तुलना
ISO 27001 बनाम GDPR: एक गोपनीयता कानून का सुरक्षा पक्ष
ISO/IEC 27001:2022 · GDPR · डेटा 2026-10-27
Paul Gillet के अनुसार · अपडेट किया गया 2026-10-17
GDPR एक गोपनीयता कानून है; ISO 27001 एक सुरक्षा मानक है। दोनों उन अनुच्छेदों में मिलते हैं जो सुरक्षा दायित्व लागू करते हैं: अखंडता और गोपनीयता (अनुच्छेद 5(1)(f)), डिज़ाइन द्वारा डेटा संरक्षण (अनुच्छेद 25), प्रोसेसर (अनुच्छेद 28), प्रसंस्करण की सुरक्षा (अनुच्छेद 32), उल्लंघन की सूचना (अनुच्छेद 33–34), प्रभाव आकलन (अनुच्छेद 35) और डेटा संरक्षण अधिकारी (अनुच्छेद 37–39)। ControlMapping केवल इन्हीं अनुच्छेदों की मैपिंग करता है, और हर GDPR लिंक संपादकीय है, क्योंकि कोई आधिकारिक क्रॉसवॉक मौजूद नहीं है।
ISO 27001 से GDPR के सुरक्षा अनुच्छेदों की ओर बढ़ने पर लगभग सब कुछ कवर होता है: एक ISMS जोखिम-आधारित सुरक्षा उपाय देता है, घटना प्रबंधन जो उल्लंघन की सूचना के लिए इनपुट बन सकता है, प्रोसेसर के लिए आपूर्तिकर्ता नियंत्रण, और दस्तावेज़ीकृत जिम्मेदारियाँ। अपवाद डेटा संरक्षण अधिकारी की स्थिति (अनुच्छेद 38) है, जिसे ISO संबोधित नहीं करता।
GDPR से ISO 27001 की ओर बढ़ने पर, Annex A का अधिकांश भाग मैप्ड है या ढीले तौर पर संबंधित है, लेकिन GDPR प्रबंधन प्रणाली की आवश्यकता नहीं रखता, इसलिए ISMS खंड, भौतिक सुरक्षा और कुछ तकनीकी नियंत्रण (एंडपॉइंट डिवाइस, क्षमता, लॉगिंग) हमारे डेटा में कोई मैपिंग नहीं दिखाते। GDPR बहुत कुछ और भी माँगता है जो यहाँ दायरे से बाहर है, जैसे वैध आधार, पारदर्शिता और डेटा-विषय के अधिकार; ISO/IEC 27701 ISMS को गोपनीयता प्रबंधन तक विस्तारित करता है।
मुख्य बिंदु
- ISO 27001 GDPR अनुच्छेद 32 के लिए मजबूत साक्ष्य है, लेकिन GDPR अनुपालन नहीं।
- अपनी घटना प्रक्रिया में उल्लंघन-सूचना प्रक्रियाएँ (पर्यवेक्षी प्राधिकरण को 72 घंटे के भीतर) जोड़ें।
- गोपनीयता प्रबंधन के लिए, ISMS के ऊपर ISO/IEC 27701 देखें।
13 GDPR आवश्यकताओं में से 12 ISO 27001 में किसी चीज़ से मैप होती हैं, 0 केवल ढीले तौर पर संबंधित हैं, और 1 का हमारे डेटा में कोई मैपिंग नहीं है।
GDPR एक गोपनीयता कानून है: यहाँ केवल इसके सुरक्षा-संबंधित अनुच्छेद मैप किए गए हैं, और सभी मैपिंग संपादकीय हैं।
संभवतः नया कार्य: ISO 27001 से कोई मैपिंग न रखने वाली GDPR आवश्यकताएँ (1)
| GDPR | आवश्यकता | मिलान | ISO 27001 | साक्ष्य |
|---|---|---|---|---|
| Requirements · 1 | ||||
| Art.38 | Position of the data protection officer | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
मैप किया गया (12)
| GDPR | आवश्यकता | मिलान | ISO 27001 | साक्ष्य |
|---|---|---|---|---|
| Requirements · 12 | ||||
| Art.5 | Principles relating to processing of personal data | संपादकीय | A.5.14A.8.10A.8.11+3 | वही विषय: डेटा संरक्षण (संपादकीय पसंद) |
| Art.24 | Responsibility of the controller | संपादकीय | Clause 6.1.1Clause 6.1.3A.5.37+1 | वही विषय: जोखिम प्रबंधन, शासन नीति (संपादकीय पसंद) |
| Art.25 | Data protection by design and by default | संपादकीय | A.8.25A.8.26A.8.28+5 | वही विषय: सुरक्षित विकास (संपादकीय पसंद) |
| Art.28 | Processor | संपादकीय | A.5.19A.5.20A.5.21+2 | वही विषय: आपूर्ति श्रृंखला जोखिम, वेंडर जोखिम प्रबंधन (संपादकीय पसंद) |
| Art.29 | Processing under the authority of the controller or processor | संपादकीय | A.6.1A.6.4A.8.16 | वही विषय: इनसाइडर थ्रेट (संपादकीय पसंद) |
| Art.30 | Records of processing activities | संपादकीय | A.5.9A.5.11A.7.14 | वही विषय: एसेट प्रबंधन (संपादकीय पसंद) |
| Art.32 | Security of processing | संपादकीय | A.8.24A.5.16A.5.18+6 | वही विषय: एन्क्रिप्शन, एक्सेस कंट्रोल (संपादकीय पसंद) |
