तुलना
Essential Eight बनाम ISO 27001: तकनीकी आधारभूत मानक बनाम संपूर्ण सुरक्षा कार्यक्रम
ISO/IEC 27001:2022 · ASD Essential Eight · डेटा 2026-10-27
ऑस्ट्रेलियाई सिग्नल्स डायरेक्टोरेट का Essential Eight आठ शमन रणनीतियों का प्राथमिकता-क्रम वाला समूह है (एप्लिकेशन और ऑपरेटिंग सिस्टम को पैच करना, मल्टी-फ़ैक्टर प्रमाणीकरण, प्रशासनिक विशेषाधिकारों पर प्रतिबंध, एप्लिकेशन नियंत्रण, Microsoft Office मैक्रो पर प्रतिबंध, उपयोगकर्ता एप्लिकेशन हार्डनिंग और नियमित बैकअप)। इनमें से प्रत्येक को सूचना सुरक्षा नियमावली (ISM) के विशिष्ट नियंत्रणों द्वारा परिपक्वता स्तर एक से तीन पर परिभाषित किया गया है। ऑस्ट्रेलियाई सरकारी संस्थाओं को इसे प्रोटेक्टिव सिक्योरिटी पॉलिसी फ़्रेमवर्क के तहत लागू करना अनिवार्य है, और इनके आपूर्तिकर्ताओं से भी इसकी व्यापक अपेक्षा की जाती है।
ISO/IEC 27001 एक संपूर्ण प्रबंधन प्रणाली है, जो अंतरराष्ट्रीय स्तर पर मान्यता प्राप्त है और जिसका प्रमाणन किया जा सकता है। दोनों एक-दूसरे के विकल्प नहीं हैं। Essential Eight एक तकनीकी आधारभूत मानक है, जो घुसपैठ रोकने और उसके प्रभाव को सीमित करने पर केंद्रित है, जबकि ISO 27001 संपूर्ण सूचना सुरक्षा के संचालन के लिए एक फ़्रेमवर्क है।
ISO से Essential Eight की ओर जाने पर, हर E8 नियंत्रण या तो मैप किया गया है या ढीले तौर पर संबंधित है। लेकिन उनमें से कई केवल ढीले तौर पर संबंधित हैं, क्योंकि ASD के नियंत्रण Annex A की तुलना में कहीं अधिक विशिष्ट हैं। ISO कहता है कि तकनीकी कमज़ोरियों का प्रबंधन करें; Essential Eight यह निर्दिष्ट करता है कि जब कोई एक्सप्लॉइट मौजूद हो तो इंटरनेट-फ़ेसिंग सेवाओं को 48 घंटे के भीतर पैच करें, और यह भी बताता है कि Office मैक्रो, ब्राउज़र और PowerShell को प्रत्येक परिपक्वता स्तर पर कैसे कॉन्फ़िगर किया जाना चाहिए। ख़ासकर ML2 और ML3 पर वास्तविक तकनीकी काम की अपेक्षा रखें।
Essential Eight से ISO की ओर जाने पर, ISO का अधिकांश भाग अमिलित रहता है: गवर्नेंस, आपूर्तिकर्ता प्रबंधन, कानूनी और अनुपालन नियंत्रण, भौतिक सुरक्षा, लोगों से जुड़े नियंत्रण और स्वयं ISMS, ये सब Essential Eight के दायरे से बाहर हैं। ASD दोनों के बीच कोई क्रॉसवॉक प्रकाशित नहीं करता, इसलिए यहाँ Essential Eight के मिलान ControlMapping के संपादकीय हैं।
मुख्य बिंदु
- ISO 27001 ISMS के भीतर ठोस तकनीकी लक्ष्य तय करने के लिए Essential Eight का उपयोग करें।
- प्रत्येक रणनीति के लिए लक्ष्य परिपक्वता स्तर चुनें; सरकारी कार्य के लिए ML2 आम अपेक्षा है।
- Essential Eight अनुपालन प्रमाणित नहीं किया जा सकता; मूल्यांकन ASD की Essential Eight assessment process guide के अनुसार होते हैं।
ISO 27001 है → Essential Eight चाहिए
126 आवश्यकताएँ 57 मैप किए गए · · 0 कोई मैपिंग नहीं गैप व्यू में खोलें →126 ASD Essential Eight आवश्यकताओं में से 57 ISO 27001 में किसी चीज़ से मैप होती हैं, 69 केवल ढीले तौर पर संबंधित हैं, और 0 का हमारे डेटा में कोई मैपिंग नहीं है।
यहाँ Essential Eight का अर्थ है ASD द्वारा परिपक्वता स्तर एक से तीन (ML1–ML3) के लिए टैग किए गए ISM नियंत्रण; हर पंक्ति अपने स्तर दिखाती है (ML1–ML3)। ASD अन्य फ़्रेमवर्क के लिए कोई क्रॉसवॉक प्रकाशित नहीं करता, इसलिए हर मिलान ControlMapping का संपादकीय निर्णय है।
इन्हें जाँचें: केवल ढीले तौर पर संबंधित (एक साझा CSF परिणाम, मैपिंग नहीं) (69)
| Essential Eight | आवश्यकता | मिलान | ISO 27001 | साक्ष्य |
|---|---|---|---|---|
| Patch applications · 6 | ||||
| ISM-0304 | ML3 Applications other than office productivity suites, web browsers and their extensions… | A.5.9A.8.7A.8.8 | केवल CSF PR.PS-02, ID.RA-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1690 | ML1, ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in online services are applied within two weeks of… | A.5.9A.8.7A.8.8 | केवल CSF PR.PS-02, ID.RA-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1692 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in office productivity suites, web browsers and their extensions, email clients, PDF applications, and security products are applied within 48… | A.5.9A.8.7A.8.8 | केवल CSF PR.PS-02, ID.RA-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1700 | ML2, ML3 A vulnerability scanner is used at least fortnightly to identify missing patches or updates for vulnerabilities in applications other than office… | A.5.9A.8.7A.8.8 | केवल CSF PR.PS-02, ID.RA-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1901 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in office productivity suites, web browsers and their extensions, email clients, PDF applications, and security products are applied within two weeks of release when… | A.5.9A.8.7A.8.8 | केवल CSF PR.PS-02, ID.RA-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1905 | ML1, ML2, ML3 Online services that are no longer supported by vendors are removed | A.5.9A.8.7A.8.8 | केवल CSF PR.PS-02, ID.RA-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| Patch operating systems · 10 | ||||
| ISM-1407 | ML3 The latest release, or the previous release, of operating systems are used | A.5.9A.8.1A.8.7+1 | केवल CSF PR.PS-02, PR.PS-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1694 | ML1, ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of internet-facing servers and internet-facing network devices are applied within two weeks… | A.5.9A.8.1A.8.7+1 | केवल CSF PR.PS-02, PR.PS-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1696 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of workstations, non-internet-facing servers and non-internet-facing network devices are applied within 48 hours of… | A.5.9A.8.1A.8.7+1 | केवल CSF PR.PS-02, PR.PS-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1697 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in drivers are applied within one month of release… | A.5.9A.8.1A.8.7+1 | केवल CSF PR.PS-02, PR.PS-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1703 | ML3 A vulnerability scanner is used at