तुलना
ISO 27001 बनाम HIPAA सुरक्षा नियम: ePHI के लिए ISMS
ISO/IEC 27001:2022 · HIPAA Security Rule · डेटा 2026-10-27
ISO/IEC 27001 एक अंतरराष्ट्रीय, प्रमाणन योग्य प्रबंधन प्रणाली है; HIPAA सुरक्षा नियम अमेरिका की एक कानूनी आवश्यकता है, जो इलेक्ट्रॉनिक संरक्षित स्वास्थ्य सूचना (electronic protected health information) की सुरक्षा से जुड़ी है। स्वास्थ्य सेवा संगठन और उनके विक्रेता अपनी HIPAA सुरक्षा उपायों को चलाने के तरीके के रूप में तेज़ी से ISO 27001 ISMS का उपयोग कर रहे हैं, खासकर जब वे अंतरराष्ट्रीय स्तर पर काम करते हैं।
ISO से HIPAA की ओर देखें, तो लगभग हर सुरक्षा नियम मानक और विनिर्देश या तो मैप किया गया है या ढीले तौर पर संबंधित है। जोखिम विश्लेषण और प्रबंधन, कार्यबल सुरक्षा, एक्सेस नियंत्रण, ऑडिट नियंत्रण, अखंडता, संचरण सुरक्षा, आकस्मिकता योजना और सुविधा तक पहुँच, इन सभी के Annex A में समकक्ष मौजूद हैं। जो बचता है, वह ज़्यादातर HIPAA-विशिष्ट कानूनी सामग्री है, जैसे व्यावसायिक सहयोगी अनुबंध की शर्तें और मीडिया का पुनः उपयोग।
HIPAA से ISO की ओर देखें, तो जोड़ने को और भी है। HIPAA के लिए प्रबंधन प्रणाली अनिवार्य नहीं है, इसलिए ISO की धाराएँ (दायरा, नेतृत्व, उद्देश्य, दस्तावेज़ीकृत सूचना, आंतरिक ऑडिट, प्रबंधन समीक्षा) नई होंगी। सुरक्षित विकास नियंत्रण (सुरक्षित विकास जीवनचक्र, सुरक्षित कोडिंग, सुरक्षा परीक्षण) भी नए होंगे, क्योंकि HIPAA इन्हें सीधे संबोधित नहीं करता।
यदि आप ISO 27001 के लिए प्रमाणन करवा रहे हैं, तो ePHI को ISMS के दायरे में स्पष्ट रूप से शामिल करें और अपने HIPAA जोखिम विश्लेषण को अपने ISO जोखिम आकलन से जोड़कर ट्रेस योग्य बनाए रखें।
मुख्य बिंदु
- ISO → HIPAA: व्यावसायिक सहयोगी समझौते (business associate agreements) और HIPAA-विशिष्ट दस्तावेज़ीकरण जोड़ें।
- HIPAA → ISO: ISMS को अपने मौजूदा जोखिम विश्लेषण के आधार पर बनाएँ; यदि आप सॉफ़्टवेयर बनाते हैं, तो सुरक्षित-विकास नियंत्रण जोड़ें।
- ISO प्रमाणपत्र अपने आप में HIPAA अनुपालन का प्रमाण नहीं है।
69 HIPAA Security Rule आवश्यकताओं में से 38 ISO 27001 में किसी चीज़ से मैप होती हैं, 29 केवल ढीले तौर पर संबंधित हैं, और 2 का हमारे डेटा में कोई मैपिंग नहीं है।
केवल HIPAA सुरक्षा नियम को कवर करता है (गोपनीयता या उल्लंघन सूचना नियम को नहीं)।
संभवतः नया कार्य: ISO 27001 से कोई मैपिंग न रखने वाली HIPAA आवश्यकताएँ (2)
| HIPAA | आवश्यकता | मिलान | ISO 27001 | साक्ष्य |
|---|---|---|---|---|
| §164.310 Physical safeguards · 1 | ||||
| §164.310(d)(2)(ii) | Required Media Re-use | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| §164.314 Organizational requirements · 1 | ||||
| §164.314(a)(3)(i) | Required Business Associate Contracts | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
इन्हें जाँचें: केवल ढीले तौर पर संबंधित (एक साझा CSF परिणाम, मैपिंग नहीं) (29)
| HIPAA | आवश्यकता | मिलान | ISO 27001 | साक्ष्य |
|---|---|---|---|---|
| §164.308 Administrative safeguards · 11 | ||||
| §164.308(a)(1) | Security Management Process | A.5.1A.5.19A.5.20+5 | केवल CSF GV.OV-01, GV.PO-01, GV.PO-02, GV.SC-03… साझा करता है: संबंधित, मैपिंग नहीं | |
| §164.308(a)(3) | Workforce Security | A.5.1A.5.15A.5.19+5 | केवल CSF GV.OV-01, GV.PO-01, GV.PO-02, GV.SC-03… साझा करता है: संबंधित, मैपिंग नहीं | |
| §164.308(a)(3)(ii)(A) | Addressable Authorization and/or Supervision | A.5.1A.8.16A.5.14+5 | केवल CSF GV.OV-01, GV.PO-01, GV.PO-02, GV.SC-03… साझा करता है: संबंधित, मैपिंग नहीं | |
| §164.308(a)(3)(ii)(C) | Addressable Termination Procedures | A.5.1A.5.19A.5.20+5 | केवल CSF GV.OV-01, GV.PO-01, GV.PO-02, GV.SC-03… साझा करता है: संबंधित, मैपिंग नहीं | |
| §164.308(a)(4)(ii)(A) | Required Isolating Health care Clearinghouse Function | A.5.14A.5.3A.5.15+5 | केवल CSF ID.AM-03, PR.AA-05, PR.DS-01, PR.DS-02… साझा करता है: संबंधित, मैपिंग नहीं | |
| §164.308(a)(4)(ii)(B) | Addressable Access Authorization | A.5.1A.8.16A.5.14+5 | केवल CSF GV.OV-01, GV.PO-01, GV.PO-02, GV.SC-03… साझा करता है: संबंधित, मैपिंग नहीं | |
| §164.308(a)(4)(ii)(C) | Addressable Access Establishment and Modification | A.5.1A.5.15A.5.19+5 | केवल CSF GV.OV-01, GV.PO-01, GV.PO-02, GV.SC-03… साझा करता है: संबंधित, मैपिंग नहीं | |
| §164.308(a)(5)(ii)(C) | Addressable Log-in Monitoring | A.6.3A.8.15Clause 7.3+5 | केवल CSF PR.AT-01, PR.AT-02, DE.AE-03, PR.PS-04 साझा करता है: संबंधित, मैपिंग नहीं | |
