI-16	Memory Protection	ढीले तौर पर संबंधित	AC.L2-3.1.1 AC.L2-3.1.2 AC.L2-3.1.3+5	केवल CSF PR.DS-10 साझा करता है: संबंधित, मैपिंग नहीं
SI-18	Personally Identifiable Information Quality Operations	ढीले तौर पर संबंधित	CA.L2-3.12.4 MA.L2-3.7.1 MA.L2-3.7.3+1	केवल CSF ID.AM-08 साझा करता है: संबंधित, मैपिंग नहीं
SR Supply Chain Risk Management · 7
SR-2	Supply Chain Risk Management Plan	ढीले तौर पर संबंधित	RA.L2-3.11.1 AC.L2-3.1.20 AC.L2-3.1.21+4	केवल CSF GV.SC-03, GV.SC-09, GV.SC-10, ID.AM-04 साझा करता है: संबंधित, मैपिंग नहीं
SR-3	Supply Chain Controls and Processes	ढीले तौर पर संबंधित	RA.L2-3.11.1 IR.L2-3.6.2 IR.L2-3.6.1+3	केवल CSF GV.OC-02, GV.SC-03, GV.SC-05, GV.SC-07… साझा करता है: संबंधित, मैपिंग नहीं
SR-5	Acquisition Strategies, Tools, and Methods	ढीले तौर पर संबंधित	RA.L2-3.11.1 CA.L2-3.12.4 RA.L2-3.11.2+4	केवल CSF GV.OC-02, GV.SC-05, GV.SC-06, GV.SC-09… साझा करता है: संबंधित, मैपिंग नहीं
SR-8	Notification Agreements	ढीले तौर पर संबंधित	IR.L2-3.6.2 IR.L2-3.6.1 RA.L2-3.11.1+1	केवल CSF GV.SC-08, RC.CO-03, RS.CO-02, RS.CO-03… साझा करता है: संबंधित, मैपिंग नहीं
SR-10	Inspection of Systems or Components	ढीले तौर पर संबंधित	RA.L2-3.11.1	केवल CSF GV.SC-05, ID.RA-09 साझा करता है: संबंधित, मैपिंग नहीं
SR-11	Component Authenticity	ढीले तौर पर संबंधित	RA.L2-3.11.1	केवल CSF ID.RA-09 साझा करता है: संबंधित, मैपिंग नहीं
SR-12	Component Disposal	ढीले तौर पर संबंधित	CA.L2-3.12.4 MA.L2-3.7.1 MA.L2-3.7.3+1	केवल CSF ID.AM-08 साझा करता है: संबंधित, मैपिंग नहीं

मैप किया गया (114)