least fortnightly to identify missing patches or updates for vulnerabilities in drivers | A.5.9A.8.1A.8.7+1 | केवल CSF PR.PS-02, PR.PS-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1879 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in drivers are applied within 48 hours of release… | A.5.9A.8.1A.8.7+1 | केवल CSF PR.PS-02, PR.PS-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1900 | ML3 A vulnerability scanner is used at least fortnightly to identify missing patches or updates for vulnerabilities in firmware | A.5.9A.8.1A.8.7+1 | केवल CSF PR.PS-02, PR.PS-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1902 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of workstations, non-internet-facing servers and non-internet-facing network devices are applied within one month of… | A.5.9A.8.1A.8.7+1 | केवल CSF PR.PS-02, PR.PS-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1903 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in firmware are applied within 48 hours of release… | A.5.9A.8.1A.8.7+1 | केवल CSF PR.PS-02, PR.PS-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1904 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in firmware are applied within one month of release… | A.5.9A.8.1A.8.7+1 | केवल CSF PR.PS-02, PR.PS-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| Multi-factor authentication · 9 | ||||
| ISM-1505 | ML3 Multi-factor authentication is used to authenticate human users of data repositories | A.5.15A.5.16A.5.17+2 | केवल CSF PR.AA-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1680 | ML1, ML2, ML3 Multi-factor authentication (where available) is used to authenticate human users to… | A.5.15A.5.16A.5.17+2 | केवल CSF PR.AA-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1681 | ML1, ML2, ML3 Multi-factor authentication is used to authenticate customers to online customer… | A.5.15A.5.16A.5.17+2 | केवल CSF PR.AA-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1682 | ML2, ML3 Multi-factor authentication used for authenticating human users of systems is… | A.5.15A.5.16A.5.17+2 | केवल CSF PR.AA-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1873 | ML2 Multi-factor authentication used for authenticating customers of online customer services provides a… | A.5.15A.5.16A.5.17+2 | केवल CSF PR.AA-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1874 | ML3 Multi-factor authentication used for authenticating customers of online customer services is phishing-resistant | A.5.15A.5.16A.5.17+2 | केवल CSF PR.AA-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1892 | ML1, ML2, ML3 Multi-factor authentication is used to authenticate human users to their organisation’s online customer services that… | A.5.15A.5.16A.5.17+2 | केवल CSF PR.AA-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1893 | ML1, ML2, ML3 Multi-factor authentication is used to authenticate human users to third-party online customer services that process… | A.5.15A.5.16A.5.17+2 | केवल CSF PR.AA-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1894 | ML3 Multi-factor authentication used for authenticating human users of data repositories is… | A.5.15A.5.16A.5.17+2 | केवल CSF PR.AA-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| Restrict administrative privileges · 11 | ||||
| ISM-1649 | ML3 Just-in-time administration is used for the administration of systems and their resources | A.5.1A.5.3A.5.14+5 | केवल CSF PR.AA-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1650 | ML2, ML3 Privileged user account and security group management events are centrally logged | A.5.1A.5.3A.5.14+5 | केवल CSF PR.AA-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1685 | ML2, ML3 Credentials for break glass accounts, local administrator accounts and service accounts… | A.5.1A.5.3A.5.14+5 | केवल CSF PR.AA-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1686 | ML3 Credential Guard functionality is enabled | A.5.1A.5.3A.5.14+5 | केवल CSF PR.AA-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1687 | ML2, ML3 Privileged operating environments are not virtualised within unprivileged operating… | A.5.1A.5.3A.5.14+5 | केवल CSF PR.AA-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1688 | ML1, ML2, ML3 Unprivileged user accounts cannot be used to log on to privileged operating environments | A.5.1A.5.3A.5.14+5 | केवल CSF PR.AA-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1689 | ML1, ML2, ML3 Privileged user accounts (excluding local administrator accounts) cannot be used to log… | A.5.1A.5.3A.5.14+5 | केवल CSF PR.AA-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1861 | ML3 Local Security Authority protection functionality is enabled | A.5.1A.5.3A.5.14+5 | केवल CSF PR.AA-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1883 | ML1, ML2, ML3 Privileged user accounts explicitly authorised to access online services are strictly… | A.5.1A.5.3A.5.14+5 | केवल CSF PR.AA-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1897 | ML3 Remote Credential Guard functionality is enabled | A.5.1A.5.3A.5.14+5 | केवल CSF PR.AA-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1898 | ML3 Secure Admin Workstations are used in the performance of administrative activities | A.5.1A.5.3A.5.14+5 | केवल CSF PR.AA-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| Application control · 5 | ||||