| §164.308(a)(5)(ii)(D) | Addressable Password Management | A.6.3Clause 7.3A.5.2 | केवल CSF PR.AT-01, PR.AT-02 साझा करता है: संबंधित, मैपिंग नहीं | |
| §164.308(a)(7)(ii)(E) | Addressable Applications and Data Criticality Analysis | Clause 6.1.1Clause 6.1.2Clause 6.1.3+5 | केवल CSF ID.RA-04, ID.RA-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| §164.308(b)(4) | Required Written Contract or Other Arrangement | A.5.19A.5.22A.5.20+5 | केवल CSF GV.SC-04, GV.SC-05, GV.SC-06, GV.SC-07… साझा करता है: संबंधित, मैपिंग नहीं | |
| §164.310 Physical safeguards · 2 | ||||
| §164.310(a)(2)(i) | Addressable Contingency Operations | A.7.4A.7.12A.8.13+5 | केवल CSF DE.CM-02, PR.AA-06, PR.IR-02, PR.DS-11… साझा करता है: संबंधित, मैपिंग नहीं | |
| §164.310(a)(2)(iv) | Addressable Maintenance Records | A.5.1A.5.19A.5.20+5 | केवल CSF GV.OV-01, GV.PO-01, GV.PO-02, GV.SC-03… साझा करता है: संबंधित, मैपिंग नहीं | |
| §164.312 Technical safeguards · 5 | ||||
| §164.312(a)(2)(ii) | Required Emergency Access Procedure | A.5.15A.8.2Clause 9.1+5 | केवल CSF PR.AA-01, PR.AA-05, PR.DS-10, DE.CM-03… साझा करता है: संबंधित, मैपिंग नहीं | |
| §164.312(a)(2)(iii) | Addressable Automatic Logoff | A.5.15A.5.16A.5.17+2 | केवल CSF PR.AA-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| §164.312(c)(2) | Addressable Mechanism to Authenticate Electronic Protected Health Information | A.5.3A.5.10A.5.13+5 | केवल CSF PR.DS-01, PR.DS-02, PR.DS-10 साझा करता है: संबंधित, मैपिंग नहीं | |
| §164.312(e)(1) | Transmission Security | A.5.3A.5.10A.5.13+5 | केवल CSF PR.DS-02 साझा करता है: संबंधित, मैपिंग नहीं | |
| §164.312(e)(2)(i) | Addressable Integrity Controls | A.5.3A.5.10A.5.13+5 | केवल CSF PR.DS-01, PR.DS-02, PR.DS-10 साझा करता है: संबंधित, मैपिंग नहीं | |
| §164.314 Organizational requirements · 8 | ||||
| §164.314(a)(2)(i) | Required Business Associate Contracts | A.5.19A.5.22A.5.20+5 | केवल CSF GV.SC-04, GV.SC-05, GV.SC-06, GV.SC-07… साझा करता है: संबंधित, मैपिंग नहीं | |
| §164.314(a)(2)(ii) | Required Other Arrangements | A.5.19A.5.22A.5.20+5 | केवल CSF GV.SC-04, GV.SC-05, GV.SC-06, GV.SC-07… साझा करता है: संबंधित, मैपिंग नहीं | |
| §164.314(a)(2)(iii) | Required Business associate contracts with subcontractors | A.5.19A.5.22A.5.20+5 | केवल CSF GV.SC-04, GV.SC-05, GV.SC-06, GV.SC-07… साझा करता है: संबंधित, मैपिंग नहीं | |
| §164.314(b) | Requirements for Group Health Plans | A.5.19A.5.8A.5.9+5 | केवल CSF ID.AM-08, ID.IM-02 साझा करता है: संबंधित, मैपिंग नहीं | |
| §164.314(b)(2)(i) | Required Group Health Plan Implementation Specification | A.5.19A.5.8A.5.9+5 | केवल CSF ID.AM-08, ID.IM-02 साझा करता है: संबंधित, मैपिंग नहीं | |
| §164.314(b)(2)(ii) | Required Group Health Plan Implementation Specification | A.5.19A.5.8A.5.9+5 | केवल CSF ID.AM-08, ID.IM-02 साझा करता है: संबंधित, मैपिंग नहीं | |
| §164.314(b)(2)(iii) | Required Group Health Plan Implementation Specification | A.5.19A.5.22A.5.20+5 | केवल CSF GV.SC-04, GV.SC-05, GV.SC-06, GV.SC-07… साझा करता है: संबंधित, मैपिंग नहीं | |
| §164.314(b)(2)(iv) | Required Group Health Plan Implementation Specification | A.5.26A.5.28Clause 7.4+5 | केवल CSF RS.CO-02, RS.CO-03, RS.MA-01, RS.MA-02… साझा करता है: संबंधित, मैपिंग नहीं | |
| §164.316 Policies and documentation · 3 | ||||
| §164.316(b) | Documentation | A.5.19A.5.8A.5.9+5 | केवल CSF ID.AM-08, ID.IM-02 साझा करता है: संबंधित, मैपिंग नहीं | |
| §164.316(b)(2)(i) | Required Time Limit | A.5.9A.5.8A.5.11+5 | केवल CSF ID.AM-07, ID.AM-08 साझा करता है: संबंधित, मैपिंग नहीं | |
| §164.316(b)(2)(ii) | Required Availability | A.5.1A.6.7A.5.19+5 | केवल CSF GV.OV-01, GV.PO-01, GV.PO-02, GV.SC-03… साझा करता है: संबंधित, मैपिंग नहीं | |
मैप किया गया (38)
| HIPAA | आवश्यकता | मिलान | ISO 27001 | साक्ष्य |
|---|---|---|---|---|
| §164.308 Administrative safeguards · 19 | ||||
| §164.308(a)(1)(ii)(A) | Required Risk Analysis | क्रॉसवॉक | Clause 6.1.2Clause 6.1.3A.8.8+1 | वही विषय: जोखिम मूल्यांकन, भेद्यता प्रबंधन |
| §164.308(a)(1)(ii)(B) | Required Risk Management | संपादकीय | A.8.8Clause 6.1.1Clause 6.1.3+1 | वही विषय: भेद्यता प्रबंधन, जोखिम प्रबंधन (संपादकीय पसंद) |
