तुलना
ISO 27001 बनाम NIST SP 800-53: एक प्रमाणन योग्य मानक बनाम एक संघीय नियंत्रण कैटलॉग
ISO/IEC 27001:2022 · NIST SP 800-53 Rev 5.2 · डेटा 2026-10-27
NIST SP 800-53 Rev 5 एक ऐसा कैटलॉग है जिसमें 20 परिवारों में एक हज़ार से अधिक सुरक्षा और गोपनीयता नियंत्रण तथा उन्नयन (enhancements) शामिल हैं। यह अमेरिकी संघीय सुरक्षा (FISMA), क्लाउड प्रदाताओं के लिए FedRAMP और कई क्षेत्रीय कार्यक्रमों का आधार है, आमतौर पर SP 800-53B में परिभाषित बेसलाइन (Low, Moderate, High) के माध्यम से। ISO/IEC 27001 एक प्रमाणन योग्य प्रबंधन-प्रणाली मानक है, जिसमें 93 Annex A नियंत्रण हैं।
NIST अपनी SP 800-53 से ISO 27001:2022 की मैपिंग स्वयं प्रकाशित करता है, इसलिए दोनों काफ़ी निकटता से मैप होते हैं। 800-53 से ISO की ओर जाने पर लगभग सब कुछ कवर हो जाता है: जो संगठन 800-53 बेसलाइन का संचालन करता है, उसके पास पहले से वे नियंत्रण और अधिकांश दस्तावेज़ीकरण मौजूद हैं जिनकी ISO अपेक्षा करता है।
ISO से 800-53 की ओर जाने पर तस्वीर अलग है, क्योंकि 800-53 कहीं अधिक दानेदार (granular) है। ISO का Annex A व्यापक नियंत्रण उद्देश्य बताता है; 800-53 उन्हीं क्षेत्रों को कई विशिष्ट नियंत्रणों में बाँटता है, और कुछ ऐसे नियंत्रण भी जोड़ता है जिन्हें ISO सीधे संबोधित नहीं करता, जैसे सूचना रिसाव (information spillage) प्रतिक्रिया, सार्वजनिक रूप से उपलब्ध सामग्री और विशेष रखरखाव नियंत्रण। इनमें से कौन-सा मायने रखता है, यह पूरी तरह उस बेसलाइन पर निर्भर करता है जिसका आपसे पालन अपेक्षित है।
व्यवहार में, बहुत कम संगठन पूरे 800-53 को लागू करते हैं। यदि आप ISO से FedRAMP या किसी संघीय अनुबंध की ओर बढ़ रहे हैं, तो पूरे कैटलॉग से नहीं, बल्कि उस विशिष्ट बेसलाइन से तुलना करें जिसकी आपको आवश्यकता है।
मुख्य बिंदु
- 800-53 → ISO: आप लगभग तैयार हैं; ISMS की प्रक्रियाएँ और प्रमाणन ऑडिट जोड़ें।
- ISO → 800-53: अपनी आवश्यक बेसलाइन (जैसे FedRAMP Moderate) से तुलना करें, पूरे कैटलॉग से नहीं।
- 800-53 मूल्यांकनों से उस कार्यान्वयन विवरण की जाँच की अपेक्षा रखें, जिसकी ISO ऑडिट अपेक्षाकृत हल्के नमूनाकरण के साथ जाँच करते हैं।
ISO 27001 है → 800-53 चाहिए
300 आवश्यकताएँ 193 मैप किए गए · · 61 कोई मैपिंग नहीं गैप व्यू में खोलें →300 NIST SP 800-53 Rev 5.2 आवश्यकताओं में से 193 ISO 27001 में किसी चीज़ से मैप होती हैं, 46 केवल ढीले तौर पर संबंधित हैं, और 61 का हमारे डेटा में कोई मैपिंग नहीं है।
संभवतः नया कार्य: ISO 27001 से कोई मैपिंग न रखने वाली 800-53 आवश्यकताएँ (61)
| 800-53 | आवश्यकता | मिलान | ISO 27001 | साक्ष्य |
|---|---|---|---|---|
| AC Access Control · 4 | ||||
| AC-21 | Information Sharing | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| AC-22 | Publicly Accessible Content | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| AC-23 | Data Mining Protection | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| AC-25 | Reference Monitor | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| AT Awareness and Training · 2 | ||||
| AT-4 | Training Records | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| AT-6 | Training Feedback | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| AU Audit and Accountability · 1 | ||||
| AU-5 | Response to Audit Logging Process Failures | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| CM Configuration Management · 1 | ||||
| CM-14 | Signed Components | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| CP Contingency Planning · 1 | ||||
| CP-12 | Safe Mode | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| IR Incident Response · 1 | ||||
| IR-9 | Information Spillage Response | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| MA Maintenance · 2 | ||||