800-53	आवश्यकता	मिलान	CMMC	साक्ष्य
AC Access Control · 14
AC-2	Account Management	क्रॉसवॉक	AC.L2-3.1.1 AC.L2-3.1.2 SC.L2-3.13.3	वही विषय: एक्सेस कंट्रोल
AC-3	Access Enforcement	क्रॉसवॉक	AC.L2-3.1.1 AC.L2-3.1.2 SC.L2-3.13.1+2	वही विषय: एक्सेस कंट्रोल, ज़ीरो ट्रस्ट
AC-4	Information Flow Enforcement	क्रॉसवॉक	AC.L2-3.1.1 AC.L2-3.1.3 SC.L2-3.13.1+3	वही विषय: ज़ीरो ट्रस्ट, DLP, फ़ायरवॉल / नेट सेग
AC-5	Separation of Duties	क्रॉसवॉक	AC.L2-3.1.4 SC.L2-3.13.3	NIST SP 800-171r3 03.01.04 → SP 800-53
AC-6	Least Privilege	क्रॉसवॉक	AC.L2-3.1.1 SC.L2-3.13.1 SC.L2-3.13.6+5	वही विषय: ज़ीरो ट्रस्ट
AC-7	Unsuccessful Logon Attempts	क्रॉसवॉक	AC.L2-3.1.8	NIST SP 800-171r3 03.01.08 → SP 800-53
AC-8	System Use Notification	क्रॉसवॉक	AC.L2-3.1.9	NIST SP 800-171r3 03.01.09 → SP 800-53
AC-11	Device Lock	क्रॉसवॉक	AC.L2-3.1.10	NIST SP 800-171r3 03.01.10 → SP 800-53
AC-12	Session Termination	क्रॉसवॉक	AC.L2-3.1.11	NIST SP 800-171r3 03.01.11 → SP 800-53
AC-17	Remote Access	क्रॉसवॉक	AC.L2-3.1.1 AC.L2-3.1.2 AC.L2-3.1.12+4	NIST SP 800-171r2 Appendix D; NIST SP 800-171r3 03.01.12 → SP 800-53
AC-18	Wireless Access	क्रॉसवॉक	AC.L2-3.1.16 AC.L2-3.1.17	NIST SP 800-171r3 03.01.16 → SP 800-53
AC-19	Access Control for Mobile Devices	क्रॉसवॉक	AC.L2-3.1.18 AC.L2-3.1.19	वही विषय: मोबाइल सुरक्षा
AC-20	Use of External Systems	क्रॉसवॉक	AC.L2-3.1.20 AC.L2-3.1.21	वही विषय: क्लाउड सुरक्षा
AC-22	Publicly Accessible Content	क्रॉसवॉक	AC.L2-3.1.22	NIST SP 800-171r3 03.01.22 → SP 800-53
AT Awareness and Training · 2
AT-2	Literacy Training and Awareness	क्रॉसवॉक	AT.L2-3.2.1 AT.L2-3.2.2 AT.L2-3.2.3	वही विषय: जागरूकता और प्रशिक्षण
AT-3	Role-based Training	क्रॉसवॉक	AT.L2-3.2.1 AT.L2-3.2.2 AT.L2-3.2.3	वही विषय: जागरूकता और प्रशिक्षण
AU Audit and Accountability · 10
AU-2	Event Logging	क्रॉसवॉक	AU.L2-3.3.1 AU.L2-3.3.2 AU.L2-3.3.7+1	वही विषय: लॉगिंग और ऑडिट
AU-3	Content of Audit Records	क्रॉसवॉक	AU.L2-3.3.1 AU.L2-3.3.2 AU.L2-3.3.7	वही विषय: लॉगिंग और ऑडिट
AU-5	Response to Audit Logging Process Failures	क्रॉसवॉक	AU.L2-3.3.4	NIST SP 800-171r3 03.03.04 → SP 800-53
AU-6	Audit Record Review, Analysis, and Reporting	क्रॉसवॉक	AU.L2-3.3.5 SI.L2-3.14.7 AU.L2-3.3.1+1	वही विषय: SIEM / SOC, विसंगति पहचान (Anomaly Detection)
AU-7	Audit Record Reduction and Report Generation	क्रॉसवॉक	AU.L2-3.3.6	वही विषय: फ़ॉरेंसिक
AU-8	Time Stamps	क्रॉसवॉक	AU.L2-3.3.7	NIST SP 800-171r3 03.03.07 → SP 800-53
AU-9	Protection of Audit Information	क्रॉसवॉक	AC.L2-3.1.5 AU.L2-3.3.8 AU.L2-3.3.9+2	NIST SP 800-171r3 03.01.05 → SP 800-53; NIST SP 800-171r3 03.03.08 → SP 800-53
AU-11	Audit Record Retention	क्रॉसवॉक	AU.L2-3.3.1 AU.L2-3.3.2 AU.L2-3.3.7+1	वही विषय: लॉगिंग और ऑडिट
AU-12	Audit Record Generation	क्रॉसवॉक	AU.L2-3.3.1 AU.L2-3.3.2 AU.L2-3.3.7+1	वही विषय: लॉगिंग और ऑडिट
AU-13	Monitoring for Information Disclosure	संपादकीय	AT.L2-3.2.3 AU.L2-3.3.2 PS.L2-3.9.1	वही विषय: इनसाइडर थ्रेट (संपादकीय पसंद)
CA Assessment, Authorization and Monitoring · 4
CA-2	Control Assessments	क्रॉसवॉक	CA.L2-3.12.1 CA.L2-3.12.2 CA.L2-3.12.3+1	वही विषय: अनुपालन (संपादकीय पसंद)
CA-5	Plan of Action and Milestones	क्रॉसवॉक	CA.L2-3.12.1 CA.L2-3.12.2 CA.L2-3.12.3+1	NIST SP 800-171r2 Appendix D; NIST SP 800-171r3 03.12.02 → SP 800-53
CA-7	Continuous Monitoring	क्रॉसवॉक	SI.L2-3.14.6 SI.L2-3.14.7 CA.L2-3.12.1+4	वही विषय: सतत निगरानी
CA-8	Penetration Testing	क्रॉसवॉक	RA.L2-3.11.2 RA.L2-3.11.3	वही विषय: भेद्यता प्रबंधन
CM Configuration Management · 8
CM-2	Baseline Configuration	क्रॉसवॉक	CM.L2-3.4.1 CM.L2-3.4.2 CM.L2-3.4.6+1	वही विषय: सुरक्षित कॉन्फ़िगरेशन
CM-3	Configuration Change Control	क्रॉसवॉक	CM.L2-3.4.3	NIST SP 800-171r3 03.04.03 → SP 800-53
CM-4	Impact Analyses	क्रॉसवॉक	CM.L2-3.4.4	NIST SP 800-171r3 03.04.04 → SP 800-53
CM-5	Access Restrictions for Change	क्रॉसवॉक	CM.L2-3.4.5	NIST SP 800-171r3 03.04.05 → SP 800-53
CM-6	Configuration Settings	क्रॉसवॉक	CM.L2-3.4.1 CM.L2-3.4.2 CM.L2-3.4.6+2	वही विषय: सुरक्षित कॉन्फ़िगरेशन
CM-7	Least Functionality	क्रॉसवॉक	CM.L2-3.4.1 CM.L2-3.4.2 CM.L2-3.4.6+3	वही विषय: सुरक्षित कॉन्फ़िगरेशन
CM-8	System Component Inventory	क्रॉसवॉक	CM.L2-3.4.1 CM.L2-3.4.2	वही विषय: एसेट प्रबंधन
CM-11	User-installed Software	क्रॉसवॉक	CM.L2-3.4.9	NIST SP 800-171r2 Appendix D