| §164.308(a)(1)(ii)(C) | Required Sanction Policy | संपादकीय | A.6.1A.6.4A.8.16 | वही विषय: इनसाइडर थ्रेट (संपादकीय पसंद) |
| §164.308(a)(1)(ii)(D) | Required Information System Activity Review | क्रॉसवॉक | A.5.25A.8.16 | वही विषय: SIEM / SOC, सतत निगरानी |
| §164.308(a)(2) | Assigned Security Responsibility | क्रॉसवॉक | A.5.2A.5.4 | वही विषय: भूमिकाएँ और उत्तरदायित्व |
| §164.308(a)(3)(ii)(B) | Addressable Workforce Clearance Procedure | क्रॉसवॉक | A.6.1A.6.4A.8.16 | वही विषय: इनसाइडर थ्रेट |
| §164.308(a)(4) | Information Access Management | क्रॉसवॉक | A.5.15A.5.16A.5.18+1 | वही विषय: एक्सेस कंट्रोल |
| §164.308(a)(5) | Security Awareness and Training | क्रॉसवॉक | A.6.3Clause 7.3 | वही विषय: जागरूकता और प्रशिक्षण |
| §164.308(a)(5)(ii)(A) | Addressable Security Reminders | क्रॉसवॉक | A.6.3Clause 7.3 | वही विषय: जागरूकता और प्रशिक्षण |
| §164.308(a)(5)(ii)(B) | Addressable Protection from Malicious Software | संपादकीय | A.8.1A.8.7A.8.19 | वही विषय: एंडपॉइंट सुरक्षा (संपादकीय पसंद) |
| §164.308(a)(6) | Security Incident Procedures | क्रॉसवॉक | A.5.24A.5.25A.5.26 | वही विषय: घटना प्रतिक्रिया |
| §164.308(a)(6)(ii) | Required Response and Reporting | क्रॉसवॉक | A.5.5A.5.24A.5.25+2 | वही विषय: रिपोर्टिंग, घटना प्रतिक्रिया |
| §164.308(a)(7) | Contingency Plan | क्रॉसवॉक | A.5.29A.5.30 | वही विषय: रिकवरी योजना |
| §164.308(a)(7)(ii)(A) | Required Data Backup Plan | क्रॉसवॉक | A.8.13 | वही विषय: बैकअप और रिकवरी |
| §164.308(a)(7)(ii)(B) | Required Disaster Recovery Plan | क्रॉसवॉक | A.5.29A.5.30A.8.14 | वही विषय: रिकवरी योजना, आपदा पुनर्प्राप्ति |
| §164.308(a)(7)(ii)(C) | Required Emergency Mode Operation Plan | क्रॉसवॉक | A.5.29A.5.30A.8.14 | वही विषय: व्यवसाय निरंतरता |
| §164.308(a)(7)(ii)(D) | Addressable Testing and Revision Procedure | संपादकीय | A.5.30A.8.14 | वही विषय: आपदा पुनर्प्राप्ति (संपादकीय पसंद) |
| §164.308(a)(8) | Evaluation | क्रॉसवॉक | A.8.8A.5.31A.5.36+1 | वही विषय: भेद्यता प्रबंधन, अनुपालन |
| §164.308(b)(1) | Business Associate Contracts and Other Arrangements | क्रॉसवॉक | A.5.19A.5.20A.5.22+1 | वही विषय: वेंडर जोखिम प्रबंधन |
| §164.310 Physical safeguards · 9 | ||||
| §164.310(a) | Facility Access Controls | क्रॉसवॉक | A.7.1A.7.2A.7.3+6 | वही विषय: भौतिक सुरक्षा |
| §164.310(a)(2)(ii) | Addressable Facility Security Plan | संपादकीय | A.7.1A.7.2A.7.3+6 | वही विषय: भौतिक सुरक्षा (संपादकीय पसंद) |
| §164.310(a)(2)(iii) | Addressable Access Control and Validation Procedures | क्रॉसवॉक | A.7.1A.7.2A.7.3+6 | वही विषय: भौतिक सुरक्षा |
| §164.310(b) | Workstation Use | क्रॉसवॉक | A.7.1A.7.2A.7.3+6 | वही विषय: भौतिक सुरक्षा |
| §164.310(c) | Workstation Security | क्रॉसवॉक | A.7.1A.7.2A.7.3+6 | वही विषय: भौतिक सुरक्षा |
| §164.310(d) | Device and Media Controls | क्रॉसवॉक | A.5.9A.5.11A.7.14+2 | वही विषय: एसेट प्रबंधन |
| §164.310(d)(2)(i) | Required Disposal | संपादकीय | A.5.14A.8.10A.8.11 | वही विषय: डेटा संरक्षण (संपादकीय पसंद) |
| §164.310(d)(2)(iii) | Addressable Accountability | क्रॉसवॉक | A.5.9A.5.11A.7.14 | वही विषय: एसेट प्रबंधन |
| §164.310(d)(2)(iv) | Addressable Data Backup and Storage | क्रॉसवॉक | A.8.13 | वही विषय: बैकअप और रिकवरी |
| §164.312 Technical safeguards · 7 | ||||
| §164.312(a) | Access Control | क्रॉसवॉक | A.5.15A.5.16A.5.18+1 | वही विषय: एक्सेस कंट्रोल |
| §164.312(a)(2)(i) | Required Unique User Identification | क्रॉसवॉक | A.5.15A.5.16A.5.18+1 | वही विषय: एक्सेस कंट्रोल |
| §164.312(a)(2)(iv) | Addressable Encryption and Decryption | क्रॉसवॉक | A.8.24 | वही विषय: एन्क्रिप्शन |
| §164.312(b) | Audit Controls | क्रॉसवॉक | A.8.15A.8.17 | वही विषय: लॉगिंग और ऑडिट |
| §164.312(c) | Integrity | क्रॉसवॉक | A.5.14A.8.10A.8.11 | वही विषय: डेटा संरक्षण |
| §164.312(d) | Person or Entity Authentication | संपादकीय | A.5.15A.5.16A.5.18+1 | वही विषय: एक्सेस कंट्रोल (संपादकीय पसंद) |
| §164.312(e)(2)(ii) | Addressable Encryption | क्रॉसवॉक | A.8.24 | वही विषय: एन्क्रिप्शन |
| §164.314 Organizational requirements · 1 | ||||
| §164.314(a) | Business Associate Contracts or Other Arrangements | क्रॉसवॉक | A.5.19A.5.20A.5.22 | वही विषय: वेंडर जोखिम प्रबंधन |
| §164.316 Policies and documentation · 2 | ||||
| §164.316(a) | Policies and Procedures | क्रॉसवॉक | A.5.1A.5.37Clause 5.2 | वही विषय: शासन नीति |