| MA-5 | Maintenance Personnel | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| MA-7 | Field Maintenance | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| PE Physical and Environmental Protection · 1 | ||||
| PE-21 | Electromagnetic Pulse Protection | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| PL Planning · 3 | ||||
| PL-9 | Central Management | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| PL-10 | Baseline Selection | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| PL-11 | Baseline Tailoring | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| PM Program Management · 7 | ||||
| PM-17 | Protecting Controlled Unclassified Information on External Systems | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| PM-20 | Dissemination of Privacy Program Information | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| PM-21 | Accounting of Disclosures | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| PM-25 | Minimization of Personally Identifiable Information Used in Testing, Training, and Research | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| PM-26 | Complaint Management | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| PM-27 | Privacy Reporting | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| PM-32 | Purposing | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| PS Personnel Security · 1 | ||||
| PS-2 | Position Risk Designation | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| PT PII Processing and Transparency · 5 | ||||
| PT-2 | Authority to Process Personally Identifiable Information | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| PT-4 | Consent | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| PT-5 | Privacy Notice | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| PT-6 | System of Records Notice | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| PT-8 | Computer Matching Requirements | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| RA Risk Assessment · 1 | ||||
| RA-6 | Technical Surveillance Countermeasures Survey | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| SA System and Services Acquisition · 4 | ||||
| SA-2 | Allocation of Resources | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| SA-16 | Developer-provided Training | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| SA-20 | Customized Development of Critical Components | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| SA-23 | Specialization | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| SC System and Communications Protection · 19 | ||||
| SC-2 | Separation of System and User Functionality | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| SC-18 | Mobile Code | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| SC-23 | Session Authenticity | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| SC-25 | Thin Nodes | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| SC-26 | Decoys | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| SC-27 | Platform-independent Applications | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| SC-29 | Heterogeneity | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| SC-30 | Concealment and Misdirection | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| SC-31 | Covert Channel Analysis | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| SC-37 | Out-of-band Channels | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| SC-38 | Operations Security | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| SC-41 | Port and I/O Device Access | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| SC-42 | Sensor Capability and Data | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| SC-44 | Detonation Chambers | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| SC-45 | System Time Synchronization | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| SC-46 | Cross Domain Policy Enforcement | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| SC-47 | Alternate Communications Paths | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| SC-48 | Sensor Relocation | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| SC-50 | Software-enforced Separation and Policy Enforcement | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| SI System and Information Integrity · 7 | ||||
| SI-6 | Security and Privacy Function Verification | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| SI-11 | Error Handling | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| SI-14 | Non-persistence | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| SI-15 | Information Output Filtering | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| SI-17 | Fail-safe Procedures | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| SI-22 | Information Diversity | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| SI-23 | Information Fragmentation | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
| SR Supply Chain Risk Management · 1 | ||||
| SR-9 | Tamper Resistance and Detection | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में ISO 27001 से कोई मैपिंग नहीं। |
इन्हें जाँचें: केवल ढीले तौर पर संबंधित (एक साझा CSF परिणाम, मैपिंग नहीं) (46)
| 800-53 | आवश्यकता | मिलान | ISO 27001 | साक्ष्य |
|---|---|---|---|---|
| AC Access Control · 4 | ||||
| AC-10 | Concurrent Session Control | A.5.1A.5.3A.5.14+5 | केवल CSF PR.AA-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| AC-12 | Session Termination | A.5.15A.5.16A.5.17+2 | केवल CSF PR.AA-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| AC-14 | Permitted Actions Without Identification or Authentication | A.5.15A.5.16A.5.18+2 | केवल CSF PR.AA-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| AC-16 | Security and Privacy Attributes | A.5.1A.5.3A.5.14+5 | केवल CSF PR.AA-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| AU Audit and Accountability · 1 | ||||
| AU-16 | Cross-organizational Audit Logging | A.5.3A.5.10A.5.13+5 | केवल CSF PR.DS-02 साझा करता है: संबंधित, मैपिंग नहीं | |
| CA Assessment, Authorization and Monitoring · 1 | ||||
| CA-9 | Internal System Connections | A.5.14A.8.20A.8.21+1 | केवल CSF ID.AM-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| CM Configuration Management · 2 | ||||
| CM-12 | Information Location | A.5.9 | केवल CSF ID.AM-07 साझा करता है: संबंधित, मैपिंग नहीं | |
| CM-13 | Data Action Mapping | A.5.9A.5.8A.5.11+5 | केवल CSF ID.AM-07, ID.AM-08 साझा करता है: संबंधित, मैपिंग नहीं | |
| IA Identification and Authentication · 6 | ||||