CP Contingency Planning · 3
CP-6	Alternate Storage Site	क्रॉसवॉक	MP.L2-3.8.9	वही विषय: बैकअप और रिकवरी
CP-9	System Backup	क्रॉसवॉक	MP.L2-3.8.9	वही विषय: बैकअप और रिकवरी
CP-10	System Recovery and Reconstitution	क्रॉसवॉक	IR.L2-3.6.2	वही विषय: संचार और बहाली
IA Identification and Authentication · 6
IA-2	Identification and Authentication (Organizational Users)	क्रॉसवॉक	AC.L2-3.1.1 SC.L2-3.13.1 SC.L2-3.13.6+3	वही विषय: ज़ीरो ट्रस्ट
IA-3	Device Identification and Authentication	क्रॉसवॉक	IA.L2-3.5.1 IA.L2-3.5.2	NIST SP 800-171r2 Appendix D; NIST SP 800-171r3 03.05.02 → SP 800-53
IA-4	Identifier Management	क्रॉसवॉक	IA.L2-3.5.5 IA.L2-3.5.6	NIST SP 800-171r3 03.05.05 → SP 800-53; NIST SP 800-171r2 Appendix D
IA-5	Authenticator Management	क्रॉसवॉक	IA.L2-3.5.1 IA.L2-3.5.2 IA.L2-3.5.7+3	NIST SP 800-171r2 Appendix D; NIST SP 800-171r3 03.05.07 → SP 800-53
IA-6	Authentication Feedback	क्रॉसवॉक	IA.L2-3.5.11	NIST SP 800-171r3 03.05.11 → SP 800-53
IA-11	Re-authentication	क्रॉसवॉक	IA.L2-3.5.1	NIST SP 800-171r3 03.05.01 → SP 800-53
IR Incident Response · 7
IR-2	Incident Response Training	क्रॉसवॉक	IR.L2-3.6.1 IR.L2-3.6.3 IR.L2-3.6.2	वही विषय: घटना प्रतिक्रिया (संपादकीय पसंद)
IR-3	Incident Response Testing	संपादकीय	IR.L2-3.6.1 IR.L2-3.6.3	वही विषय: घटना प्रतिक्रिया (संपादकीय पसंद)
IR-4	Incident Handling	क्रॉसवॉक	IR.L2-3.6.1 IR.L2-3.6.3 IR.L2-3.6.2	वही विषय: घटना प्रतिक्रिया, शमन, सीखे गए सबक
IR-5	Incident Monitoring	क्रॉसवॉक	AU.L2-3.3.5 IR.L2-3.6.1 IR.L2-3.6.2	वही विषय: SIEM / SOC
IR-6	Incident Reporting	क्रॉसवॉक	IR.L2-3.6.2 IR.L2-3.6.1	वही विषय: रिपोर्टिंग, संचार और बहाली
IR-7	Incident Response Assistance	क्रॉसवॉक	IR.L2-3.6.2 IR.L2-3.6.1	वही विषय: संचार
IR-8	Incident Response Plan	क्रॉसवॉक	IR.L2-3.6.1 IR.L2-3.6.3	वही विषय: घटना प्रतिक्रिया
MA Maintenance · 4
MA-2	Controlled Maintenance	क्रॉसवॉक	MA.L2-3.7.1 MA.L2-3.7.2 MA.L2-3.7.3	NIST SP 800-171r2 Appendix D
MA-3	Maintenance Tools	क्रॉसवॉक	MA.L2-3.7.1 MA.L2-3.7.2 MA.L2-3.7.4	NIST SP 800-171r2 Appendix D; NIST SP 800-171r3 03.07.04 → SP 800-53
MA-4	Nonlocal Maintenance	क्रॉसवॉक	MA.L2-3.7.5	NIST SP 800-171r3 03.07.05 → SP 800-53
MA-5	Maintenance Personnel	क्रॉसवॉक	MA.L2-3.7.2 MA.L2-3.7.6	NIST SP 800-171r3 03.07.06 → SP 800-53
MP Media Protection · 6
MP-2	Media Access	क्रॉसवॉक	MP.L2-3.8.1 MP.L2-3.8.2 MP.L2-3.8.3	NIST SP 800-171r2 Appendix D; NIST SP 800-171r3 03.08.02 → SP 800-53
MP-3	Media Marking	क्रॉसवॉक	MP.L2-3.8.4	NIST SP 800-171r3 03.08.04 → SP 800-53
MP-4	Media Storage	क्रॉसवॉक	MP.L2-3.8.1 MP.L2-3.8.2 MP.L2-3.8.3	NIST SP 800-171r3 03.08.01 → SP 800-53; NIST SP 800-171r2 Appendix D
MP-5	Media Transport	क्रॉसवॉक	MP.L2-3.8.5	NIST SP 800-171r3 03.08.05 → SP 800-53
MP-6	Media Sanitization	क्रॉसवॉक	MA.L2-3.7.3 MP.L2-3.8.1 MP.L2-3.8.2+1	NIST SP 800-171r3 03.08.03 → SP 800-53; NIST SP 800-171r2 Appendix D
MP-7	Media Use	क्रॉसवॉक	MP.L2-3.8.7 MP.L2-3.8.8	NIST SP 800-171r3 03.08.07 → SP 800-53
PE Physical and Environmental Protection · 9
PE-2	Physical Access Authorizations	क्रॉसवॉक	PE.L2-3.10.1 PE.L2-3.10.2 PE.L2-3.10.3+3	वही विषय: भौतिक सुरक्षा
PE-3	Physical Access Control	क्रॉसवॉक	PE.L2-3.10.1 PE.L2-3.10.2 PE.L2-3.10.3+3	वही विषय: भौतिक सुरक्षा
PE-4	Access Control for Transmission	क्रॉसवॉक	PE.L2-3.10.1 PE.L2-3.10.2	NIST SP 800-171r2 Appendix D
PE-5	Access Control for Output Devices	क्रॉसवॉक	PE.L2-3.10.1 PE.L2-3.10.2 PE.L2-3.10.3+2	NIST SP 800-171r2 Appendix D; NIST SP 800-171r3 03.10.07 → SP 800-53
PE-6	Monitoring Physical Access	क्रॉसवॉक	PE.L2-3.10.1 PE.L2-3.10.2 PE.L2-3.10.3+3	वही विषय: भौतिक सुरक्षा
PE-8	Visitor Access Records	क्रॉसवॉक	PE.L2-3.10.1 PE.L2-3.10.2 PE.L2-3.10.3+3	वही विषय: भौतिक सुरक्षा
PE-13	Fire Protection	क्रॉसवॉक	PE.L2-3.10.1 PE.L2-3.10.2 PE.L2-3.10.3+3	वही विषय: भौतिक सुरक्षा
PE-14	Environmental Controls	क्रॉसवॉक	PE.L2-3.10.1 PE.L2-3.10.2 PE.L2-3.10.3+3	वही विषय: भौतिक सुरक्षा
PE-17	Alternate Work Site	क्रॉसवॉक	PE.L2-3.10.6	NIST SP 800-171r3 03.10.06 → SP 800-53
PL Planning · 1
PL-2	System Security and Privacy Plans	क्रॉसवॉक	CA.L2-3.12.1 CA.L2-3.12.2 CA.L2-3.12.3+1	NIST SP 800-171r2 Appendix D
PM Program Management · 8
PM-4	Plan of Action and Milestones Process	संपादकीय	CA.L2-3.12.1	वही विषय: अनुपालन (संपादकीय पसंद)