| §164.316(b)(2)(iii) | Required Updates | क्रॉसवॉक | A.5.1A.5.37Clause 5.2 | वही विषय: शासन नीति |
123 ISO/IEC 27001:2022 आवश्यकताओं में से 58 HIPAA में किसी चीज़ से मैप होती हैं, 46 केवल ढीले तौर पर संबंधित हैं, और 19 का हमारे डेटा में कोई मैपिंग नहीं है।
संभवतः नया कार्य: HIPAA से कोई मैपिंग न रखने वाली ISO 27001 आवश्यकताएँ (19)
| ISO 27001 | आवश्यकता | मिलान | HIPAA | साक्ष्य |
|---|---|---|---|---|
| A.5 Organizational controls · 1 | ||||
| A.5.35 | Independent review of information security | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में HIPAA से कोई मैपिंग नहीं। |
| A.8 Technological controls · 4 | ||||
| A.8.25 | Secure development life cycle | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में HIPAA से कोई मैपिंग नहीं। |
| A.8.28 | Secure coding | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में HIPAA से कोई मैपिंग नहीं। |
| A.8.29 | Security testing in development and acceptance | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में HIPAA से कोई मैपिंग नहीं। |
| A.8.31 | Separation of development, test and production environments | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में HIPAA से कोई मैपिंग नहीं। |
| ISMS clauses 4–10 · 14 | ||||
| Clause 4.1 | Understanding the organization and its context | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में HIPAA से कोई मैपिंग नहीं। |
| Clause 4.3 | Determining the scope of the ISMS | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में HIPAA से कोई मैपिंग नहीं। |
| Clause 4.4 | Information security management system | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में HIPAA से कोई मैपिंग नहीं। |
| Clause 5.1 | Leadership and commitment | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में HIPAA से कोई मैपिंग नहीं। |
| Clause 5.3 | Organizational roles, responsibilities and authorities | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में HIPAA से कोई मैपिंग नहीं। |
| Clause 6.2 | Information security objectives and planning to achieve them | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में HIPAA से कोई मैपिंग नहीं। |
| Clause 6.3 | Planning of changes | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में HIPAA से कोई मैपिंग नहीं। |
| Clause 7.1 | Resources | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में HIPAA से कोई मैपिंग नहीं। |
| Clause 7.5.1 | General | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में HIPAA से कोई मैपिंग नहीं। |
| Clause 7.5.2 | Creating and updating | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में HIPAA से कोई मैपिंग नहीं। |
| Clause 7.5.3 | Control of documented information | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में HIPAA से कोई मैपिंग नहीं। |
| Clause 9.2.1 | General | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में HIPAA से कोई मैपिंग नहीं। |
| Clause 9.2.2 | Internal audit programme | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में HIPAA से कोई मैपिंग नहीं। |
| Clause 10.2 | Nonconformity and corrective action | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में HIPAA से कोई मैपिंग नहीं। |
इन्हें जाँचें: केवल ढीले तौर पर संबंधित (एक साझा CSF परिणाम, मैपिंग नहीं) (46)
| ISO 27001 | आवश्यकता | मिलान | HIPAA | साक्ष्य |
|---|---|---|---|---|
| A.5 Organizational controls · 14 | ||||
| A.5.3 | Segregation of duties | §164.308(a)(4)(ii)(A)§164.308(b)(1)§164.308(b)(4)+5 | केवल CSF PR.AA-05, PR.DS-01, PR.DS-02, PR.DS-10… साझा करता है: संबंधित, मैपिंग नहीं | |
| A.5.6 | Contact with special interest groups | §164.308(a)(6)§164.308(a)(1)§164.308(a)(3)+5 | केवल CSF GV.OV-01, RS.CO-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.5.7 | Threat intelligence | §164.308(a)(1)(ii)(A)§164.308(a)(1)(ii)(B)§164.316(a)+1 | केवल CSF DE.AE-07, ID.RA-03, ID.RA-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.5.8 | Information security in project management | §164.308(b)(4)§164.314(a)§164.314(a)(2)(i)+5 | केवल CSF GV.OC-05, ID.AM-08 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.5.10 | Acceptable use of information and other associated assets | §164.308(a)(1)(ii)(D)§164.308(a)(4)(ii)(A)§164.308(b)(1)+5 | केवल CSF PR.DS-01, PR.DS-02, PR.DS-10 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.5.12 | Classification of information | §164.308(a)(1)(ii)(B)§164.308(b)(4)§164.316(a)+5 | केवल CSF ID.AM-05, ID.AM-08, PR.DS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.5.13 | Labelling of information | §164.308(b)(4)§164.308(a)(1)(ii)(D)§164.308(a)(4)(ii)(A)+5 | केवल CSF ID.AM-08, PR.DS-01, PR.DS-02, PR.DS-10 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.5.17 | Authentication information | §164.310(b)§164.312(a)(2)(i)§164.312(d)+5 | केवल CSF PR.AA-03, PR.AA-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.5.21 | Managing information security in the ICT supply chain | §164.308(a)(1)(ii)(A)§164.308(a)(1)(ii)(B)§164.316(a)+5 | केवल CSF GV.SC-03, GV.SC-09, GV.SC-10 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.5.27 | Learning from information security incidents | §164.308(a)(6)(ii)§164.308(a)(1)(ii)(D)§164.308(a)(6)+4 | केवल CSF ID.IM-03, ID.IM-04, RC.RP-06, RS.AN-03… साझा करता है: संबंधित, मैपिंग नहीं | |
| A.5.28 | Collection of evidence | §164.308(a)(1)(ii)(D)§164.308(a)(6)(ii)§164.314(a)(2)(i)+4 | केवल CSF RC.CO-03, RS.AN-06, RS.AN-07, RS.MA-01… साझा करता है: संबंधित, मैपिंग नहीं | |
| A.5.32 | Intellectual property rights | §164.308(a)(1)§164.308(a)(3)§164.308(a)(3)(ii)(A)+5 | केवल CSF GV.PO-02 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.5.33 | Protection of records | §164.308(a)(1)(ii)(D)§164.308(a)(4)(ii)(A)§164.308(a)(7)(ii)(A)+5 | केवल CSF PR.DS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.5.34 | Privacy and protection of PII | §164.308(a)(1)§164.308(a)(3)§164.308(a)(3)(ii)(A)+5 | केवल CSF GV.PO-02 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.6 People controls · 3 | ||||
| A.6.2 | Terms and conditions of employment | §164.308(b)(1)§164.312(c)§164.314(a)(2)(ii)+5 | केवल CSF GV.RR-04, PR.DS-01, PR.DS-02, PR.DS-10… साझा करता है: संबंधित, मैपिंग नहीं | |
| A.6.5 | Responsibilities after termination or change of employment | §164.308(b)(1)§164.312(c)§164.314(a)(2)(ii)+5 | केवल CSF GV.RR-04, PR.DS-01, PR.DS-02, PR.DS-10… साझा करता है: संबंधित, मैपिंग नहीं | |
| A.6.6 | Confidentiality or non-disclosure agreements | §164.308(a)(3)(ii)(A)§164.308(a)(3)(ii)(B)§164.308(a)(3)(ii)(C)+5 | केवल CSF GV.RR-04 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.7 Physical controls · 4 | ||||
| A.7.7 | Clear desk and clear screen | §164.308(a)(7)(ii)(B)§164.308(a)(1)(ii)(D)§164.308(a)(4)(ii)(A)+5 | केवल CSF PR.DS-01, PR.IR-02 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.7.9 | Security of assets off-premises | §164.308(a)(1)(ii)(D)§164.308(a)(4)(ii)(A)§164.308(a)(7)(ii)(A)+5 | केवल CSF PR.DS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.7.10 | Storage media | §164.308(b)(4)§164.308(a)(1)(ii)(B)§164.308(a)(1)(ii)(D)+5 | केवल CSF ID.AM-08, PR.DS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.7.13 | Equipment maintenance | §164.310(a)(2)(ii)§164.308(a)(1)(ii)(B)§164.308(a)(7)+5 | केवल CSF ID.AM-08, PR.IR-02 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.8 Technological controls · 17 | ||||
| A.8.2 | Privileged access rights | §164.308(a)(4)(ii)(A)§164.308(a)(1)(ii)(D)§164.308(a)(3)+5 | केवल CSF PR.AA-05, PR.DS-01, PR.DS-02, PR.DS-10… साझा करता है: संबंधित, मैपिंग नहीं | |
| A.8.4 | Access to source code | §164.308(a)(4)(ii)(A)§164.308(a)(1)(ii)(D)§164.308(b)(1)+5 | केवल CSF PR.AA-05, PR.DS-01, PR.DS-02, PR.DS-10 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.8.5 | Secure authentication | §164.312(a)(2)(i)§164.312(d)§164.308(a)(3)+5 | केवल CSF PR.AA-01, PR.AA-03, PR.AA-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.8.6 | Capacity management | §164.308(a)(1)(ii)(D)§164.308(a)(3)(ii)(A)§164.308(a)(4)(ii)(B)+5 | केवल CSF DE.CM-09 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.8.9 | Configuration management | §164.310(d)§164.310(d)(2)(iii)§164.316(b)(2)(ii)+1 | केवल CSF PR.PS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.8.12 | Data leakage prevention | §164.308(a)(1)(ii)(D)§164.308(a)(4)(ii)(A)§164.308(a)(7)(ii)(A)+5 | केवल CSF