| IA-3 | Device Identification and Authentication | A.5.15A.5.16A.5.18+3 | केवल CSF PR.AA-01, PR.AA-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| IA-7 | Cryptographic Module Authentication | A.5.15A.5.16A.5.18+3 | केवल CSF PR.AA-01, PR.AA-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| IA-10 | Adaptive Authentication | A.5.15A.5.16A.5.18+3 | केवल CSF PR.AA-01, PR.AA-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| IA-11 | Re-authentication | A.5.15A.5.16A.5.18+3 | केवल CSF PR.AA-01, PR.AA-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| IA-12 | Identity Proofing | A.8.2A.8.3A.8.5 | केवल CSF PR.AA-02 साझा करता है: संबंधित, मैपिंग नहीं | |
| IA-13 | Identity Providers and Authorization Servers | A.5.16A.5.1A.5.3+5 | केवल CSF PR.AA-04, PR.AA-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| MP Media Protection · 1 | ||||
| MP-8 | Media Downgrading | A.5.1A.5.3A.5.10+5 | केवल CSF PR.DS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| PM Program Management · 6 | ||||
| PM-7 | Enterprise Architecture | A.5.14A.8.20A.8.21+1 | केवल CSF ID.AM-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| PM-8 | Critical Infrastructure Plan | A.5.20A.5.31Clause 4.2+1 | केवल CSF GV.OC-04 साझा करता है: संबंधित, मैपिंग नहीं | |
| PM-19 | Privacy Program Leadership Role | A.5.19Clause 7.2A.5.1+5 | केवल CSF GV.OV-02, GV.SC-09, GV.RR-01, GV.RR-02 साझा करता है: संबंधित, मैपिंग नहीं | |
| PM-22 | Personally Identifiable Information Quality Management | A.5.8A.5.9A.5.11+5 | केवल CSF ID.AM-08 साझा करता है: संबंधित, मैपिंग नहीं | |
| PM-23 | Data Governance Body | Clause 7.2A.5.2A.5.3+5 | केवल CSF GV.RR-01, GV.RR-02 साझा करता है: संबंधित, मैपिंग नहीं | |
| PM-24 | Data Integrity Board | Clause 7.2A.5.2A.5.3+1 | केवल CSF GV.RR-01, GV.RR-02 साझा करता है: संबंधित, मैपिंग नहीं | |
| RA Risk Assessment · 1 | ||||
| RA-8 | Privacy Impact Assessments | Clause 6.1.1Clause 6.1.2Clause 6.1.3 | केवल CSF ID.RA-04 साझा करता है: संबंधित, मैपिंग नहीं | |
| SA System and Services Acquisition · 2 | ||||
| SA-22 | Unsupported System Components | A.5.8A.5.9A.5.11+5 | केवल CSF ID.AM-08 साझा करता है: संबंधित, मैपिंग नहीं | |
| SA-24 | Design For Cyber Resiliency | A.5.1A.5.29A.8.14+5 | केवल CSF GV.RM-03, PR.IR-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| SC System and Communications Protection · 15 | ||||
| SC-3 | Security Function Isolation | A.5.9A.8.1 | केवल CSF PR.PS-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| SC-4 | Information in Shared System Resources | A.8.22A.5.3A.5.10+5 | केवल CSF PR.DS-01, PR.DS-02, PR.DS-10, PR.IR-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| SC-6 | Resource Availability | A.5.29A.8.14A.8.17+3 | केवल CSF PR.IR-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| SC-11 | Trusted Path | A.5.3A.5.10A.5.13+5 | केवल CSF PR.DS-02, PR.DS-10 साझा करता है: संबंधित, मैपिंग नहीं | |
| SC-16 | Transmission of Security and Privacy Attributes | A.5.3A.5.10A.5.13+5 | केवल CSF PR.DS-02 साझा करता है: संबंधित, मैपिंग नहीं | |
| SC-24 | Fail in Known State | A.8.17Clause 4.2A.5.3+5 | केवल CSF PR.DS-10, PR.IR-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| SC-32 | System Partitioning | A.5.3A.5.10A.5.13+5 | केवल CSF PR.DS-01, PR.DS-10 साझा करता है: संबंधित, मैपिंग नहीं | |
| SC-34 | Non-modifiable Executable Programs | A.8.6A.8.16A.8.19+2 | केवल CSF DE.CM-09, PR.PS-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| SC-35 | External Malicious Code Identification | A.8.6A.8.16A.8.1+1 | केवल CSF DE.CM-09 साझा करता है: संबंधित, मैपिंग नहीं | |