| ISM-1582 | ML2, ML3 Application control rulesets are validated at least annually | A.8.1A.8.7A.8.19 | केवल CSF PR.PS-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1656 | ML3 Application control is implemented on non-internet-facing servers | A.8.1A.8.7A.8.19 | केवल CSF PR.PS-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1658 | ML3 Application control restricts the execution of drivers to an organisation-approved set | A.8.1A.8.7A.8.19 | केवल CSF PR.PS-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1659 | ML3 Microsoft’s vulnerable driver blocklist is implemented | A.8.1A.8.7A.8.19 | केवल CSF PR.PS-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1871 | ML2, ML3 Application control is applied to all locations other than user profiles and temporary… | A.8.1A.8.7A.8.19 | केवल CSF PR.PS-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| Restrict Microsoft Office macros · 10 | ||||
| ISM-1487 | ML3 Only privileged human users responsible for checking that Microsoft Office macros are… | A.6.7A.8.1A.8.7+4 | केवल CSF PR.PS-01, PR.PS-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1489 | ML1, ML2, ML3 Microsoft Office macro security settings cannot be changed by human users | A.6.7A.8.1A.8.7+4 | केवल CSF PR.PS-01, PR.PS-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1671 | ML1, ML2, ML3 Microsoft Office macros are disabled for human users that do not have a demonstrated… | A.6.7A.8.1A.8.7+4 | केवल CSF PR.PS-01, PR.PS-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1672 | ML1, ML2, ML3 Microsoft Office macro antivirus scanning is enabled | A.6.7A.8.1A.8.7+4 | केवल CSF PR.PS-01, PR.PS-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1673 | ML2, ML3 Microsoft Office macros are blocked from making Win32 API calls | A.6.7A.8.1A.8.7+4 | केवल CSF PR.PS-01, PR.PS-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1674 | ML3 Only Microsoft Office macros running from within a sandboxed environment, a Trusted… | A.6.7A.8.1A.8.7+4 | केवल CSF PR.PS-01, PR.PS-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1675 | ML3 Microsoft Office macros digitally signed by an untrusted publisher cannot be enabled… | A.6.7A.8.1A.8.7+4 | केवल CSF PR.PS-01, PR.PS-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1676 | ML3 Microsoft Office’s list of trusted publishers is validated at least annually | A.6.7A.8.1A.8.7+4 | केवल CSF PR.PS-01, PR.PS-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1890 | ML3 Microsoft Office macros are checked to ensure they are free of malicious code before… | A.6.7A.8.1A.8.7+4 | केवल CSF PR.PS-01, PR.PS-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1891 | ML3 Microsoft Office macros digitally signed by signatures other than V3 signatures cannot… | A.6.7A.8.1A.8.7+4 | केवल CSF PR.PS-01, PR.PS-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| User application hardening · 13 | ||||
| ISM-1485 | ML1, ML2, ML3 Web browsers do not process web advertisements from the internet | A.6.7A.8.8A.8.9+1 | केवल CSF PR.PS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1486 | ML1, ML2, ML3 Web browsers do not process Java from the internet | A.6.7A.8.8A.8.9+1 | केवल CSF PR.PS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1542 | ML2, ML3 Microsoft Office is configured to prevent activation of Object Linking and Embedding… | A.6.7A.8.8A.8.9+1 | केवल CSF PR.PS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1622 | ML3 PowerShell is configured to use Constrained Language Mode | A.6.7A.8.8A.8.9+1 | केवल CSF PR.PS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1655 | ML3 .NET Framework 3.5 (includes .NET 2.0 and 3.0) is disabled or removed | A.6.7A.8.8A.8.9+1 | केवल CSF PR.PS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1667 | ML2, ML3 Microsoft Office is blocked from creating child processes | A.6.7A.8.8A.8.9+1 | केवल CSF PR.PS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1668 | ML2, ML3 Microsoft Office is blocked from creating executable content | A.6.7A.8.8A.8.9+1 | केवल CSF PR.PS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1669 | ML2, ML3 Microsoft Office is blocked from injecting code into other processes | A.6.7A.8.8A.8.9+1 | केवल CSF PR.PS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1670 | ML2, ML3 PDF applications are blocked from creating child processes | A.6.7A.8.8A.8.9+1 | केवल CSF PR.PS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1823 | ML2, ML3 Office productivity suite security settings cannot be changed by human users | A.6.7A.8.8A.8.9+1 | केवल CSF PR.PS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1824 | ML2, ML3 PDF application security settings cannot be changed by human users | A.6.7A.8.8A.8.9+1 | केवल CSF PR.PS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1889 | ML2, ML3 Command line process creation events are centrally logged | A.6.7A.8.8A.8.9+1 | केवल CSF PR.PS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1896 | ML3 Memory integrity functionality is enabled | A.6.7A.8.8A.8.9+1 | केवल CSF PR.PS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| Regular backups · 5 | ||||
| ISM-1705 | ML2, ML3 Privileged user accounts (excluding backup administrator accounts) cannot access… | A.8.13 | केवल CSF PR.DS-11, RC.RP-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1706 | ML3 Privileged user accounts (excluding backup administrator accounts) cannot access their… | A.8.13 | केवल CSF PR.DS-11, RC.RP-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1708 | ML3 Backup administrator accounts are prevented from modifying and deleting backups during… | A.8.13 | केवल CSF PR.DS-11, RC.RP-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1812 | ML1, ML2, ML3 Unprivileged user accounts cannot access backups belonging to other user accounts | A.8.13 | केवल CSF PR.DS-11, RC.RP-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1813 | ML3 Unprivileged user accounts cannot access their own backups | A.8.13 | केवल CSF PR.DS-11, RC.RP-03 साझा करता है: संबंधित, मैपिंग नहीं | |