PM-5	System Inventory	क्रॉसवॉक	CM.L2-3.4.1	वही विषय: एसेट प्रबंधन
PM-6	Measures of Performance	संपादकीय	CA.L2-3.12.1	वही विषय: अनुपालन (संपादकीय पसंद)
PM-9	Risk Management Strategy	क्रॉसवॉक	RA.L2-3.11.1	वही विषय: जोखिम प्रबंधन
PM-12	Insider Threat Program	संपादकीय	AT.L2-3.2.3 AU.L2-3.3.2 PS.L2-3.9.1	वही विषय: इनसाइडर थ्रेट (संपादकीय पसंद)
PM-15	Security and Privacy Groups and Associations	क्रॉसवॉक	SI.L2-3.14.3	वही विषय: थ्रेट इंटेलिजेंस
PM-16	Threat Awareness Program	क्रॉसवॉक	SI.L2-3.14.3	वही विषय: थ्रेट इंटेलिजेंस
PM-28	Risk Framing	क्रॉसवॉक	RA.L2-3.11.1	वही विषय: जोखिम प्रबंधन
PS Personnel Security · 3
PS-3	Personnel Screening	क्रॉसवॉक	PS.L2-3.9.1 PS.L2-3.9.2	NIST SP 800-171r3 03.09.01 → SP 800-53; NIST SP 800-171r2 Appendix D
PS-4	Personnel Termination	क्रॉसवॉक	PS.L2-3.9.1 PS.L2-3.9.2	NIST SP 800-171r2 Appendix D; NIST SP 800-171r3 03.09.02 → SP 800-53
PS-5	Personnel Transfer	क्रॉसवॉक	PS.L2-3.9.1 PS.L2-3.9.2	NIST SP 800-171r2 Appendix D; NIST SP 800-171r3 03.09.02 → SP 800-53
RA Risk Assessment · 4
RA-2	Security Categorization	संपादकीय	MP.L2-3.8.4	वही विषय: डेटा वर्गीकरण (संपादकीय पसंद)
RA-3	Risk Assessment	क्रॉसवॉक	RA.L2-3.11.1	वही विषय: जोखिम मूल्यांकन
RA-5	Vulnerability Monitoring and Scanning	क्रॉसवॉक	RA.L2-3.11.2 RA.L2-3.11.3	वही विषय: भेद्यता प्रबंधन
RA-7	Risk Response	क्रॉसवॉक	RA.L2-3.11.1	वही विषय: जोखिम प्रबंधन, जोखिम मूल्यांकन
SA System and Services Acquisition · 5
SA-3	System Development Life Cycle	क्रॉसवॉक	SC.L2-3.13.2	वही विषय: सुरक्षित विकास
SA-8	Security and Privacy Engineering Principles	क्रॉसवॉक	SC.L2-3.13.2 SC.L2-3.13.1	वही विषय: सुरक्षित विकास
SA-9	External System Services	क्रॉसवॉक	AC.L2-3.1.20	वही विषय: क्लाउड सुरक्षा
SA-11	Developer Testing and Evaluation	क्रॉसवॉक	SC.L2-3.13.2	वही विषय: सुरक्षित विकास
SA-15	Development Process, Standards, and Tools	क्रॉसवॉक	SC.L2-3.13.2	वही विषय: सुरक्षित विकास
SC System and Communications Protection · 12
SC-2	Separation of System and User Functionality	क्रॉसवॉक	SC.L2-3.13.3	NIST SP 800-171r2 Appendix D
SC-4	Information in Shared System Resources	क्रॉसवॉक	SC.L2-3.13.4	NIST SP 800-171r3 03.13.04 → SP 800-53
SC-7	Boundary Protection	क्रॉसवॉक	SC.L2-3.13.1 SC.L2-3.13.5 SC.L2-3.13.6+2	वही विषय: फ़ायरवॉल / नेट सेग, वेब सुरक्षा
SC-8	Transmission Confidentiality and Integrity	क्रॉसवॉक	AC.L2-3.1.13 MP.L2-3.8.6 SC.L2-3.13.8+5	वही विषय: एन्क्रिप्शन
SC-10	Network Disconnect	क्रॉसवॉक	SC.L2-3.13.9	NIST SP 800-171r3 03.13.09 → SP 800-53
SC-12	Cryptographic Key Establishment and Management	क्रॉसवॉक	AC.L2-3.1.13 MP.L2-3.8.6 SC.L2-3.13.8+4	वही विषय: एन्क्रिप्शन
SC-13	Cryptographic Protection	क्रॉसवॉक	AC.L2-3.1.13 MP.L2-3.8.6 SC.L2-3.13.8+4	वही विषय: एन्क्रिप्शन
SC-15	Collaborative Computing Devices and Applications	क्रॉसवॉक	SC.L2-3.13.12	NIST SP 800-171r3 03.13.12 → SP 800-53
SC-18	Mobile Code	क्रॉसवॉक	SC.L2-3.13.13	NIST SP 800-171r3 03.13.13 → SP 800-53
SC-23	Session Authenticity	क्रॉसवॉक	SC.L2-3.13.15	NIST SP 800-171r3 03.13.15 → SP 800-53
SC-28	Protection of Information at Rest	क्रॉसवॉक	AC.L2-3.1.13 MP.L2-3.8.6 SC.L2-3.13.8+6	वही विषय: एन्क्रिप्शन
SC-45	System Time Synchronization	क्रॉसवॉक	AU.L2-3.3.7	NIST SP 800-171r2 Appendix D
SI System and Information Integrity · 7
SI-2	Flaw Remediation	क्रॉसवॉक	SI.L2-3.14.1 SI.L2-3.14.2 SI.L2-3.14.3	वही विषय: पैच प्रबंधन
SI-3	Malicious Code Protection	क्रॉसवॉक	SI.L2-3.14.2 SI.L2-3.14.4 SI.L2-3.14.1+2	वही विषय: एंडपॉइंट सुरक्षा, ईमेल सुरक्षा
SI-4	System Monitoring	क्रॉसवॉक	SI.L2-3.14.6 SI.L2-3.14.7 SI.L2-3.14.2+1	वही विषय: सतत निगरानी, घुसपैठ का पता लगाना, विसंगति पहचान (Anomaly Detection), एंडपॉइंट सुरक्षा
SI-5	Security Alerts, Advisories, and Directives	क्रॉसवॉक	SI.L2-3.14.3 SI.L2-3.14.1 SI.L2-3.14.2	वही विषय: थ्रेट इंटेलिजेंस
SI-7	Software, Firmware, and Information Integrity	क्रॉसवॉक	SC.L2-3.13.16 MP.L2-3.8.3	वही विषय: डेटा संरक्षण
SI-8	Spam Protection	संपादकीय	SI.L2-3.14.2	वही विषय: ईमेल सुरक्षा (संपादकीय पसंद)
SI-10	Information Input Validation	संपादकीय	SC.L2-3.13.1	वही विषय: वेब सुरक्षा (संपादकीय पसंद)
SR Supply Chain Risk Management · 1
SR-6	Supplier Assessments and Reviews	क्रॉसवॉक	RA.L2-3.11.1	NIST SP 800-171r3 03.11.01 → SP 800-53