PR.DS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.8.18 | Use of privileged utility programs | §164.308(a)(3)§164.308(a)(3)(ii)(A)§164.308(a)(3)(ii)(B)+5 | केवल CSF PR.AA-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.8.20 | Networks security | §164.308(a)(3)(ii)(A)§164.308(a)(4)(ii)(A)§164.308(a)(4)(ii)(B)+5 | केवल CSF ID.AM-03, PR.IR-01, PR.DS-02 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.8.21 | Security of network services | §164.308(a)(3)(ii)(A)§164.308(a)(4)(ii)(B)§164.310(b)+5 | केवल CSF ID.AM-03, PR.IR-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.8.22 | Segregation of networks | §164.308(a)(4)(ii)(A)§164.308(b)(1)§164.308(b)(4)+5 | केवल CSF ID.AM-03, PR.DS-01, PR.DS-02, PR.DS-10 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.8.23 | Web filtering | §164.308(a)(3)§164.308(a)(3)(ii)(A)§164.308(a)(4)(ii)(B)+4 | केवल CSF PR.IR-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.8.26 | Application security requirements | §164.308(a)(1)(ii)(D)§164.308(a)(4)(ii)(A)§164.308(b)(1)+5 | केवल CSF PR.DS-01, PR.DS-02, PR.DS-10 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.8.27 | Secure system architecture and engineering principles | §164.308(a)(7)(ii)(D) | केवल CSF PR.IR-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.8.30 | Outsourced development | §164.308(a)(8) | केवल CSF GV.OV-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.8.32 | Change management | §164.308(a)(8)§164.308(a)(1)(ii)(D) | केवल CSF GV.OV-03, ID.RA-07 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.8.33 | Test information | §164.308(a)(1)(ii)(D)§164.308(a)(4)(ii)(A)§164.308(a)(7)(ii)(A)+5 | केवल CSF PR.DS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| A.8.34 | Protection of information systems during audit testing | §164.308(a)(8) | केवल CSF GV.OV-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISMS clauses 4–10 · 8 | ||||
| Clause 4.2 | Understanding the needs and expectations of interested parties | §164.308(b)(1)§164.308(b)(4)§164.314(a)(2)(ii)+5 | केवल CSF GV.SC-05, GV.SC-06, PR.DS-01, PR.DS-02… साझा करता है: संबंधित, मैपिंग नहीं | |
| Clause 7.2 | Competence | §164.308(a)(2) | केवल CSF GV.RR-01, GV.RR-02 साझा करता है: संबंधित, मैपिंग नहीं | |
| Clause 7.4 | Communication | §164.308(a)(6)§164.308(a)(6)(ii)§164.308(a)(1)(ii)(D)+5 | केवल CSF RC.CO-03, RC.CO-04, RS.CO-02, RS.CO-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| Clause 8.1 | Operational planning and control | §164.308(a)(6)§164.316(b)(2)(ii)§164.316(b)(2)(iii)+5 | केवल CSF GV.SC-03, RC.RP-04 साझा करता है: संबंधित, मैपिंग नहीं | |
| Clause 9.3.1 | General | §164.310(d)§164.316(b)(2)(ii)§164.316(b)(2)(iii)+1 | केवल CSF ID.IM-02, PR.PS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| Clause 9.3.2 | Management review inputs | §164.310(d)§164.316(b)(2)(ii)§164.316(b)(2)(iii)+1 | केवल CSF ID.IM-02, PR.PS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| Clause 9.3.3 | Management review results | §164.310(d)§164.316(b)(2)(ii)§164.316(b)(2)(iii)+1 | केवल CSF ID.IM-02, PR.PS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| Clause 10.1 | Continual improvement | §164.308(a)(6)§164.308(a)(6)(ii) | केवल CSF ID.IM-01, ID.IM-02, ID.IM-03, RC.RP-06 साझा करता है: संबंधित, मैपिंग नहीं | |
मैप किया गया (58)
| ISO 27001 | आवश्यकता | मिलान | HIPAA | साक्ष्य |
|---|---|---|---|---|
| A.5 Organizational controls · 22 | ||||
| A.5.1 | Policies for information security | क्रॉसवॉक | §164.316(a)§164.316(b)(2)(iii) | वही विषय: शासन नीति |
| A.5.2 | Information security roles and responsibilities | क्रॉसवॉक | §164.308(a)(2) | वही विषय: भूमिकाएँ और उत्तरदायित्व |
| A.5.4 | Management responsibilities | क्रॉसवॉक | §164.308(a)(2) | वही विषय: भूमिकाएँ और उत्तरदायित्व |
| A.5.5 | Contact with authorities | क्रॉसवॉक | §164.308(a)(6)(ii) | वही विषय: रिपोर्टिंग |
| A.5.9 | Inventory of information and other associated assets | क्रॉसवॉक | §164.310(d)§164.310(d)(2)(iii) | वही विषय: एसेट प्रबंधन |
| A.5.11 | Return of assets | क्रॉसवॉक | §164.310(d)§164.310(d)(2)(iii) | वही विषय: एसेट प्रबंधन |
| A.5.14 | Information transfer | क्रॉसवॉक | §164.312(c)§164.310(d)(2)(i) | वही विषय: डेटा संरक्षण |