मैप किया गया (57)
| Essential Eight | आवश्यकता | मिलान | ISO 27001 | साक्ष्य |
|---|---|---|---|---|
| Patch applications · 6 | ||||
| ISM-1691 | ML1, ML2 Patches, updates or other vendor mitigations for vulnerabilities in office productivity suites, web browsers and their extensions, email clients, PDF applications, and security products are applied within two weeks of release | संपादकीय | A.8.8 | वही विषय: पैच प्रबंधन (संपादकीय पसंद) |
| ISM-1693 | ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in applications other… | संपादकीय | A.8.8 | वही विषय: पैच प्रबंधन (संपादकीय पसंद) |
| ISM-1698 | ML1, ML2, ML3 A vulnerability scanner is used at least daily to identify missing patches or updates for vulnerabilities in online… | संपादकीय | A.8.8 | वही विषय: भेद्यता प्रबंधन (संपादकीय पसंद) |
| ISM-1699 | ML1, ML2, ML3 A vulnerability scanner is used at least weekly to identify missing patches or updates… | संपादकीय | A.8.8 | वही विषय: भेद्यता प्रबंधन (संपादकीय पसंद) |
| ISM-1704 | ML1, ML2, ML3 Office productivity suites, web browsers and their extensions, email clients, PDF… | संपादकीय | A.8.8 | वही विषय: पैच प्रबंधन (संपादकीय पसंद) |
| ISM-1876 | ML1, ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in online services are applied within 48 hours of… | संपादकीय | A.8.8 | वही विषय: पैच प्रबंधन (संपादकीय पसंद) |
| Patch applications & Patch operating systems · 2 | ||||
| ISM-1807 | ML1, ML2, ML3 An automated method of asset discovery is used at least fortnightly to support the… | संपादकीय | A.5.9A.5.11A.7.14+1 | वही विषय: एसेट प्रबंधन (संपादकीय पसंद) |
| ISM-1808 | ML1, ML2, ML3 A vulnerability scanner with an up-to-date vulnerability database is used for… | संपादकीय | A.8.8 | वही विषय: भेद्यता प्रबंधन (संपादकीय पसंद) |
| Patch operating systems · 5 | ||||
| ISM-1501 | ML1, ML2, ML3 Operating systems that are no longer supported by vendors are replaced | संपादकीय | A.8.8 | वही विषय: पैच प्रबंधन (संपादकीय पसंद) |
| ISM-1695 | ML1, ML2 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of workstations, non-internet-facing servers and non-internet-facing network devices are applied within one month of release | संपादकीय | A.8.8 | वही विषय: पैच प्रबंधन (संपादकीय पसंद) |
| ISM-1701 | ML1, ML2, ML3 A vulnerability scanner is used at least daily to identify missing patches or updates for vulnerabilities in… | संपादकीय | A.8.8 | वही विषय: भेद्यता प्रबंधन (संपादकीय पसंद) |
| ISM-1702 | ML1, ML2, ML3 A vulnerability scanner is used at least fortnightly to identify missing patches or updates for vulnerabilities in operating systems of… | संपादकीय | A.8.8 | वही विषय: भेद्यता प्रबंधन (संपादकीय पसंद) |
| ISM-1877 | ML1, ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of internet-facing servers and internet-facing network devices are applied within 48 hours… | संपादकीय | A.8.8 | वही विषय: पैच प्रबंधन (संपादकीय पसंद) |
| Multi-factor authentication · 7 | ||||
| ISM-0974 | ML2, ML3 Multi-factor authentication is used to authenticate unprivileged human users of systems | संपादकीय | A.8.5 | वही विषय: मल्टी-फ़ैक्टर ऑथेंटिकेशन (संपादकीय पसंद) |
| ISM-1173 | ML2, ML3 Multi-factor authentication is used to authenticate privileged human users of systems | संपादकीय | A.8.5 | वही विषय: मल्टी-फ़ैक्टर ऑथेंटिकेशन (संपादकीय पसंद) |
| ISM-1401 | ML1, ML2, ML3 Multi-factor authentication uses either: something people have and something people… | संपादकीय | A.8.5 | वही विषय: मल्टी-फ़ैक्टर ऑथेंटिकेशन (संपादकीय पसंद) |
| ISM-1504 | ML1, ML2, ML3 Multi-factor authentication is used to authenticate human users to their organisation’s online services that process… | संपादकीय | A.8.5 | वही विषय: मल्टी-फ़ैक्टर ऑथेंटिकेशन (संपादकीय पसंद) |
| ISM-1679 | ML1, ML2, ML3 Multi-factor authentication is used to authenticate human users to third-party online services that process, store or… | संपादकीय | A.8.5 | वही विषय: मल्टी-फ़ैक्टर ऑथेंटिकेशन (संपादकीय पसंद) |
| ISM-1683 | ML2, ML3 Successful and unsuccessful multi-factor authentication events are centrally logged | संपादकीय | A.8.15A.8.17 | वही विषय: लॉगिंग और ऑडिट (संपादकीय पसंद) |
| ISM-1872 | ML2, ML3 Multi-factor authentication used for authenticating human users of online services is… | संपादकीय | A.8.5 | वही विषय: मल्टी-फ़ैक्टर ऑथेंटिकेशन (संपादकीय पसंद) |
| Restrict administrative privileges · 9 | ||||
| ISM-0445 | ML1, ML2, ML3 Privileged human users are assigned a dedicated privileged user account to be used… | संपादकीय | A.8.2A.8.18 | वही विषय: विशेषाधिकार प्राप्त पहुँच (संपादकीय पसंद) |
| ISM-1175 | ML1, ML2, ML3 Privileged user accounts (excluding those explicitly authorised to access online… | संपादकीय | A.8.2A.8.18 | वही विषय: विशेषाधिकार प्राप्त पहुँच (संपादकीय पसंद) |
| ISM-1380 | ML1, ML2, ML3 Privileged human users use separate privileged and unprivileged operating environments | संपादकीय | A.8.2A.8.18 | वही विषय: विशेषाधिकार प्राप्त पहुँच (संपादकीय पसंद) |
| ISM-1387 | ML2, ML3 Administrative activities are conducted through jump servers | संपादकीय | A.8.2A.8.18 | वही विषय: विशेषाधिकार प्राप्त पहुँच (संपादकीय पसंद) |
| ISM-1507 | ML1, ML2, ML3 Requests for privileged access to systems and their resources are validated when first… | संपादकीय | A.8.2A.8.18 | वही विषय: विशेषाधिकार प्राप्त पहुँच (संपादकीय पसंद) |
| ISM-1508 | ML3 Privileged access to systems and their resources is limited to only what is required… | संपादकीय | A.8.2A.8.18 | वही विषय: विशेषाधिकार प्राप्त पहुँच (संपादकीय पसंद) |