| Art.33 | Notification of a personal data breach to the supervisory authority | संपादकीय | A.5.5A.5.24A.5.25+2 | वही विषय: रिपोर्टिंग, घटना प्रतिक्रिया (संपादकीय पसंद) |
| Art.34 | Communication of a personal data breach to the data subject | संपादकीय | A.5.5A.5.26A.6.8+2 | वही विषय: रिपोर्टिंग, संचार और बहाली (संपादकीय पसंद) |
| Art.35 | Data protection impact assessment | संपादकीय | Clause 6.1.2Clause 6.1.3 | वही विषय: जोखिम मूल्यांकन (संपादकीय पसंद) |
| Art.37 | Designation of the data protection officer | संपादकीय | A.5.2A.5.4 | वही विषय: भूमिकाएँ और उत्तरदायित्व (संपादकीय पसंद) |
| Art.39 | Tasks of the data protection officer | संपादकीय | A.5.2A.5.4A.6.3+1 | वही विषय: भूमिकाएँ और उत्तरदायित्व, जागरूकता और प्रशिक्षण (संपादकीय पसंद) |
123 ISO/IEC 27001:2022 आवश्यकताओं में से 47 GDPR में किसी चीज़ से मैप होती हैं, 47 केवल ढीले तौर पर संबंधित हैं, और 29 का हमारे डेटा में कोई मैपिंग नहीं है।
संभवतः नया कार्य: GDPR से कोई मैपिंग न रखने वाली ISO 27001 आवश्यकताएँ (29)
| ISO 27001 | आवश्यकता | मिलान | GDPR | साक्ष्य |
|---|---|---|---|---|
| A.5 Organizational controls · 2 | ||||
| A.5.6 | Contact with special interest groups | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में GDPR से कोई मैपिंग नहीं। |
| A.5.35 | Independent review of information security | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में GDPR से कोई मैपिंग नहीं। |
| A.7 Physical controls · 8 | ||||
| A.7.1 | Physical security perimeters | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में GDPR से कोई मैपिंग नहीं। |
| A.7.2 | Physical entry | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में GDPR से कोई मैपिंग नहीं। |
| A.7.3 | Securing offices, rooms and facilities | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में GDPR से कोई मैपिंग नहीं। |
| A.7.5 | Protecting against physical and environmental threats | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में GDPR से कोई मैपिंग नहीं। |
| A.7.6 | Working in secure areas | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में GDPR से कोई मैपिंग नहीं। |
| A.7.8 | Equipment siting and protection | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में GDPR से कोई मैपिंग नहीं। |
| A.7.11 | Supporting utilities | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में GDPR से कोई मैपिंग नहीं। |
| A.7.12 | Cabling security | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में GDPR से कोई मैपिंग नहीं। |
| A.8 Technological controls · 3 | ||||
| A.8.1 | User endpoint devices | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में GDPR से कोई मैपिंग नहीं। |
| A.8.6 | Capacity management | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में GDPR से कोई मैपिंग नहीं। |
| A.8.15 | Logging | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में GDPR से कोई मैपिंग नहीं। |
| ISMS clauses 4–10 · 16 | ||||
| Clause 4.1 | Understanding the organization and its context | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में GDPR से कोई मैपिंग नहीं। |
| Clause 4.3 | Determining the scope of the ISMS | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में GDPR से कोई मैपिंग नहीं। |
| Clause 4.4 | Information security management system | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में GDPR से कोई मैपिंग नहीं। |
| Clause 5.1 | Leadership and commitment | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में GDPR से कोई मैपिंग नहीं। |