| A.5.15 | Access control | क्रॉसवॉक | §164.308(a)(4)§164.312(a)§164.312(a)(2)(i)+1 | वही विषय: एक्सेस कंट्रोल |
| A.5.16 | Identity management | क्रॉसवॉक | §164.308(a)(4)§164.312(a)§164.312(a)(2)(i)+1 | वही विषय: एक्सेस कंट्रोल |
| A.5.18 | Access rights | क्रॉसवॉक | §164.308(a)(4)§164.312(a)§164.312(a)(2)(i)+1 | वही विषय: एक्सेस कंट्रोल |
| A.5.19 | Information security in supplier relationships | क्रॉसवॉक | §164.308(b)(1)§164.314(a) | वही विषय: वेंडर जोखिम प्रबंधन |
| A.5.20 | Addressing information security within supplier agreements | क्रॉसवॉक | §164.308(b)(1)§164.314(a) | वही विषय: वेंडर जोखिम प्रबंधन |
| A.5.22 | Monitoring, review and change management of supplier services | क्रॉसवॉक | §164.308(b)(1)§164.314(a) | वही विषय: वेंडर जोखिम प्रबंधन |
| A.5.23 | Information security for use of cloud services | क्रॉसवॉक | §164.308(b)(1) | वही विषय: क्लाउड सुरक्षा |
| A.5.24 | Information security incident management planning and preparation | क्रॉसवॉक | §164.308(a)(6)§164.308(a)(6)(ii) | वही विषय: घटना प्रतिक्रिया |
| A.5.25 | Assessment and decision on information security events | क्रॉसवॉक | §164.308(a)(1)(ii)(D)§164.308(a)(6)§164.308(a)(6)(ii) | वही विषय: SIEM / SOC, घटना प्रतिक्रिया |
| A.5.26 | Response to information security incidents | क्रॉसवॉक | §164.308(a)(6)§164.308(a)(6)(ii) | वही विषय: घटना प्रतिक्रिया, शमन |
| A.5.29 | Information security during disruption | क्रॉसवॉक | §164.308(a)(7)§164.308(a)(7)(ii)(B)§164.308(a)(7)(ii)(C) | वही विषय: रिकवरी योजना, व्यवसाय निरंतरता |
| A.5.30 | ICT readiness for business continuity | क्रॉसवॉक | §164.308(a)(7)§164.308(a)(7)(ii)(B)§164.308(a)(7)(ii)(C)+1 | वही विषय: रिकवरी योजना, आपदा पुनर्प्राप्ति, व्यवसाय निरंतरता |
| A.5.31 | Legal, statutory, regulatory and contractual requirements | संपादकीय | §164.308(a)(8) | वही विषय: अनुपालन (संपादकीय पसंद) |
| A.5.36 | Compliance with policies, rules and standards for information security | संपादकीय | §164.308(a)(8) | वही विषय: अनुपालन (संपादकीय पसंद) |
| A.5.37 | Documented operating procedures | क्रॉसवॉक | §164.316(a)§164.316(b)(2)(iii) | वही विषय: शासन नीति |
| A.6 People controls · 5 | ||||
| A.6.1 | Screening | क्रॉसवॉक | §164.308(a)(3)(ii)(B)§164.308(a)(1)(ii)(C) | वही विषय: इनसाइडर थ्रेट |
| A.6.3 | Information security awareness, education and training | क्रॉसवॉक | §164.308(a)(5)§164.308(a)(5)(ii)(A) | वही विषय: जागरूकता और प्रशिक्षण |
| A.6.4 | Disciplinary process | क्रॉसवॉक | §164.308(a)(3)(ii)(B)§164.308(a)(1)(ii)(C) | वही विषय: इनसाइडर थ्रेट |
| A.6.7 | Remote working | संपादकीय | §164.310(d) | वही विषय: मोबाइल सुरक्षा (संपादकीय पसंद) |
| A.6.8 | Information security event reporting | क्रॉसवॉक | §164.308(a)(6)(ii) | वही विषय: रिपोर्टिंग |
| A.7 Physical controls · 10 | ||||
| A.7.1 | Physical security perimeters | क्रॉसवॉक | §164.310(a)§164.310(a)(2)(iii)§164.310(b)+2 | वही विषय: भौतिक सुरक्षा |
| A.7.2 | Physical entry | क्रॉसवॉक | §164.310(a)§164.310(a)(2)(iii)§164.310(b)+2 | वही विषय: भौतिक सुरक्षा |
| A.7.3 | Securing offices, rooms and facilities | क्रॉसवॉक | §164.310(a)§164.310(a)(2)(iii)§164.310(b)+2 | वही विषय: भौतिक सुरक्षा |
| A.7.4 | Physical security monitoring | क्रॉसवॉक | §164.310(a)§164.310(a)(2)(iii)§164.310(b)+2 | वही विषय: भौतिक सुरक्षा |
| A.7.5 | Protecting against physical and environmental threats | क्रॉसवॉक | §164.310(a)§164.310(a)(2)(iii)§164.310(b)+2 | वही विषय: भौतिक सुरक्षा |
| A.7.6 | Working in secure areas | क्रॉसवॉक | §164.310(a)§164.310(a)(2)(iii)§164.310(b)+2 | वही विषय: भौतिक सुरक्षा |
| A.7.8 | Equipment siting and protection | क्रॉसवॉक | §164.310(a)§164.310(a)(2)(iii)§164.310(b)+2 | वही विषय: भौतिक सुरक्षा |
| A.7.11 | Supporting utilities | क्रॉसवॉक | §164.310(a)§164.310(a)(2)(iii)§164.310(b)+2 | वही विषय: भौतिक सुरक्षा |
| A.7.12 | Cabling security | क्रॉसवॉक | §164.310(a)§164.310(a)(2)(iii)§164.310(b)+2 | वही विषय: भौतिक सुरक्षा |
| A.7.14 | Secure disposal or re-use of equipment | क्रॉसवॉक | §164.310(d)§164.310(d)(2)(iii) | वही विषय: एसेट प्रबंधन |
| A.8 Technological controls · 13 | ||||
| A.8.1 | User endpoint devices | संपादकीय | §164.308(a)(5)(ii)(B)§164.310(d) | वही विषय: एंडपॉइंट सुरक्षा, मोबाइल सुरक्षा (संपादकीय पसंद) |