| SC-36 | Distributed Processing and Storage | A.5.29A.8.14A.8.17+3 | केवल CSF PR.IR-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| SC-39 | Process Isolation | A.8.17Clause 4.2A.5.3+5 | केवल CSF PR.DS-01, PR.DS-10, PR.IR-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| SC-40 | Wireless Link Protection | A.5.3A.5.10A.5.13+5 | केवल CSF PR.DS-02, PR.DS-10 साझा करता है: संबंधित, मैपिंग नहीं | |
| SC-43 | Usage Restrictions | A.5.3A.5.10A.5.13+5 | केवल CSF PR.DS-01, PR.DS-02, PR.DS-10 साझा करता है: संबंधित, मैपिंग नहीं | |
| SC-49 | Hardware-enforced Separation and Policy Enforcement | A.5.9A.8.1 | केवल CSF PR.PS-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| SC-51 | Hardware-based Protection | A.5.9A.8.1 | केवल CSF PR.PS-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| SI System and Information Integrity · 4 | ||||
| SI-12 | Information Management and Retention | A.5.9A.5.8A.5.11+5 | केवल CSF ID.AM-07, ID.AM-08 साझा करता है: संबंधित, मैपिंग नहीं | |
| SI-13 | Predictable Failure Prevention | A.5.29A.8.14A.8.17+3 | केवल CSF PR.IR-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| SI-16 | Memory Protection | A.5.3A.5.10A.5.13+5 | केवल CSF PR.DS-10 साझा करता है: संबंधित, मैपिंग नहीं | |
| SI-18 | Personally Identifiable Information Quality Operations | A.5.8A.5.9A.5.11+5 | केवल CSF ID.AM-08 साझा करता है: संबंधित, मैपिंग नहीं | |
| SR Supply Chain Risk Management · 3 | ||||
| SR-8 | Notification Agreements | A.5.26Clause 7.4A.5.28+5 | केवल CSF GV.SC-08, RS.CO-02, RS.CO-03, RS.MA-01… साझा करता है: संबंधित, मैपिंग नहीं | |
| SR-10 | Inspection of Systems or Components | A.5.19A.5.20A.5.22+2 | केवल CSF GV.SC-05, ID.RA-09 साझा करता है: संबंधित, मैपिंग नहीं | |
| SR-12 | Component Disposal | A.5.8A.5.9A.5.11+5 | केवल CSF ID.AM-08 साझा करता है: संबंधित, मैपिंग नहीं | |
मैप किया गया (193)
| 800-53 | आवश्यकता | मिलान | ISO 27001 | साक्ष्य |
|---|---|---|---|---|
| AC Access Control · 15 | ||||
| AC-1 | Policy and Procedures | क्रॉसवॉक | A.5.1A.5.2A.5.4+9 | NIST SP 800-53 → ISO 27001 mapping |
| AC-2 | Account Management | क्रॉसवॉक | A.5.15A.5.16A.5.18+2 | वही विषय: एक्सेस कंट्रोल |
| AC-3 | Access Enforcement | क्रॉसवॉक | A.5.15A.5.16A.5.18+8 | वही विषय: एक्सेस कंट्रोल, ज़ीरो ट्रस्ट |
| AC-4 | Information Flow Enforcement | क्रॉसवॉक | A.5.15A.8.5A.8.12+7 | वही विषय: ज़ीरो ट्रस्ट, DLP |
| AC-5 | Separation of Duties | क्रॉसवॉक | A.5.3 | NIST SP 800-53 → ISO 27001 mapping |
| AC-6 | Least Privilege | क्रॉसवॉक | A.5.15A.8.5A.8.22+2 | वही विषय: ज़ीरो ट्रस्ट |
| AC-7 | Unsuccessful Logon Attempts | क्रॉसवॉक | A.8.5A.8.10 | NIST SP 800-53 → ISO 27001 mapping |
| AC-8 | System Use Notification | क्रॉसवॉक | A.8.5 | NIST SP 800-53 → ISO 27001 mapping |
| AC-9 | Previous Logon Notification | क्रॉसवॉक | A.8.5 | NIST SP 800-53 → ISO 27001 mapping |
| AC-11 | Device Lock | क्रॉसवॉक | A.7.7A.8.1 | NIST SP 800-53 → ISO 27001 mapping |
| AC-17 | Remote Access | क्रॉसवॉक | A.5.14A.6.7A.8.16 | NIST SP 800-53 → ISO 27001 mapping |
| AC-18 | Wireless Access | क्रॉसवॉक | A.5.14A.8.20 | NIST SP 800-53 → ISO 27001 mapping |
| AC-19 | Access Control for Mobile Devices | क्रॉसवॉक | A.8.1A.6.7A.5.14+1 | वही विषय: मोबाइल सुरक्षा |
| AC-20 | Use of External Systems | क्रॉसवॉक | A.5.23A.5.14A.7.9+1 | वही विषय: क्लाउड सुरक्षा |
| AC-24 | Access Control Decisions | क्रॉसवॉक | A.8.3 | NIST SP 800-53 → ISO 27001 mapping |