| Clause 5.3 | Organizational roles, responsibilities and authorities | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में GDPR से कोई मैपिंग नहीं। |
| Clause 6.2 | Information security objectives and planning to achieve them | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में GDPR से कोई मैपिंग नहीं। |
| Clause 6.3 | Planning of changes | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में GDPR से कोई मैपिंग नहीं। |
| Clause 7.5.1 | General | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में GDPR से कोई मैपिंग नहीं। |
| Clause 7.5.2 | Creating and updating | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में GDPR से कोई मैपिंग नहीं। |
| Clause 7.5.3 | Control of documented information | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में GDPR से कोई मैपिंग नहीं। |
| Clause 8.2 | Information security risk assessment | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में GDPR से कोई मैपिंग नहीं। |
| Clause 8.3 | Information security risk treatment | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में GDPR से कोई मैपिंग नहीं। |
| Clause 9.2.1 | General | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में GDPR से कोई मैपिंग नहीं। |
| Clause 9.2.2 | Internal audit programme | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में GDPR से कोई मैपिंग नहीं। |
| Clause 10.1 | Continual improvement | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में GDPR से कोई मैपिंग नहीं। |
| Clause 10.2 | Nonconformity and corrective action | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में GDPR से कोई मैपिंग नहीं। |
इन्हें जाँचें: केवल ढीले तौर पर संबंधित (एक साझा CSF परिणाम, मैपिंग नहीं) (47)
| ISO 27001 | आवश्यकता | मिलान | GDPR | साक्ष्य |
|---|---|---|---|---|
| A.5 Organizational controls · 12 | ||||
| A.5.3 | Segregation of duties | Art.32(1)(b)Art.5(1)(e)Art.5(1)(f)+5 | केवल CSF PR.AA-05, PR.DS-01, PR.DS-02, PR.DS-10 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.5.7 | Threat intelligence | Art.35(1)Art.35(7) | केवल CSF ID.RA-03, ID.RA-05, ID.RA-06 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.5.8 | Information security in project management | Art.30(1) | केवल CSF ID.AM-08 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.5.10 | Acceptable use of information and other associated assets | Art.5(1)(e)Art.5(1)(f)Art.32(1)(b)+2 | केवल CSF PR.DS-01, PR.DS-02, PR.DS-10 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.5.12 | Classification of information | Art.5(1)(e)Art.5(1)(f)Art.30(1)+3 | केवल CSF PR.DS-01, ID.AM-08 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.5.13 | Labelling of information | Art.5(1)(e)Art.5(1)(f)Art.32(1)(b)+3 | केवल CSF PR.DS-01, PR.DS-02, PR.DS-10 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.5.17 | Authentication information | Art.25(2)Art.32(1)(b) | केवल CSF PR.AA-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.5.27 | Learning from information security incidents | Art.33(1)Art.33(5) | केवल CSF ID.IM-04, RS.MA-01, RS.MA-02 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.5.28 | Collection of evidence | Art.33(1)Art.33(5)Art.34(1) | केवल CSF RS.MA-01, RS.MA-02, RC.CO-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.5.32 | Intellectual property rights | Art.24(2) | केवल CSF GV.PO-02 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.5.33 | Protection of records | Art.5(1)(e)Art.5(1)(f)Art.32(1)(a)+2 | केवल CSF PR.DS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.5.34 | Privacy and protection of PII | Art.24(2) | केवल CSF GV.PO-02 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.6 People controls · 4 | ||||