800-53 है → CMMC चाहिए

110 आवश्यकताएँ

109 मैप किए गए · · 1 कोई मैपिंग नहीं गैप व्यू में खोलें →

110 CMMC Level 2 आवश्यकताओं में से 109 800-53 में किसी चीज़ से मैप होती हैं, 0 केवल ढीले तौर पर संबंधित हैं, और 1 का हमारे डेटा में कोई मैपिंग नहीं है।

संभवतः नया कार्य: 800-53 से कोई मैपिंग न रखने वाली CMMC आवश्यकताएँ (1)

CMMC	आवश्यकता	मिलान	800-53	साक्ष्य
SC System and Communications Protection · 1
SC.L2-3.13.14	Voice over Internet Protocol	हमारे डेटा में कोई मैपिंग नहीं	—	हमारे डेटा में 800-53 से कोई मैपिंग नहीं।

मैप किया गया (109)

CMMC	आवश्यकता	मिलान	800-53	साक्ष्य
AC Access Control · 22
AC.L2-3.1.1	Authorized Access Control	क्रॉसवॉक	AC-2 AC-3 AC-4+3	वही विषय: एक्सेस कंट्रोल, ज़ीरो ट्रस्ट
AC.L2-3.1.2	Transaction & Function Control	क्रॉसवॉक	AC-2 AC-3 AC-17	वही विषय: एक्सेस कंट्रोल
AC.L2-3.1.3	Control CUI Flow	क्रॉसवॉक	AC-4 SC-7(10)	वही विषय: DLP
AC.L2-3.1.4	Separation of Duties	क्रॉसवॉक	AC-5	NIST SP 800-171r3 03.01.04 → SP 800-53
AC.L2-3.1.5	Least Privilege	क्रॉसवॉक	AC-2(7)AC-6(5)AC-6+1	वही विषय: विशेषाधिकार प्राप्त पहुँच
AC.L2-3.1.6	Non-Privileged Account Use	क्रॉसवॉक	AC-2(7)AC-6(5)AC-6	वही विषय: विशेषाधिकार प्राप्त पहुँच
AC.L2-3.1.7	Privileged Functions	क्रॉसवॉक	AC-2(7)AC-6(5)AC-6	वही विषय: विशेषाधिकार प्राप्त पहुँच
AC.L2-3.1.8	Unsuccessful Logon Attempts	क्रॉसवॉक	AC-7	NIST SP 800-171r3 03.01.08 → SP 800-53
AC.L2-3.1.9	Privacy & Security Notices	क्रॉसवॉक	AC-8	NIST SP 800-171r3 03.01.09 → SP 800-53
AC.L2-3.1.10	Session Lock	क्रॉसवॉक	AC-11	NIST SP 800-171r3 03.01.10 → SP 800-53
AC.L2-3.1.11	Session Termination	क्रॉसवॉक	AC-12	NIST SP 800-171r3 03.01.11 → SP 800-53
AC.L2-3.1.12	Control Remote Access	क्रॉसवॉक	AC-17	NIST SP 800-171r3 03.01.12 → SP 800-53
AC.L2-3.1.13	Remote Access Confidentiality	क्रॉसवॉक	SC-8 SC-12 SC-13+2	वही विषय: एन्क्रिप्शन
AC.L2-3.1.14	Remote Access Routing	क्रॉसवॉक	AC-17	NIST SP 800-171r3 03.01.12 → SP 800-53
AC.L2-3.1.15	Privileged Remote Access	क्रॉसवॉक	AC-17	NIST SP 800-171r3 03.01.12 → SP 800-53
AC.L2-3.1.16	Wireless Access Authorization	क्रॉसवॉक	AC-18	NIST SP 800-171r3 03.01.16 → SP 800-53
AC.L2-3.1.17	Wireless Access Protection	क्रॉसवॉक	AC-18	NIST SP 800-171r3 03.01.16 → SP 800-53
AC.L2-3.1.18	Mobile Device Connection	क्रॉसवॉक	AC-19 AC-19(5)	वही विषय: मोबाइल सुरक्षा
AC.L2-3.1.19	Encrypt CUI on Mobile	क्रॉसवॉक	AC-19 AC-19(5)SC-8+3	वही विषय: मोबाइल सुरक्षा, एन्क्रिप्शन
AC.L2-3.1.20	External Connections	क्रॉसवॉक	AC-20 SA-9	वही विषय: क्लाउड सुरक्षा
AC.L2-3.1.21	Portable Storage Use	क्रॉसवॉक	AC-20	NIST SP 800-171r3 03.01.20 → SP 800-53
AC.L2-3.1.22	Control Public Information	क्रॉसवॉक	AC-22	NIST SP 800-171r3 03.01.22 → SP 800-53
AT Awareness and Training · 3
AT.L2-3.2.1	Role-Based Risk Awareness	क्रॉसवॉक	AT-2 AT-3	वही विषय: जागरूकता और प्रशिक्षण
AT.L2-3.2.2	Role-Based Training	क्रॉसवॉक	AT-2 AT-3	वही विषय: जागरूकता और प्रशिक्षण
AT.L2-3.2.3	Insider Threat Awareness	क्रॉसवॉक	AT-2 AT-3 AC-2(12)+2	वही विषय: जागरूकता और प्रशिक्षण, इनसाइडर थ्रेट
AU Audit and Accountability · 9
AU.L2-3.3.1	System Auditing	क्रॉसवॉक	AU-2 AU-3 AU-11+2	वही विषय: लॉगिंग और ऑडिट
AU.L2-3.3.2	User Accountability	क्रॉसवॉक	AU-2 AU-3 AU-11+5	वही विषय: लॉगिंग और ऑडिट
AU.L2-3.3.3	Event Review	क्रॉसवॉक	AU-2 AU-11 AU-12	NIST SP 800-171r2 Appendix D; NIST SP 800-171r3 03.03.03 → SP 800-53
AU.L2-3.3.4	Audit Failure Alerting	क्रॉसवॉक	AU-5	NIST SP 800-171r3 03.03.04 → SP 800-53
AU.L2-3.3.5	Audit Correlation	क्रॉसवॉक	AU-6 AU-6(3)IR-5	वही विषय: SIEM / SOC
AU.L2-3.3.6	Reduction & Reporting	क्रॉसवॉक	AU-7 SI-2(7)	वही विषय: फ़ॉरेंसिक
AU.L2-3.3.7	Authoritative Time Source	क्रॉसवॉक	AU-2 AU-3 AU-11+3	वही विषय: लॉगिंग और ऑडिट (संपादकीय पसंद)
AU.L2-3.3.8	Audit Protection	क्रॉसवॉक	AU-9	NIST SP 800-171r3 03.03.08 → SP 800-53
AU.L2-3.3.9	Audit Management	क्रॉसवॉक	AU-9	NIST SP 800-171r3 03.03.08 → SP 800-53
CA Security Assessment · 4
CA.L2-3.12.1	Security Control Assessment	क्रॉसवॉक	CA-2 PM-4 PM-6+3	वही विषय: अनुपालन (संपादकीय पसंद)