| ISM-1509 | ML2, ML3 Privileged access events are centrally logged | संपादकीय | A.8.15A.8.17 | वही विषय: लॉगिंग और ऑडिट (संपादकीय पसंद) |
| ISM-1647 | ML2, ML3 Privileged access to systems and their resources are disabled after 12 months unless… | संपादकीय | A.8.2A.8.18 | वही विषय: विशेषाधिकार प्राप्त पहुँच (संपादकीय पसंद) |
| ISM-1648 | ML2, ML3 Privileged access to systems and their resources are disabled after 45 days of inactivity | संपादकीय | A.8.2A.8.18 | वही विषय: विशेषाधिकार प्राप्त पहुँच (संपादकीय पसंद) |
| Application control · 6 | ||||
| ISM-0843 | ML1, ML2, ML3 Application control is implemented on workstations | संपादकीय | A.8.1A.8.7A.8.19 | वही विषय: एंडपॉइंट सुरक्षा (संपादकीय पसंद) |
| ISM-1490 | ML2, ML3 Application control is implemented on internet-facing servers | संपादकीय | A.8.1A.8.7A.8.19 | वही विषय: एंडपॉइंट सुरक्षा (संपादकीय पसंद) |
| ISM-1544 | ML2, ML3 Microsoft’s recommended application blocklist is implemented | संपादकीय | A.8.1A.8.7A.8.19 | वही विषय: एंडपॉइंट सुरक्षा (संपादकीय पसंद) |
| ISM-1657 | ML1, ML2, ML3 Application control restricts the execution of executables, libraries, scripts… | संपादकीय | A.8.1A.8.7A.8.19 | वही विषय: एंडपॉइंट सुरक्षा (संपादकीय पसंद) |
| ISM-1660 | ML2, ML3 Allowed and blocked application control events are centrally logged | संपादकीय | A.8.15A.8.17 | वही विषय: लॉगिंग और ऑडिट (संपादकीय पसंद) |
| ISM-1870 | ML1, ML2, ML3 Application control is applied to user profiles and temporary folders used by operating… | संपादकीय | A.8.1A.8.7A.8.19 | वही विषय: एंडपॉइंट सुरक्षा (संपादकीय पसंद) |
| Restrict Microsoft Office macros · 1 | ||||
| ISM-1488 | ML1, ML2, ML3 Microsoft Office macros in files originating from the internet are blocked | संपादकीय | A.5.14A.8.1A.8.7+1 | वही विषय: ईमेल सुरक्षा, एंडपॉइंट सुरक्षा (संपादकीय पसंद) |
| User application hardening · 7 | ||||
| ISM-1412 | ML2, ML3 Web browsers are hardened using ASD and vendor hardening guidance, with the most… | संपादकीय | A.8.9 | वही विषय: सुरक्षित कॉन्फ़िगरेशन (संपादकीय पसंद) |
| ISM-1585 | ML1, ML2, ML3 Web browser security settings cannot be changed by human users | संपादकीय | A.8.9 | वही विषय: सुरक्षित कॉन्फ़िगरेशन (संपादकीय पसंद) |
| ISM-1621 | ML3 Windows PowerShell 2.0 is disabled or removed | संपादकीय | A.8.9 | वही विषय: सुरक्षित कॉन्फ़िगरेशन (संपादकीय पसंद) |
| ISM-1623 | ML2, ML3 PowerShell module logging, script block logging and transcription events are centrally… | संपादकीय | A.8.15A.8.17 | वही विषय: लॉगिंग और ऑडिट (संपादकीय पसंद) |
| ISM-1654 | ML1, ML2, ML3 Internet Explorer 11 is disabled or removed | संपादकीय | A.8.9 | वही विषय: सुरक्षित कॉन्फ़िगरेशन (संपादकीय पसंद) |
| ISM-1859 | ML2, ML3 Office productivity suites are hardened using ASD and vendor hardening guidance, with… | संपादकीय | A.8.9 | वही विषय: सुरक्षित कॉन्फ़िगरेशन (संपादकीय पसंद) |
| ISM-1860 | ML2, ML3 PDF applications are hardened using ASD and vendor hardening guidance, with the most… | संपादकीय | A.8.9 | वही विषय: सुरक्षित कॉन्फ़िगरेशन (संपादकीय पसंद) |
| Regular backups · 6 | ||||
| ISM-1511 | ML1, ML2, ML3 Backups of data, applications and settings are performed and retained in accordance… | संपादकीय | A.8.13 | वही विषय: बैकअप और रिकवरी (संपादकीय पसंद) |
| ISM-1515 | ML1, ML2, ML3 Restoration of data, applications and settings from backups to a common point in time… | संपादकीय | A.5.30A.8.13A.8.14 | वही विषय: आपदा पुनर्प्राप्ति, बैकअप और रिकवरी (संपादकीय पसंद) |
| ISM-1707 | ML2, ML3 Privileged user accounts (excluding backup administrator accounts) are prevented from… | संपादकीय | A.8.13 | वही विषय: बैकअप और रिकवरी (संपादकीय पसंद) |
| ISM-1810 | ML1, ML2, ML3 Backups of data, applications and settings are synchronised to enable restoration to a… | संपादकीय | A.8.13 | वही विषय: बैकअप और रिकवरी (संपादकीय पसंद) |
| ISM-1811 | ML1, ML2, ML3 Backups of data, applications and settings are retained in a secure and resilient manner | संपादकीय | A.8.13 | वही विषय: बैकअप और रिकवरी (संपादकीय पसंद) |
| ISM-1814 | ML1, ML2, ML3 Unprivileged user accounts are prevented from modifying and deleting backups | संपादकीय | A.8.13 | वही विषय: बैकअप और रिकवरी (संपादकीय पसंद) |
| Logging and incident response (all strategies) · 8 | ||||
| ISM-0109 | ML3 Event logs from workstations are analysed in a timely manner to detect cyber security… | संपादकीय | A.8.16 | वही विषय: सतत निगरानी (संपादकीय पसंद) |
| ISM-0123 | ML2, ML3 Cyber security incidents are reported to the chief information security officer, or one… | संपादकीय | A.5.5A.6.8 | वही विषय: रिपोर्टिंग (संपादकीय पसंद) |
| ISM-0140 | ML2, ML3 Cyber security incidents are reported to ASD as soon as possible after they occur or… | संपादकीय | A.5.5A.6.8 | वही विषय: रिपोर्टिंग (संपादकीय पसंद) |
| ISM-1228 | ML2, ML3 Cyber security events are analysed in a timely manner to identify cyber security incidents | संपादकीय | A.5.25A.8.16 | वही विषय: SIEM / SOC, विसंगति पहचान (Anomaly Detection) (संपादकीय पसंद) |
| ISM-1815 | ML2, ML3 Event logs are protected from unauthorised modification and deletion | संपादकीय | A.8.15A.8.17 | वही विषय: लॉगिंग और ऑडिट (संपादकीय पसंद) |
| ISM-1819 | ML2, ML3 Following the identification of a cyber security incident, the cyber security incident… | संपादकीय | A.5.24A.5.25A.5.26 | वही विषय: घटना प्रतिक्रिया (संपादकीय पसंद) |
| ISM-1906 | ML2, ML3 Event logs from internet-facing servers are analysed in a timely manner to detect cyber… | संपादकीय | A.5.25A.8.16 | वही विषय: SIEM / SOC, सतत निगरानी (संपादकीय पसंद) |