| A.6.2 | Terms and conditions of employment | Art.5(1)(e)Art.5(1)(f)Art.32(1)(b)+5 | केवल CSF PR.DS-01, PR.DS-02, PR.DS-10 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.6.5 | Responsibilities after termination or change of employment | Art.5(1)(e)Art.5(1)(f)Art.32(1)(b)+5 | केवल CSF PR.DS-01, PR.DS-02, PR.DS-10 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.6.6 | Confidentiality or non-disclosure agreements | Art.29Art.32(4)Art.37(1)+1 | केवल CSF GV.RR-04, GV.RR-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.6.7 | Remote working | Art.24(2)Art.25(2)Art.28(1)+3 | केवल CSF GV.PO-01, PR.AA-05, PR.PS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.7 Physical controls · 5 | ||||
| A.7.4 | Physical security monitoring | Art.29Art.32(4) | केवल CSF DE.CM-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.7.7 | Clear desk and clear screen | Art.5(1)(e)Art.5(1)(f)Art.32(1)(a)+2 | केवल CSF PR.DS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.7.9 | Security of assets off-premises | Art.5(1)(e)Art.5(1)(f)Art.32(1)(a)+2 | केवल CSF PR.DS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.7.10 | Storage media | Art.5(1)(e)Art.5(1)(f)Art.30(1)+3 | केवल CSF PR.DS-01, ID.AM-08 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.7.13 | Equipment maintenance | Art.30(1) | केवल CSF ID.AM-08 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.8 Technological controls · 19 | ||||
| A.8.2 | Privileged access rights | Art.32(1)(b)Art.5(1)(e)Art.5(1)(f)+3 | केवल CSF PR.AA-01, PR.AA-05, PR.DS-01, PR.DS-02… साझा करता है: संबंधित, मैपिंग नहीं | |
| A.8.4 | Access to source code | Art.32(1)(b)Art.5(1)(e)Art.5(1)(f)+3 | केवल CSF PR.AA-05, PR.DS-01, PR.DS-02, PR.DS-10 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.8.5 | Secure authentication | Art.25(2)Art.32(1)(b) | केवल CSF PR.AA-01, PR.AA-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.8.7 | Protection against malware | Art.5(1)(e)Art.5(1)(f)Art.32(1)(a)+2 | केवल CSF PR.DS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.8.9 | Configuration management | Art.28(1) | केवल CSF PR.PS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.8.12 | Data leakage prevention | Art.5(1)(e)Art.5(1)(f)Art.32(1)(a)+2 | केवल CSF PR.DS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.8.17 | Clock synchronization | Art.32(1)(b)Art.5(1)(e)Art.5(1)(f)+3 | केवल CSF PR.DS-01, PR.DS-02, PR.DS-10, PR.IR-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.8.18 | Use of privileged utility programs | Art.25(2)Art.32(1)(b) | केवल CSF PR.AA-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.8.19 | Installation of software on operational systems | Art.5(1)(e)Art.5(1)(f)Art.32(1)(a)+2 | केवल CSF PR.DS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.8.20 | Networks security | Art.5(1)(e)Art.5(1)(f)Art.28(1)+3 | केवल CSF PR.DS-02, PR.IR-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.8.21 | Security of network services | Art.28(1) | केवल CSF PR.IR-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.8.22 | Segregation of networks | Art.5(1)(e)Art.5(1)(f)Art.32(1)(b)+3 | केवल CSF PR.DS-01, PR.DS-02, PR.DS-10 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.8.23 | Web filtering | Art.28(1) | केवल CSF PR.IR-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.8.27 | Secure system architecture and engineering principles | Art.32(1)(b)Art.32(1)(c) | केवल CSF PR.IR-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.8.30 | Outsourced development | Art.5(2) | केवल CSF GV.OV-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.8.31 | Separation of development, test and production environments | Art.25(1) | केवल CSF PR.PS-06 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.8.32 | Change management | Art.5(2) | केवल CSF GV.OV-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.8.33 | Test information | Art.5(1)(e)Art.5(1)(f)Art.32(1)(a)+2 | केवल CSF PR.DS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.8.34 | Protection of information systems during audit testing | Art.5(2) | केवल CSF GV.OV-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISMS clauses 4–10 · 7 | ||||
| Clause 4.2 | Understanding the needs and expectations of interested parties | Art.32(1)(b)Art.5(1)(e)Art.5(1)(f)+5 | केवल CSF GV.OC-04, PR.DS-01, PR.DS-02, PR.DS-10… साझा करता है: संबंधित, मैपिंग नहीं | |
| Clause 7.1 | Resources | Art.37(1)Art.39(1) | केवल CSF GV.RR-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| Clause 7.2 | Competence | Art.37(1)Art.39(1) | केवल CSF GV.RR-01, GV.RR-02, GV.RR-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| Clause 8.1 | Operational planning and control | Art.28(1)Art.32(1)(b) | केवल CSF GV.SC-01, GV.SC-03, RC.RP-04 साझा करता है: संबंधित, मैपिंग नहीं | |
| Clause 9.3.1 | General | Art.28(1) | केवल CSF PR.PS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| Clause 9.3.2 | Management review inputs | Art.28(1) | केवल CSF PR.PS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| Clause 9.3.3 | Management review results | Art.28(1) | केवल CSF PR.PS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
मैप किया गया (47)
| ISO 27001 | आवश्यकता | मिलान | GDPR | साक्ष्य |
|---|---|---|---|---|
| A.5 Organizational controls · 23 | ||||
| A.5.1 | Policies for information security | संपादकीय | Art.24(2) | वही विषय: शासन नीति (संपादकीय पसंद) |
| A.5.2 | Information security roles and responsibilities | संपादकीय | Art.37(1)Art.39(1) | वही विषय: भूमिकाएँ और उत्तरदायित्व (संपादकीय पसंद) |
| A.5.4 | Management responsibilities | संपादकीय | Art.37(1)Art.39(1) | वही विषय: भूमिकाएँ और उत्तरदायित्व (संपादकीय पसंद) |
| A.5.5 | Contact with authorities | संपादकीय | Art.33(1)Art.34(1) | वही विषय: रिपोर्टिंग (संपादकीय पसंद) |
| A.5.9 | Inventory of information and other associated assets | संपादकीय | Art.30(1) | वही विषय: एसेट प्रबंधन (संपादकीय पसंद) |
| A.5.11 | Return of assets | संपादकीय | Art.30(1) | वही विषय: एसेट प्रबंधन (संपादकीय पसंद) |
| A.5.14 | Information transfer | संपादकीय | Art.5(1)(e)Art.5(1)(f)Art.32(1)(b) | वही विषय: डेटा संरक्षण (संपादकीय पसंद) |
| A.5.15 | Access control | संपादकीय | Art.25(2)Art.32(1)(b) | वही विषय: एक्सेस कंट्रोल (संपादकीय पसंद) |
| A.5.16 | Identity management | संपादकीय | Art.25(2)Art.32(1)(b) | वही विषय: एक्सेस कंट्रोल (संपादकीय पसंद) |