CA.L2-3.12.2	Plan of Action	क्रॉसवॉक	CA-2 CA-5 CA-7+1	NIST SP 800-171r2 Appendix D; NIST SP 800-171r3 03.12.02 → SP 800-53
CA.L2-3.12.3	Security Control Monitoring	क्रॉसवॉक	CA-2 CA-5 CA-7+1	NIST SP 800-171r2 Appendix D; NIST SP 800-171r3 03.12.03 → SP 800-53
CA.L2-3.12.4	System Security Plan	क्रॉसवॉक	CA-2 CA-5 CA-7+1	NIST SP 800-171r2 Appendix D
CM Configuration Management · 9
CM.L2-3.4.1	System Baselining	क्रॉसवॉक	CM-2 CM-6 CM-7+2	वही विषय: सुरक्षित कॉन्फ़िगरेशन
CM.L2-3.4.2	Security Configuration Enforcement	क्रॉसवॉक	CM-2 CM-6 CM-7+1	वही विषय: सुरक्षित कॉन्फ़िगरेशन
CM.L2-3.4.3	System Change Management	क्रॉसवॉक	CM-3	NIST SP 800-171r3 03.04.03 → SP 800-53
CM.L2-3.4.4	Security Impact Analysis	क्रॉसवॉक	CM-4	NIST SP 800-171r3 03.04.04 → SP 800-53
CM.L2-3.4.5	Access Restrictions for Change	क्रॉसवॉक	CM-5 CM-7(5)	NIST SP 800-171r3 03.04.05 → SP 800-53; NIST SP 800-171r2 Appendix D
CM.L2-3.4.6	Least Functionality	क्रॉसवॉक	CM-2 CM-6 CM-7	वही विषय: सुरक्षित कॉन्फ़िगरेशन
CM.L2-3.4.7	Nonessential Functionality	क्रॉसवॉक	CM-2 CM-6 CM-7+1	वही विषय: सुरक्षित कॉन्फ़िगरेशन
CM.L2-3.4.8	Application Execution Policy	क्रॉसवॉक	CM-7 CM-7(5)	NIST SP 800-171r2 Appendix D; NIST SP 800-171r3 03.04.08 → SP 800-53
CM.L2-3.4.9	User-Installed Software	क्रॉसवॉक	AC-6 AC-6(5)AU-9+3	NIST SP 800-171r3 03.01.05 → SP 800-53; NIST SP 800-171r3 03.01.06 → SP 800-53
IA Identification and Authentication · 11
IA.L2-3.5.1	Identification	क्रॉसवॉक	IA-2 IA-3 IA-5+1	NIST SP 800-171r3 03.05.01 → SP 800-53; NIST SP 800-171r2 Appendix D
IA.L2-3.5.2	Authentication	क्रॉसवॉक	IA-2 IA-3 IA-5	NIST SP 800-171r2 Appendix D; NIST SP 800-171r3 03.05.02 → SP 800-53
IA.L2-3.5.3	Multifactor Authentication	क्रॉसवॉक	IA-2(1)IA-2(2)	वही विषय: मल्टी-फ़ैक्टर ऑथेंटिकेशन
IA.L2-3.5.4	Replay-Resistant Authentication	क्रॉसवॉक	IA-2	NIST SP 800-171r3 03.05.04 → SP 800-53
IA.L2-3.5.5	Identifier Reuse	क्रॉसवॉक	IA-4	NIST SP 800-171r3 03.05.05 → SP 800-53
IA.L2-3.5.6	Identifier Handling	क्रॉसवॉक	IA-4	NIST SP 800-171r2 Appendix D
IA.L2-3.5.7	Password Complexity	क्रॉसवॉक	IA-5	NIST SP 800-171r3 03.05.07 → SP 800-53
IA.L2-3.5.8	Password Reuse	क्रॉसवॉक	IA-5	NIST SP 800-171r2 Appendix D
IA.L2-3.5.9	Temporary Passwords	क्रॉसवॉक	IA-5	NIST SP 800-171r2 Appendix D
IA.L2-3.5.10	Cryptographically-Protected Passwords	क्रॉसवॉक	IA-5	NIST SP 800-171r3 03.05.07 → SP 800-53
IA.L2-3.5.11	Obscure Feedback	क्रॉसवॉक	IA-6	NIST SP 800-171r3 03.05.11 → SP 800-53
IR Incident Response · 3
IR.L2-3.6.1	Incident Handling	क्रॉसवॉक	IR-4 IR-8 IR-2+4	वही विषय: घटना प्रतिक्रिया, शमन, सीखे गए सबक
IR.L2-3.6.2	Incident Reporting	क्रॉसवॉक	CP-10 IR-6 IR-7+3	वही विषय: संचार और बहाली, रिपोर्टिंग, संचार
IR.L2-3.6.3	Incident Response Testing	संपादकीय	IR-2 IR-3 IR-4+1	वही विषय: घटना प्रतिक्रिया (संपादकीय पसंद)
MA Maintenance · 6
MA.L2-3.7.1	Perform Maintenance	क्रॉसवॉक	MA-2 MA-3	NIST SP 800-171r2 Appendix D
MA.L2-3.7.2	System Maintenance Control	क्रॉसवॉक	MA-2 MA-3 MA-5	NIST SP 800-171r2 Appendix D; NIST SP 800-171r3 03.07.04 → SP 800-53; NIST SP 800-171r3 03.07.06 → SP 800-53
MA.L2-3.7.3	Equipment Sanitization	क्रॉसवॉक	MA-2 MP-6	NIST SP 800-171r2 Appendix D; NIST SP 800-171r3 03.08.03 → SP 800-53
MA.L2-3.7.4	Media Inspection	क्रॉसवॉक	MA-3	NIST SP 800-171r3 03.07.04 → SP 800-53
MA.L2-3.7.5	Nonlocal Maintenance	क्रॉसवॉक	MA-4	NIST SP 800-171r3 03.07.05 → SP 800-53
MA.L2-3.7.6	Maintenance Personnel	क्रॉसवॉक	MA-5	NIST SP 800-171r3 03.07.06 → SP 800-53
MP Media Protection · 9
MP.L2-3.8.1	Media Protection	क्रॉसवॉक	MP-2 MP-4 MP-6	NIST SP 800-171r2 Appendix D; NIST SP 800-171r3 03.08.01 → SP 800-53
MP.L2-3.8.2	Media Access	क्रॉसवॉक	MP-2 MP-4 MP-6	NIST SP 800-171r3 03.08.02 → SP 800-53; NIST SP 800-171r2 Appendix D
MP.L2-3.8.3	Media Disposal	क्रॉसवॉक	SC-8 SC-28 SI-7+3	वही विषय: डेटा संरक्षण (संपादकीय पसंद)
MP.L2-3.8.4	Media Markings	क्रॉसवॉक	RA-2 MP-3	वही विषय: डेटा वर्गीकरण (संपादकीय पसंद)