| ISM-1907 | ML3 Event logs from non-internet-facing servers are analysed in a timely manner to detect… | संपादकीय | A.8.16 | वही विषय: सतत निगरानी (संपादकीय पसंद) |
Essential Eight है → ISO 27001 चाहिए
123 आवश्यकताएँ 23 मैप किए गए · · 61 कोई मैपिंग नहीं गैप व्यू में खोलें →123 ISO/IEC 27001:2022 आवश्यकताओं में से 23 Essential Eight में किसी चीज़ से मैप होती हैं, 39 केवल ढीले तौर पर संबंधित हैं, और 61 का हमारे डेटा में कोई मैपिंग नहीं है।
संभवतः नया कार्य: Essential Eight से कोई मैपिंग न रखने वाली ISO 27001 आवश्यकताएँ (61)
| ISO 27001 | आवश्यकता | मिलान | Essential Eight | साक्ष्य |
|---|---|---|---|---|
| A.5 Organizational controls · 14 | ||||
| A.5.2 | Information security roles and responsibilities | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| A.5.4 | Management responsibilities | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| A.5.6 | Contact with special interest groups | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| A.5.7 | Threat intelligence | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| A.5.20 | Addressing information security within supplier agreements | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| A.5.21 | Managing information security in the ICT supply chain | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| A.5.23 | Information security for use of cloud services | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| A.5.31 | Legal, statutory, regulatory and contractual requirements | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| A.5.32 | Intellectual property rights | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| A.5.33 | Protection of records | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| A.5.34 | Privacy and protection of PII | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| A.5.35 | Independent review of information security | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| A.5.36 | Compliance with policies, rules and standards for information security | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| A.5.37 | Documented operating procedures | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| A.6 People controls · 3 | ||||
| A.6.3 | Information security awareness, education and training | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| A.6.4 | Disciplinary process | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| A.6.6 | Confidentiality or non-disclosure agreements | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| A.7 Physical controls · 10 | ||||
| A.7.1 | Physical security perimeters | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| A.7.2 | Physical entry | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| A.7.3 | Securing offices, rooms and facilities | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| A.7.5 | Protecting against physical and environmental threats | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| A.7.6 | Working in secure areas | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| A.7.7 | Clear desk and clear screen | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| A.7.8 | Equipment siting and protection | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| A.7.9 | Security of assets off-premises | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| A.7.11 | Supporting utilities | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| A.7.12 | Cabling security | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| A.8 Technological controls · 13 | ||||
| A.8.10 | Information deletion | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| A.8.11 | Data masking | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| A.8.12 | Data leakage prevention | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| A.8.21 | Security of network services | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| A.8.23 | Web filtering | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| A.8.25 | Secure development life cycle | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| A.8.28 | Secure coding | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| A.8.29 | Security testing in development and acceptance | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| A.8.30 | Outsourced development | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| A.8.31 | Separation of development, test and production environments | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| A.8.32 | Change management | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| A.8.33 | Test information | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| A.8.34 | Protection of information systems during audit testing | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| ISMS clauses 4–10 · 21 | ||||
| Clause 4.1 | Understanding the organization and its context | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| Clause 4.3 | Determining the scope of the ISMS | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| Clause 4.4 | Information security management system | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| Clause 5.1 | Leadership and commitment | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| Clause 5.3 | Organizational roles, responsibilities and authorities | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| Clause 6.1.3 | Information security risk treatment | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| Clause 6.2 | Information security objectives and planning to achieve them | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| Clause 6.3 | Planning of changes | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| Clause 7.1 | Resources | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| Clause 7.2 | Competence | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| Clause 7.3 | Awareness | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| Clause 7.5.1 | General | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| Clause 7.5.2 | Creating and updating | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| Clause 7.5.3 | Control of documented information | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| Clause 8.1 | Operational planning and control | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| Clause 8.2 | Information security risk assessment | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| Clause 8.3 | Information security risk treatment | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| Clause 9.2.1 | General | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| Clause 9.2.2 | Internal audit programme | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| Clause 10.1 | Continual improvement | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| Clause 10.2 | Nonconformity and corrective action | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
इन्हें जाँचें: केवल ढीले तौर पर संबंधित (एक साझा CSF परिणाम, मैपिंग नहीं) (39)
| ISO 27001 | आवश्यकता | मिलान | Essential Eight | साक्ष्य |
|---|---|---|---|---|
| A.5 Organizational controls · 15 | ||||
| A.5.1 | Policies for information security | ISM-0445ISM-1175ISM-1380+5 | केवल CSF PR.AA-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.5.3 | Segregation of duties | ISM-0445ISM-1175ISM-1380+5 | केवल CSF PR.AA-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.5.8 | Information security in project management | ISM-1807 | केवल CSF ID.AM-08 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.5.10 | Acceptable use of information and other associated assets | ISM-1488 | केवल CSF PR.DS-02 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.5.12 | Classification of information | ISM-1807 | केवल CSF ID.AM-08 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.5.13 | Labelling of information | ISM-1488ISM-1807 | केवल CSF PR.DS-02, ID.AM-08 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.5.15 | Access control | ISM-0445ISM-0974ISM-1173+5 | केवल CSF PR.AA-05, PR.AA-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.5.16 | Identity management | ISM-0445ISM-0974ISM-1173+5 | केवल CSF PR.AA-05, PR.AA-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.5.17 | Authentication information | ISM-0445ISM-0974ISM-1173+5 | केवल CSF PR.AA-05, PR.AA-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.5.18 | Access rights | ISM-0445ISM-0974ISM-1173+5 | केवल CSF PR.AA-05, PR.AA-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.5.19 | Information security in supplier relationships | ISM-1807 | केवल CSF ID.AM-08 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.5.22 | Monitoring, review and change management of supplier services | ISM-1807 | केवल CSF ID.AM-04, ID.AM-08 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.5.27 | Learning from information security incidents | ISM-1819 | केवल CSF ID.IM-04, RS.MA-01, RS.MA-02 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.5.28 | Collection of evidence | ISM-1819 | केवल CSF RS.MA-01, RS.MA-02 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.5.29 | Information security during disruption | ISM-1515 | केवल CSF PR.IR-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.6 People controls · 4 | ||||
| A.6.1 | Screening | ISM-1488 | केवल CSF PR.DS-02 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.6.2 | Terms and conditions of employment | ISM-1488 | केवल CSF PR.DS-02 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.6.5 | Responsibilities after termination or change of employment | ISM-1488 | केवल CSF PR.DS-02 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.6.7 | Remote working | ISM-0445ISM-1175ISM-1380+5 | केवल CSF PR.AA-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.7 Physical controls · 3 | ||||
| A.7.4 | Physical security monitoring | ISM-0109ISM-1906ISM-1907 | केवल CSF DE.CM-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.7.10 | Storage media | ISM-1807 | केवल CSF ID.AM-08 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.7.13 | Equipment maintenance | ISM-1807 | केवल CSF ID.AM-08 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.8 Technological controls · 8 | ||||
| A.8.3 | Information access restriction | ISM-0445ISM-1175ISM-1380+5 | केवल CSF PR.AA-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.8.4 | Access to source code | ISM-0445ISM-1175ISM-1380+5 | केवल CSF PR.AA-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.8.6 | Capacity management | ISM-0109ISM-0843ISM-1228+5 | केवल CSF DE.CM-09 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.8.20 | Networks security | ISM-1488 | केवल CSF PR.DS-02 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.8.22 | Segregation of networks | ISM-1488 | केवल CSF PR.DS-02 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.8.24 | Use of cryptography | ISM-1488 | केवल CSF PR.DS-02 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.8.26 | Application security requirements | ISM-1488 | केवल CSF PR.DS-02 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.8.27 | Secure system architecture and engineering principles | ISM-1515 | केवल CSF PR.IR-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISMS clauses 4–10 · 9 | ||||
| Clause 4.2 | Understanding the needs and expectations of interested parties | ISM-1488ISM-1515 | केवल CSF PR.DS-02, PR.IR-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| Clause 5.2 | Policy | ISM-1488 | केवल CSF PR.DS-02 साझा करता है: संबंधित, मैपिंग नहीं | |