| A.5.18 | Access rights | संपादकीय | Art.25(2)Art.32(1)(b) | वही विषय: एक्सेस कंट्रोल (संपादकीय पसंद) |
| A.5.19 | Information security in supplier relationships | संपादकीय | Art.28(1)Art.28(3) | वही विषय: आपूर्ति श्रृंखला जोखिम, वेंडर जोखिम प्रबंधन (संपादकीय पसंद) |
| A.5.20 | Addressing information security within supplier agreements | संपादकीय | Art.28(1)Art.28(3) | वही विषय: वेंडर जोखिम प्रबंधन (संपादकीय पसंद) |
| A.5.21 | Managing information security in the ICT supply chain | संपादकीय | Art.28(1) | वही विषय: आपूर्ति श्रृंखला जोखिम (संपादकीय पसंद) |
| A.5.22 | Monitoring, review and change management of supplier services | संपादकीय | Art.28(1)Art.28(3) | वही विषय: वेंडर जोखिम प्रबंधन (संपादकीय पसंद) |
| A.5.23 | Information security for use of cloud services | संपादकीय | Art.28(1) | वही विषय: क्लाउड सुरक्षा (संपादकीय पसंद) |
| A.5.24 | Information security incident management planning and preparation | संपादकीय | Art.33(1)Art.33(5) | वही विषय: घटना प्रतिक्रिया (संपादकीय पसंद) |
| A.5.25 | Assessment and decision on information security events | संपादकीय | Art.33(1)Art.33(5) | वही विषय: घटना प्रतिक्रिया (संपादकीय पसंद) |
| A.5.26 | Response to information security incidents | संपादकीय | Art.33(1)Art.33(5)Art.34(1) | वही विषय: घटना प्रतिक्रिया, संचार और बहाली (संपादकीय पसंद) |
| A.5.29 | Information security during disruption | संपादकीय | Art.32(1)(b)Art.32(1)(c) | वही विषय: व्यवसाय निरंतरता, रिकवरी योजना (संपादकीय पसंद) |
| A.5.30 | ICT readiness for business continuity | संपादकीय | Art.32(1)(b)Art.32(1)(c) | वही विषय: व्यवसाय निरंतरता, रिकवरी योजना, आपदा पुनर्प्राप्ति (संपादकीय पसंद) |
| A.5.31 | Legal, statutory, regulatory and contractual requirements | संपादकीय | Art.5(2) | वही विषय: अनुपालन (संपादकीय पसंद) |
| A.5.36 | Compliance with policies, rules and standards for information security | संपादकीय | Art.5(2) | वही विषय: अनुपालन (संपादकीय पसंद) |
| A.5.37 | Documented operating procedures | संपादकीय | Art.24(2) | वही विषय: शासन नीति (संपादकीय पसंद) |
| A.6 People controls · 4 | ||||
| A.6.1 | Screening | संपादकीय | Art.29Art.32(4) | वही विषय: इनसाइडर थ्रेट (संपादकीय पसंद) |
| A.6.3 | Information security awareness, education and training | संपादकीय | Art.39(1)(b) | वही विषय: जागरूकता और प्रशिक्षण (संपादकीय पसंद) |
| A.6.4 | Disciplinary process | संपादकीय | Art.29Art.32(4) | वही विषय: इनसाइडर थ्रेट (संपादकीय पसंद) |
| A.6.8 | Information security event reporting | संपादकीय | Art.33(1)Art.34(1) | वही विषय: रिपोर्टिंग (संपादकीय पसंद) |
| A.7 Physical controls · 1 | ||||
| A.7.14 | Secure disposal or re-use of equipment | संपादकीय | Art.30(1) | वही विषय: एसेट प्रबंधन (संपादकीय पसंद) |
| A.8 Technological controls · 12 | ||||
| A.8.3 | Information access restriction | संपादकीय | Art.25(2)Art.32(1)(b) | वही विषय: एक्सेस कंट्रोल (संपादकीय पसंद) |
| A.8.8 | Management of technical vulnerabilities | संपादकीय | Art.32(1)(d) | वही विषय: भेद्यता प्रबंधन (संपादकीय पसंद) |
| A.8.10 | Information deletion | संपादकीय | Art.5(1)(e)Art.5(1)(f)Art.32(1)(b) | वही विषय: डेटा संरक्षण (संपादकीय पसंद) |
| A.8.11 | Data masking | संपादकीय | Art.5(1)(e)Art.5(1)(f)Art.32(1)(b) | वही विषय: डेटा संरक्षण (संपादकीय पसंद) |
| A.8.13 | Information backup | संपादकीय | Art.32(1)(c) | वही विषय: बैकअप और रिकवरी (संपादकीय पसंद) |