MP.L2-3.8.5	Media Accountability	क्रॉसवॉक	MP-5 SC-28	NIST SP 800-171r3 03.08.05 → SP 800-53
MP.L2-3.8.6	Portable Storage Encryption	क्रॉसवॉक	SC-8 SC-12 SC-13+1	वही विषय: एन्क्रिप्शन
MP.L2-3.8.7	Removable Media	क्रॉसवॉक	MP-7	NIST SP 800-171r3 03.08.07 → SP 800-53
MP.L2-3.8.8	Shared Media	क्रॉसवॉक	MP-7	NIST SP 800-171r3 03.08.07 → SP 800-53
MP.L2-3.8.9	Protect Backups	क्रॉसवॉक	CP-6 CP-9	वही विषय: बैकअप और रिकवरी
PE Physical Protection · 6
PE.L2-3.10.1	Limit Physical Access	क्रॉसवॉक	PE-2 PE-3 PE-6+5	वही विषय: भौतिक सुरक्षा
PE.L2-3.10.2	Monitor Facility	क्रॉसवॉक	PE-2 PE-3 PE-6+5	वही विषय: भौतिक सुरक्षा
PE.L2-3.10.3	Escort Visitors	क्रॉसवॉक	PE-2 PE-3 PE-6+4	वही विषय: भौतिक सुरक्षा
PE.L2-3.10.4	Physical Access Logs	क्रॉसवॉक	PE-2 PE-3 PE-6+4	वही विषय: भौतिक सुरक्षा
PE.L2-3.10.5	Manage Physical Access	क्रॉसवॉक	PE-2 PE-3 PE-6+4	वही विषय: भौतिक सुरक्षा
PE.L2-3.10.6	Alternative Work Sites	क्रॉसवॉक	PE-2 PE-3 PE-6+4	वही विषय: भौतिक सुरक्षा (संपादकीय पसंद)
PS Personnel Security · 2
PS.L2-3.9.1	Screen Individuals	क्रॉसवॉक	AC-2(12)AU-13 PM-12+3	वही विषय: इनसाइडर थ्रेट (संपादकीय पसंद)
PS.L2-3.9.2	Personnel Actions	क्रॉसवॉक	PS-3 PS-4 PS-5	NIST SP 800-171r2 Appendix D; NIST SP 800-171r3 03.09.02 → SP 800-53
RA Risk Assessment · 3
RA.L2-3.11.1	Risk Assessments	क्रॉसवॉक	PM-9 PM-28 RA-3+2	वही विषय: जोखिम प्रबंधन, जोखिम मूल्यांकन
RA.L2-3.11.2	Vulnerability Scan	क्रॉसवॉक	CA-8 RA-5	वही विषय: भेद्यता प्रबंधन
RA.L2-3.11.3	Vulnerability Remediation	क्रॉसवॉक	CA-8 RA-5	वही विषय: भेद्यता प्रबंधन
SC System and Communications Protection · 15
SC.L2-3.13.1	Boundary Protection	क्रॉसवॉक	AC-3 AC-4 AC-6+4	वही विषय: ज़ीरो ट्रस्ट, फ़ायरवॉल / नेट सेग
SC.L2-3.13.2	Security Engineering	क्रॉसवॉक	SA-3 SA-8 SA-11+2	वही विषय: सुरक्षित विकास
SC.L2-3.13.3	Role Separation	क्रॉसवॉक	AC-2 AC-3 AC-4+5	NIST SP 800-171r3 03.01.01 → SP 800-53; NIST SP 800-171r3 03.01.02 → SP 800-53; NIST SP 800-171r3 03.01.03 → SP 800-53
SC.L2-3.13.4	Shared Resource Control	क्रॉसवॉक	SC-4	NIST SP 800-171r3 03.13.04 → SP 800-53
SC.L2-3.13.5	Public-Access System Separation	क्रॉसवॉक	AC-4 SC-7	वही विषय: फ़ायरवॉल / नेट सेग
SC.L2-3.13.6	Network Communication by Exception	क्रॉसवॉक	AC-3 AC-4 AC-6+2	वही विषय: ज़ीरो ट्रस्ट, फ़ायरवॉल / नेट सेग
SC.L2-3.13.7	Split Tunneling	क्रॉसवॉक	AC-17 CM-6 CM-7+1	NIST SP 800-171r3 03.01.12 → SP 800-53; NIST SP 800-171r3 03.04.02 → SP 800-53; NIST SP 800-171r3 03.04.06 → SP 800-53
SC.L2-3.13.8	Data in Transit	क्रॉसवॉक	SC-8 SC-12 SC-13+1	वही विषय: एन्क्रिप्शन
SC.L2-3.13.9	Connections Termination	क्रॉसवॉक	SC-10	NIST SP 800-171r3 03.13.09 → SP 800-53
SC.L2-3.13.10	Key Management	क्रॉसवॉक	SC-8 SC-12 SC-13+1	वही विषय: एन्क्रिप्शन
SC.L2-3.13.11	CUI Encryption	क्रॉसवॉक	SC-8 SC-12 SC-13+1	वही विषय: एन्क्रिप्शन
SC.L2-3.13.12	Collaborative Device Control	क्रॉसवॉक	SC-15	NIST SP 800-171r3 03.13.12 → SP 800-53
SC.L2-3.13.13	Mobile Code	क्रॉसवॉक	SC-18	NIST SP 800-171r3 03.13.13 → SP 800-53
SC.L2-3.13.15	Communications Authenticity	क्रॉसवॉक	SC-23	NIST SP 800-171r3 03.13.15 → SP 800-53
SC.L2-3.13.16	Data at Rest	क्रॉसवॉक	SC-8 SC-12 SC-13+2	वही विषय: एन्क्रिप्शन, डेटा संरक्षण
SI System and Information Integrity · 7
SI.L2-3.14.1	Flaw Remediation	क्रॉसवॉक	SI-2 SI-3 SI-5	वही विषय: पैच प्रबंधन
SI.L2-3.14.2	Malicious Code Protection	क्रॉसवॉक	SI-3 CM-7(5)SI-4+3	वही विषय: एंडपॉइंट सुरक्षा, ईमेल सुरक्षा
SI.L2-3.14.3	Security Alerts & Advisories	क्रॉसवॉक	PM-15 PM-16 SI-5+2	वही विषय: थ्रेट इंटेलिजेंस
SI.L2-3.14.4	Update Malicious Code Protection	संपादकीय	CM-7(5)SI-3 SI-4	वही विषय: एंडपॉइंट सुरक्षा (संपादकीय पसंद)
SI.L2-3.14.5	System & File Scanning	क्रॉसवॉक	SI-3	NIST SP 800-171r3 03.14.02 → SP 800-53
SI.L2-3.14.6	Monitor Communications for Attacks	क्रॉसवॉक	CA-7 SI-4	वही विषय: सतत निगरानी, घुसपैठ का पता लगाना
SI.L2-3.14.7	Identify Unauthorized Use	क्रॉसवॉक	AU-6 CA-7 SI-4	वही विषय: विसंगति पहचान (Anomaly Detection), सतत निगरानी