| Clause 6.1.1 | General | ISM-1515 | केवल CSF PR.IR-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| Clause 6.1.2 | Information security risk assessment | ISM-1698ISM-1699ISM-1701+3 | केवल CSF ID.RA-08 साझा करता है: संबंधित, मैपिंग नहीं | |
| Clause 7.4 | Communication | ISM-0123ISM-0140 | केवल CSF RS.CO-02 साझा करता है: संबंधित, मैपिंग नहीं | |
| Clause 9.1 | Monitoring, measurement, analysis and evaluation | ISM-0109ISM-1906ISM-1907 | केवल CSF DE.CM-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| Clause 9.3.1 | General | ISM-1412ISM-1485ISM-1486+5 | केवल CSF PR.PS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| Clause 9.3.2 | Management review inputs | ISM-1412ISM-1485ISM-1486+5 | केवल CSF PR.PS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| Clause 9.3.3 | Management review results | ISM-1412ISM-1485ISM-1486+5 | केवल CSF PR.PS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
मैप किया गया (23)
| ISO 27001 | आवश्यकता | मिलान | Essential Eight | साक्ष्य |
|---|---|---|---|---|
| A.5 Organizational controls · 8 | ||||
| A.5.5 | Contact with authorities | संपादकीय | ISM-0123ISM-0140 | वही विषय: रिपोर्टिंग (संपादकीय पसंद) |
| A.5.9 | Inventory of information and other associated assets | संपादकीय | ISM-1807 | वही विषय: एसेट प्रबंधन (संपादकीय पसंद) |
| A.5.11 | Return of assets | संपादकीय | ISM-1807 | वही विषय: एसेट प्रबंधन (संपादकीय पसंद) |
| A.5.14 | Information transfer | संपादकीय | ISM-1488 | वही विषय: ईमेल सुरक्षा (संपादकीय पसंद) |
| A.5.24 | Information security incident management planning and preparation | संपादकीय | ISM-1819 | वही विषय: घटना प्रतिक्रिया (संपादकीय पसंद) |
| A.5.25 | Assessment and decision on information security events | संपादकीय | ISM-1228ISM-1819ISM-1906 | वही विषय: SIEM / SOC, घटना प्रतिक्रिया (संपादकीय पसंद) |
| A.5.26 | Response to information security incidents | संपादकीय | ISM-1819 | वही विषय: घटना प्रतिक्रिया (संपादकीय पसंद) |
| A.5.30 | ICT readiness for business continuity | संपादकीय | ISM-1515 | वही विषय: आपदा पुनर्प्राप्ति (संपादकीय पसंद) |
| A.6 People controls · 1 | ||||
| A.6.8 | Information security event reporting | संपादकीय | ISM-0123ISM-0140 | वही विषय: रिपोर्टिंग (संपादकीय पसंद) |
| A.7 Physical controls · 1 | ||||
| A.7.14 | Secure disposal or re-use of equipment | संपादकीय | ISM-1807 | वही विषय: एसेट प्रबंधन (संपादकीय पसंद) |
| A.8 Technological controls · 13 | ||||
| A.8.1 | User endpoint devices | संपादकीय | ISM-0843ISM-1488ISM-1490+3 | वही विषय: एंडपॉइंट सुरक्षा (संपादकीय पसंद) |
| A.8.2 | Privileged access rights | संपादकीय | ISM-0445ISM-1175ISM-1380+5 | वही विषय: विशेषाधिकार प्राप्त पहुँच (संपादकीय पसंद) |
| A.8.5 | Secure authentication | संपादकीय | ISM-0974ISM-1173ISM-1401+3 | वही विषय: मल्टी-फ़ैक्टर ऑथेंटिकेशन (संपादकीय पसंद) |
| A.8.7 | Protection against malware | संपादकीय | ISM-0843ISM-1488ISM-1490+3 | वही विषय: एंडपॉइंट सुरक्षा (संपादकीय पसंद) |
| A.8.8 | Management of technical vulnerabilities | संपादकीय | ISM-1501ISM-1691ISM-1693+10 | वही विषय: पैच प्रबंधन (संपादकीय पसंद) |
| A.8.9 | Configuration management | संपादकीय | ISM-1412ISM-1585ISM-1621+3 | वही विषय: सुरक्षित कॉन्फ़िगरेशन (संपादकीय पसंद) |
| A.8.13 | Information backup | संपादकीय | ISM-1511ISM-1515ISM-1707+3 | वही विषय: बैकअप और रिकवरी (संपादकीय पसंद) |
| A.8.14 | Redundancy of information processing facilities | संपादकीय | ISM-1515 | वही विषय: आपदा पुनर्प्राप्ति (संपादकीय पसंद) |
| A.8.15 | Logging | संपादकीय | ISM-1509ISM-1623ISM-1660+2 | वही विषय: लॉगिंग और ऑडिट (संपादकीय पसंद) |
| A.8.16 | Monitoring activities | संपादकीय | ISM-0109ISM-1228ISM-1906+1 | वही विषय: सतत निगरानी, विसंगति पहचान (Anomaly Detection), SIEM / SOC (संपादकीय पसंद) |
| A.8.17 | Clock synchronization | संपादकीय | ISM-1509ISM-1623ISM-1660+2 | वही विषय: लॉगिंग और ऑडिट (संपादकीय पसंद) |
| A.8.18 | Use of privileged utility programs | संपादकीय | ISM-0445ISM-1175ISM-1380+5 | वही विषय: विशेषाधिकार प्राप्त पहुँच (संपादकीय पसंद) |
| A.8.19 | Installation of software on operational systems | संपादकीय | ISM-0843ISM-1488ISM-1490+3 | वही विषय: एंडपॉइंट सुरक्षा (संपादकीय पसंद) |
विषय के अनुसार
दोनों में शामिल (16):
एसेट प्रबंधनभेद्यता प्रबंधनमल्टी-फ़ैक्टर ऑथेंटिकेशनबैकअप और रिकवरीविशेषाधिकार प्राप्त पहुँचएंडपॉइंट सुरक्षापैच प्रबंधनसुरक्षित कॉन्फ़िगरेशनईमेल सुरक्षासतत निगरानीलॉगिंग और ऑडिटविसंगति पहचान (Anomaly Detection)SIEM / SOCघटना प्रतिक्रियारिपोर्टिंगआपदा पुनर्प्राप्ति
केवल ISO 27001 (34):
शासन नीतिजागरूकता और प्रशिक्षणजोखिम प्रबंधनआपूर्ति श्रृंखला जोखिमभूमिकाएँ और उत्तरदायित्वअनुपालनजोखिम मूल्यांकनव्यावसायिक परिवेशडेटा वर्गीकरणथ्रेट इंटेलिजेंसएक्सेस कंट्रोलएन्क्रिप्शनडेटा संरक्षणफ़ायरवॉल / नेट सेगसुरक्षित विकासवेब सुरक्षाज़ीरो ट्रस्टमोबाइल सुरक्षाक्लाउड सुरक्षाDNS सुरक्षाWAFDLPघुसपैठ का पता लगानाफ़ॉरेंसिकसंचारशमनरिकवरी योजनाव्यवसाय निरंतरतासीखे गए सबकसंचार और बहालीAPI सुरक्षाइनसाइडर थ्रेटवेंडर जोखिम प्रबंधनभौतिक सुरक्षा
आवश्यकता की ID और शीर्षक हर फ़्रेमवर्क द्वारा प्रकाशित रूप में, अंग्रेज़ी में दिखाए जाते हैं।
क्रॉसवॉक प्रकाशित क्रॉसवॉक (NIST, ENISA, CIS, PCI SSC) यह संबंध बनाता है · संपादकीय जहाँ कोई क्रॉसवॉक मौजूद नहीं है वहाँ ControlMapping का निर्णय; कारण दिखाया गया है · केवल एक CSF 2.0 परिणाम साझा करता है: जाँचने योग्य है, मैपिंग नहीं · हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में कुछ भी मैप नहीं है; अक्सर यह नया काम होता है, पर कवरेज नोट्स जाँच लें. मैप किया गया = ControlMapping के किसी विषय में एक साथ संकलित, या सीधे लिंक किया गया। क्रॉसवॉक अनुपालन को सिद्ध नहीं करते। पद्धति · डेटा डाउनलोड करें · गलती की रिपोर्ट करें.