| A.8.14 | Redundancy of information processing facilities | संपादकीय | Art.32(1)(b)Art.32(1)(c) | वही विषय: व्यवसाय निरंतरता, आपदा पुनर्प्राप्ति (संपादकीय पसंद) |
| A.8.16 | Monitoring activities | संपादकीय | Art.29Art.32(4) | वही विषय: इनसाइडर थ्रेट (संपादकीय पसंद) |
| A.8.24 | Use of cryptography | संपादकीय | Art.32(1)(a)Art.34(3)(a) | वही विषय: एन्क्रिप्शन (संपादकीय पसंद) |
| A.8.25 | Secure development life cycle | संपादकीय | Art.25(1) | वही विषय: सुरक्षित विकास (संपादकीय पसंद) |
| A.8.26 | Application security requirements | संपादकीय | Art.25(1) | वही विषय: सुरक्षित विकास (संपादकीय पसंद) |
| A.8.28 | Secure coding | संपादकीय | Art.25(1) | वही विषय: सुरक्षित विकास (संपादकीय पसंद) |
| A.8.29 | Security testing in development and acceptance | संपादकीय | Art.25(1) | वही विषय: सुरक्षित विकास (संपादकीय पसंद) |
| ISMS clauses 4–10 · 7 | ||||
| Clause 5.2 | Policy | संपादकीय | Art.24(2) | वही विषय: शासन नीति (संपादकीय पसंद) |
| Clause 6.1.1 | General | संपादकीय | Art.24(1)Art.32(2) | वही विषय: जोखिम प्रबंधन (संपादकीय पसंद) |
| Clause 6.1.2 | Information security risk assessment | संपादकीय | Art.35(1)Art.35(7) | वही विषय: जोखिम मूल्यांकन (संपादकीय पसंद) |
| Clause 6.1.3 | Information security risk treatment | संपादकीय | Art.24(1)Art.32(2)Art.35(1)+1 | वही विषय: जोखिम प्रबंधन, जोखिम मूल्यांकन (संपादकीय पसंद) |
| Clause 7.3 | Awareness | संपादकीय | Art.39(1)(b) | वही विषय: जागरूकता और प्रशिक्षण (संपादकीय पसंद) |
| Clause 7.4 | Communication | संपादकीय | Art.34(1) | वही विषय: संचार और बहाली (संपादकीय पसंद) |
| Clause 9.1 | Monitoring, measurement, analysis and evaluation | संपादकीय | Art.5(2) | वही विषय: अनुपालन (संपादकीय पसंद) |
विषय के अनुसार
दोनों में शामिल (23):
शासन नीतिजागरूकता और प्रशिक्षणजोखिम प्रबंधनआपूर्ति श्रृंखला जोखिमभूमिकाएँ और उत्तरदायित्वअनुपालनएसेट प्रबंधनजोखिम मूल्यांकनभेद्यता प्रबंधनएक्सेस कंट्रोलएन्क्रिप्शनडेटा संरक्षणबैकअप और रिकवरीसुरक्षित विकासक्लाउड सुरक्षाघटना प्रतिक्रियारिपोर्टिंगरिकवरी योजनाव्यवसाय निरंतरतासंचार और बहालीआपदा पुनर्प्राप्तिइनसाइडर थ्रेटवेंडर जोखिम प्रबंधन
केवल ISO 27001 (27):
व्यावसायिक परिवेशडेटा वर्गीकरणथ्रेट इंटेलिजेंसमल्टी-फ़ैक्टर ऑथेंटिकेशनविशेषाधिकार प्राप्त पहुँचफ़ायरवॉल / नेट सेगएंडपॉइंट सुरक्षापैच प्रबंधनसुरक्षित कॉन्फ़िगरेशनईमेल सुरक्षावेब सुरक्षाज़ीरो ट्रस्टमोबाइल सुरक्षाDNS सुरक्षाWAFDLPसतत निगरानीलॉगिंग और ऑडिटघुसपैठ का पता लगानाविसंगति पहचान (Anomaly Detection)SIEM / SOCफ़ॉरेंसिकसंचारशमनसीखे गए सबकAPI सुरक्षाभौतिक सुरक्षा
प्रश्न
क्या ISO 27001 आपको GDPR अनुपालक बनाता है?
नहीं। यह सुरक्षा दायित्वों, विशेष रूप से अनुच्छेद 32, का समर्थन करता है, लेकिन GDPR वैध प्रसंस्करण, पारदर्शिता, डेटा-विषय के अधिकार और इससे भी आगे की बातों को भी कवर करता है।
आवश्यकता की ID और शीर्षक हर फ़्रेमवर्क द्वारा प्रकाशित रूप में, अंग्रेज़ी में दिखाए जाते हैं।
क्रॉसवॉक प्रकाशित क्रॉसवॉक (NIST, ENISA, CIS, PCI SSC) यह संबंध बनाता है · संपादकीय जहाँ कोई क्रॉसवॉक मौजूद नहीं है वहाँ ControlMapping का निर्णय; कारण दिखाया गया है · केवल एक CSF 2.0 परिणाम साझा करता है: जाँचने योग्य है, मैपिंग नहीं · हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में कुछ भी मैप नहीं है; अक्सर यह नया काम होता है, पर कवरेज नोट्स जाँच लें. मैप किया गया = ControlMapping के किसी विषय में एक साथ संकलित, या सीधे लिंक किया गया। क्रॉसवॉक अनुपालन को सिद्ध नहीं करते। पद्धति · डेटा डाउनलोड करें · गलती की रिपोर्ट करें.