विषय के अनुसार

दोनों में शामिल (39):

जागरूकता और प्रशिक्षण जोखिम प्रबंधन अनुपालन एसेट प्रबंधन जोखिम मूल्यांकन डेटा वर्गीकरण भेद्यता प्रबंधन थ्रेट इंटेलिजेंस एक्सेस कंट्रोल मल्टी-फ़ैक्टर ऑथेंटिकेशन एन्क्रिप्शन डेटा संरक्षण बैकअप और रिकवरी विशेषाधिकार प्राप्त पहुँच फ़ायरवॉल / नेट सेग एंडपॉइंट सुरक्षा पैच प्रबंधन सुरक्षित कॉन्फ़िगरेशन सुरक्षित विकास ईमेल सुरक्षा वेब सुरक्षा ज़ीरो ट्रस्ट मोबाइल सुरक्षा क्लाउड सुरक्षा DLP सतत निगरानी लॉगिंग और ऑडिट घुसपैठ का पता लगाना विसंगति पहचान (Anomaly Detection)SIEM / SOC घटना प्रतिक्रिया फ़ॉरेंसिक संचार शमन रिपोर्टिंग सीखे गए सबक संचार और बहाली इनसाइडर थ्रेट भौतिक सुरक्षा

केवल 800-53 (11):

शासन नीति आपूर्ति श्रृंखला जोखिम भूमिकाएँ और उत्तरदायित्व व्यावसायिक परिवेश DNS सुरक्षा WAF रिकवरी योजना व्यवसाय निरंतरता आपदा पुनर्प्राप्ति API सुरक्षा वेंडर जोखिम प्रबंधन

प्रश्न

क्या CMMC Level 2, NIST SP 800-171 के समान है?

Level 2 में SP 800-171 Revision 2 की 110 आवश्यकताएँ हैं, साथ में DoD के प्रैक्टिस नाम और मूल्यांकन नियम। NIST ने इसके बाद Revision 3 प्रकाशित किया है, लेकिन जब तक DoD नियम नहीं बदलता, CMMC Revision 2 से बँधा रहेगा।

यदि हम 800-53 Moderate को पूरा करते हैं, तो क्या हम CMMC Level 2 के लिए तैयार हैं?

मूल रूप से, हाँ: लगभग हर Level 2 प्रैक्टिस किसी 800-53 नियंत्रण तक ट्रेस होती है। फिर भी आपको CMMC मूल्यांकन, मूल्यांकन के प्रारूप में अपने साक्ष्य, और CUI के लिए स्कोप किया गया System Security Plan चाहिए।

CMMC Level 2 के लिए आपको कौन सा स्कोर चाहिए?

110 में से हर आवश्यकता का DoD की मूल्यांकन पद्धति के अंतर्गत स्कोर होता है, अधिकतम स्कोर 110 है। कार्य-योजना के साथ सशर्त Level 2 स्थिति के लिए CMMC नियम द्वारा तय न्यूनतम स्कोर चाहिए, और कुछ आवश्यकताएँ खुली नहीं छोड़ी जा सकतीं।

क्या FedRAMP प्राधिकरण CMMC को कवर करता है?

स्वतः नहीं। FedRAMP क्लाउड सेवा के नियंत्रणों को कवर करता है; CMMC ठेकेदार के उस वातावरण का मूल्यांकन करता है जो CUI संभालता है। फिर भी, एक FedRAMP Moderate क्लाउड सेवा ठेकेदार के CMMC स्कोप के लिए विरासत में मिले (inherited) नियंत्रण प्रदान कर सकती है।

क्या CMMC, SP 800-171 Revision 3 पर जाएगा?

CMMC Level 2 अभी Revision 2 से बँधा है। DoD ने संकेत दिया है कि कोई भी बदलाव नियम-निर्माण (rulemaking) के माध्यम से आएगा; तब तक Revision 2 के विरुद्ध मूल्यांकन करें।

CMMC Level 1, 2 और 3 में क्या अंतर है?

Level 1 में Federal Contract Information की मूल सुरक्षा आती है (17 आवश्यकताएँ, स्व-मूल्यांकित)। Level 2 में CUI आता है, जिसमें SP 800-171 Rev 2 की 110 आवश्यकताएँ हैं। Level 3 सबसे संवेदनशील कार्यक्रमों के लिए चुनिंदा SP 800-172 आवश्यकताएँ जोड़ता है, जिनका मूल्यांकन सरकार करती है।

CMMC Level 2 प्रमाणन मूल्यांकन कौन कर सकता है?

एक अधिकृत CMMC Third-Party Assessment Organization (C3PAO), जो प्रमाणित मूल्यांकनकर्ताओं का उपयोग करता है।

क्या उप-ठेकेदारों को भी CMMC चाहिए?

हाँ, जब वे अनुबंध के तहत CUI या Federal Contract Information को संसाधित, संग्रहीत या प्रेषित करते हैं। प्राइम ठेकेदारों को संबंधित CMMC आवश्यकताएँ उचित स्तर पर अपने उप-ठेकेदारों तक पहुँचानी होंगी।

आवश्यकता की ID और शीर्षक हर फ़्रेमवर्क द्वारा प्रकाशित रूप में, अंग्रेज़ी में दिखाए जाते हैं।

क्रॉसवॉक प्रकाशित क्रॉसवॉक (NIST, ENISA, CIS, PCI SSC) यह संबंध बनाता है · संपादकीय जहाँ कोई क्रॉसवॉक मौजूद नहीं है वहाँ ControlMapping का निर्णय; कारण दिखाया गया है · ढीले तौर पर संबंधित केवल एक CSF 2.0 परिणाम साझा करता है: जाँचने योग्य है, मैपिंग नहीं · हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में कुछ भी मैप नहीं है; अक्सर यह नया काम होता है, पर कवरेज नोट्स जाँच लें. मैप किया गया = ControlMapping के किसी विषय में एक साथ संकलित, या सीधे लिंक किया गया। क्रॉसवॉक अनुपालन को सिद्ध नहीं करते। पद्धति · डेटा डाउनलोड करें · गलती की रिपोर्ट करें.