| AT Awareness and Training · 3 | ||||
| AT-1 | Policy and Procedures | क्रॉसवॉक | A.5.1A.5.2A.5.4+8 | NIST SP 800-53 → ISO 27001 mapping |
| AT-2 | Literacy Training and Awareness | क्रॉसवॉक | A.6.3Clause 7.3A.8.7 | वही विषय: जागरूकता और प्रशिक्षण |
| AT-3 | Role-based Training | क्रॉसवॉक | A.6.3Clause 7.3 | वही विषय: जागरूकता और प्रशिक्षण |
| AU Audit and Accountability · 13 | ||||
| AU-1 | Policy and Procedures | क्रॉसवॉक | A.5.1A.5.2A.5.4+8 | NIST SP 800-53 → ISO 27001 mapping |
| AU-2 | Event Logging | क्रॉसवॉक | A.8.15A.8.17 | वही विषय: लॉगिंग और ऑडिट |
| AU-3 | Content of Audit Records | क्रॉसवॉक | A.8.15A.8.17A.5.28 | वही विषय: लॉगिंग और ऑडिट |
| AU-4 | Audit Log Storage Capacity | क्रॉसवॉक | A.8.6 | NIST SP 800-53 → ISO 27001 mapping |
| AU-6 | Audit Record Review, Analysis, and Reporting | क्रॉसवॉक | A.5.25A.8.16A.6.8+2 | वही विषय: SIEM / SOC, विसंगति पहचान (Anomaly Detection) |
| AU-7 | Audit Record Reduction and Report Generation | क्रॉसवॉक | A.5.28 | वही विषय: फ़ॉरेंसिक |
| AU-8 | Time Stamps | क्रॉसवॉक | A.8.17 | NIST SP 800-53 → ISO 27001 mapping |
| AU-9 | Protection of Audit Information | क्रॉसवॉक | A.5.33A.8.15 | NIST SP 800-53 → ISO 27001 mapping |
| AU-10 | Non-repudiation | क्रॉसवॉक | A.5.28 | NIST SP 800-53 → ISO 27001 mapping |
| AU-11 | Audit Record Retention | क्रॉसवॉक | A.8.15A.8.17A.5.28 | वही विषय: लॉगिंग और ऑडिट |
| AU-12 | Audit Record Generation | क्रॉसवॉक | A.8.15A.8.17 | वही विषय: लॉगिंग और ऑडिट |
| AU-13 | Monitoring for Information Disclosure | क्रॉसवॉक | A.6.1A.6.4A.8.16+1 | वही विषय: इनसाइडर थ्रेट |
| AU-14 | Session Audit | क्रॉसवॉक | A.8.15 | NIST SP 800-53 → ISO 27001 mapping |
| CA Assessment, Authorization and Monitoring · 7 | ||||
| CA-1 | Policy and Procedures | क्रॉसवॉक | A.5.1A.5.2A.5.4+10 | NIST SP 800-53 → ISO 27001 mapping |
| CA-2 | Control Assessments | क्रॉसवॉक | A.5.31A.5.36Clause 9.1+6 | वही विषय: अनुपालन (संपादकीय पसंद) |
| CA-3 | Information Exchange | क्रॉसवॉक | A.5.14A.8.21 | NIST SP 800-53 → ISO 27001 mapping |
| CA-5 | Plan of Action and Milestones | क्रॉसवॉक | Clause 8.3Clause 9.3.3Clause 10.2 | NIST SP 800-53 → ISO 27001 mapping |
| CA-6 | Authorization | क्रॉसवॉक | Clause 9.3.1Clause 9.3.3 | NIST SP 800-53 → ISO 27001 mapping |
| CA-7 | Continuous Monitoring | क्रॉसवॉक | A.8.16A.5.36Clause 9.1+3 | वही विषय: सतत निगरानी |
| CA-8 | Penetration Testing | क्रॉसवॉक | A.8.8 | वही विषय: भेद्यता प्रबंधन |
| CM Configuration Management · 11 | ||||
| CM-1 | Policy and Procedures | क्रॉसवॉक | A.5.1A.5.2A.5.4+9 | NIST SP 800-53 → ISO 27001 mapping |
| CM-2 | Baseline Configuration | क्रॉसवॉक | A.8.9 | वही विषय: सुरक्षित कॉन्फ़िगरेशन |
| CM-3 | Configuration Change Control | क्रॉसवॉक | A.8.9A.8.32Clause 8.1+1 | NIST SP 800-53 → ISO 27001 mapping |
| CM-4 | Impact Analyses | क्रॉसवॉक | A.8.9A.8.31 | NIST SP 800-53 → ISO 27001 mapping |
| CM-5 | Access Restrictions for Change | क्रॉसवॉक | A.8.2A.8.4A.8.9+3 | NIST SP 800-53 → ISO 27001 mapping |
| CM-6 | Configuration Settings | क्रॉसवॉक | A.8.9 | वही विषय: सुरक्षित कॉन्फ़िगरेशन |
| CM-7 | Least Functionality | क्रॉसवॉक | A.8.9A.8.19 | वही विषय: सुरक्षित कॉन्फ़िगरेशन |
| CM-8 | System Component Inventory | क्रॉसवॉक | A.5.9A.5.11A.7.14+1 | वही विषय: एसेट प्रबंधन |
| CM-9 | Configuration Management Plan | क्रॉसवॉक | A.5.2A.8.9 | NIST SP 800-53 → ISO 27001 mapping |