| A.8.3 | Information access restriction | क्रॉसवॉक | §164.308(a)(4)§164.312(a)§164.312(a)(2)(i)+1 | वही विषय: एक्सेस कंट्रोल |
| A.8.7 | Protection against malware | संपादकीय | §164.308(a)(5)(ii)(B) | वही विषय: एंडपॉइंट सुरक्षा (संपादकीय पसंद) |
| A.8.8 | Management of technical vulnerabilities | क्रॉसवॉक | §164.308(a)(8)§164.308(a)(1)(ii)(A)§164.308(a)(1)(ii)(B) | वही विषय: भेद्यता प्रबंधन |
| A.8.10 | Information deletion | क्रॉसवॉक | §164.312(c)§164.310(d)(2)(i) | वही विषय: डेटा संरक्षण |
| A.8.11 | Data masking | क्रॉसवॉक | §164.312(c)§164.310(d)(2)(i) | वही विषय: डेटा संरक्षण |
| A.8.13 | Information backup | क्रॉसवॉक | §164.308(a)(7)(ii)(A)§164.310(d)(2)(iv) | वही विषय: बैकअप और रिकवरी |
| A.8.14 | Redundancy of information processing facilities | क्रॉसवॉक | §164.308(a)(7)(ii)(B)§164.308(a)(7)(ii)(C)§164.308(a)(7)(ii)(D) | वही विषय: आपदा पुनर्प्राप्ति, व्यवसाय निरंतरता |
| A.8.15 | Logging | क्रॉसवॉक | §164.312(b) | वही विषय: लॉगिंग और ऑडिट |
| A.8.16 | Monitoring activities | क्रॉसवॉक | §164.308(a)(1)(ii)(D)§164.308(a)(3)(ii)(B)§164.308(a)(1)(ii)(C) | वही विषय: सतत निगरानी, SIEM / SOC, इनसाइडर थ्रेट |
| A.8.17 | Clock synchronization | क्रॉसवॉक | §164.312(b) | वही विषय: लॉगिंग और ऑडिट |
| A.8.19 | Installation of software on operational systems | संपादकीय | §164.308(a)(5)(ii)(B) | वही विषय: एंडपॉइंट सुरक्षा (संपादकीय पसंद) |
| A.8.24 | Use of cryptography | क्रॉसवॉक | §164.312(a)(2)(iv)§164.312(e)(2)(ii) | वही विषय: एन्क्रिप्शन |
| ISMS clauses 4–10 · 8 | ||||
| Clause 5.2 | Policy | क्रॉसवॉक | §164.316(a)§164.316(b)(2)(iii) | वही विषय: शासन नीति |
| Clause 6.1.1 | General | संपादकीय | §164.308(a)(1)(ii)(B) | वही विषय: जोखिम प्रबंधन (संपादकीय पसंद) |
| Clause 6.1.2 | Information security risk assessment | क्रॉसवॉक | §164.308(a)(1)(ii)(A) | वही विषय: जोखिम मूल्यांकन |
| Clause 6.1.3 | Information security risk treatment | क्रॉसवॉक | §164.308(a)(1)(ii)(A)§164.308(a)(1)(ii)(B) | वही विषय: जोखिम मूल्यांकन, जोखिम प्रबंधन |
| Clause 7.3 | Awareness | क्रॉसवॉक | §164.308(a)(5)§164.308(a)(5)(ii)(A) | वही विषय: जागरूकता और प्रशिक्षण |
| Clause 8.2 | Information security risk assessment | संपादकीय | §164.308(a)(1)(ii)(A) | ControlMapping संपादकीय: HIPAA's risk analysis is the ISO 27001 risk assessment (6.1.2, 8.2); both NIST crosswalks route it through SP 800-53 RA-3. |
| Clause 8.3 | Information security risk treatment | संपादकीय | §164.308(a)(1)(ii)(B) | ControlMapping संपादकीय: HIPAA's risk management (reduce risk to a reasonable level) is ISO 27001 risk treatment (6.1.3, 8.3). |
| Clause 9.1 | Monitoring, measurement, analysis and evaluation | संपादकीय | §164.308(a)(8) | वही विषय: अनुपालन (संपादकीय पसंद) |
विषय के अनुसार
दोनों में शामिल (27):
शासन नीतिजागरूकता और प्रशिक्षणजोखिम प्रबंधनभूमिकाएँ और उत्तरदायित्वअनुपालनएसेट प्रबंधनजोखिम मूल्यांकनभेद्यता प्रबंधनएक्सेस कंट्रोलएन्क्रिप्शनडेटा संरक्षणबैकअप और रिकवरीएंडपॉइंट सुरक्षामोबाइल सुरक्षाक्लाउड सुरक्षासतत निगरानीलॉगिंग और ऑडिटSIEM / SOCघटना प्रतिक्रियाशमनरिपोर्टिंगरिकवरी योजनाव्यवसाय निरंतरताआपदा पुनर्प्राप्तिइनसाइडर थ्रेटवेंडर जोखिम प्रबंधनभौतिक सुरक्षा
केवल ISO 27001 (23):
आपूर्ति श्रृंखला जोखिमव्यावसायिक परिवेशडेटा वर्गीकरणथ्रेट इंटेलिजेंसमल्टी-फ़ैक्टर ऑथेंटिकेशनविशेषाधिकार प्राप्त पहुँचफ़ायरवॉल / नेट सेगपैच प्रबंधनसुरक्षित कॉन्फ़िगरेशनसुरक्षित विकासईमेल सुरक्षावेब सुरक्षाज़ीरो ट्रस्टDNS सुरक्षाWAFDLPघुसपैठ का पता लगानाविसंगति पहचान (Anomaly Detection)फ़ॉरेंसिकसंचारसीखे गए सबकसंचार और बहालीAPI सुरक्षा
आवश्यकता की ID और शीर्षक हर फ़्रेमवर्क द्वारा प्रकाशित रूप में, अंग्रेज़ी में दिखाए जाते हैं।
क्रॉसवॉक प्रकाशित क्रॉसवॉक (NIST, ENISA, CIS, PCI SSC) यह संबंध बनाता है · संपादकीय जहाँ कोई क्रॉसवॉक मौजूद नहीं है वहाँ ControlMapping का निर्णय; कारण दिखाया गया है · केवल एक CSF 2.0 परिणाम साझा करता है: जाँचने योग्य है, मैपिंग नहीं · हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में कुछ भी मैप नहीं है; अक्सर यह नया काम होता है, पर कवरेज नोट्स जाँच लें. मैप किया गया = ControlMapping के किसी विषय में एक साथ संकलित, या सीधे लिंक किया गया। क्रॉसवॉक अनुपालन को सिद्ध नहीं करते। पद्धति · डेटा डाउनलोड करें · गलती की रिपोर्ट करें.