| CM-10 | Software Usage Restrictions | क्रॉसवॉक | A.5.32 | NIST SP 800-53 → ISO 27001 mapping |
| CM-11 | User-installed Software | क्रॉसवॉक | A.8.19 | NIST SP 800-53 → ISO 27001 mapping |
| CP Contingency Planning · 11 | ||||
| CP-1 | Policy and Procedures | क्रॉसवॉक | A.5.1A.5.2A.5.4+8 | NIST SP 800-53 → ISO 27001 mapping |
| CP-2 | Contingency Plan | क्रॉसवॉक | A.5.29A.5.30A.5.2+5 | वही विषय: रिकवरी योजना |
| CP-3 | Contingency Training | क्रॉसवॉक | A.6.3 | NIST SP 800-53 → ISO 27001 mapping |
| CP-4 | Contingency Plan Testing | क्रॉसवॉक | A.5.29A.5.30 | NIST SP 800-53 → ISO 27001 mapping |
| CP-6 | Alternate Storage Site | क्रॉसवॉक | A.8.13A.5.29A.7.5+1 | वही विषय: बैकअप और रिकवरी |
| CP-7 | Alternate Processing Site | क्रॉसवॉक | A.5.29A.5.30A.8.14+1 | वही विषय: व्यवसाय निरंतरता, आपदा पुनर्प्राप्ति (संपादकीय पसंद) |
| CP-8 | Telecommunications Services | क्रॉसवॉक | A.5.29A.7.11 | NIST SP 800-53 → ISO 27001 mapping |
| CP-9 | System Backup | क्रॉसवॉक | A.8.13A.5.29A.5.33 | वही विषय: बैकअप और रिकवरी |
| CP-10 | System Recovery and Reconstitution | क्रॉसवॉक | A.5.26A.5.29A.5.30+2 | वही विषय: संचार और बहाली, रिकवरी योजना, आपदा पुनर्प्राप्ति |
| CP-11 | Alternate Communications Protocols | क्रॉसवॉक | A.5.29 | NIST SP 800-53 → ISO 27001 mapping |
| CP-13 | Alternative Security Mechanisms | क्रॉसवॉक | A.5.29 | NIST SP 800-53 → ISO 27001 mapping |
| IA Identification and Authentication · 7 | ||||
| IA-1 | Policy and Procedures | क्रॉसवॉक | A.5.1A.5.2A.5.4+8 | NIST SP 800-53 → ISO 27001 mapping |
| IA-2 | Identification and Authentication (Organizational Users) | क्रॉसवॉक | A.5.15A.8.5A.8.22+1 | वही विषय: ज़ीरो ट्रस्ट |
| IA-4 | Identifier Management | क्रॉसवॉक | A.5.16 | NIST SP 800-53 → ISO 27001 mapping |
| IA-5 | Authenticator Management | क्रॉसवॉक | A.5.16A.5.17 | NIST SP 800-53 → ISO 27001 mapping |
| IA-6 | Authentication Feedback | क्रॉसवॉक | A.8.5 | NIST SP 800-53 → ISO 27001 mapping |
| IA-8 | Identification and Authentication (Non-organizational Users) | क्रॉसवॉक | A.5.16 | NIST SP 800-53 → ISO 27001 mapping |
| IA-9 | Service Identification and Authentication | क्रॉसवॉक | A.8.5A.8.26 | वही विषय: API सुरक्षा |
| IR Incident Response · 8 | ||||
| IR-1 | Policy and Procedures | क्रॉसवॉक | A.5.1A.5.2A.5.4+8 | NIST SP 800-53 → ISO 27001 mapping |
| IR-2 | Incident Response Training | क्रॉसवॉक | A.5.24A.5.25A.5.26+1 | वही विषय: घटना प्रतिक्रिया (संपादकीय पसंद) |
| IR-3 | Incident Response Testing | संपादकीय | A.5.24A.5.25A.5.26 | वही विषय: घटना प्रतिक्रिया (संपादकीय पसंद) |
| IR-4 | Incident Handling | क्रॉसवॉक | A.5.24A.5.25A.5.26+3 | वही विषय: घटना प्रतिक्रिया, शमन |
| IR-5 | Incident Monitoring | क्रॉसवॉक | A.5.25A.8.16 | वही विषय: SIEM / SOC |
| IR-6 | Incident Reporting | क्रॉसवॉक | A.5.5A.5.26A.6.8+1 | वही विषय: रिपोर्टिंग, संचार और बहाली |
| IR-7 | Incident Response Assistance | क्रॉसवॉक | Clause 7.4A.5.6 | वही विषय: संचार |
| IR-8 | Incident Response Plan | क्रॉसवॉक | A.5.24A.5.25A.5.26+3 | वही विषय: घटना प्रतिक्रिया |
| MA Maintenance · 5 | ||||
| MA-1 | Policy and Procedures | क्रॉसवॉक | A.5.1A.5.2A.5.4+6 | NIST SP 800-53 → ISO 27001 mapping |
| MA-2 | Controlled Maintenance | क्रॉसवॉक | A.7.10A.7.13A.8.10 | NIST SP 800-53 → ISO 27001 mapping |
| MA-3 | Maintenance Tools | क्रॉसवॉक | A.8.10 | NIST SP 800-53 → ISO 27001 mapping |
| MA-4 | Nonlocal Maintenance | क्रॉसवॉक | A.8.10A.8.16 | NIST SP 800-53 → ISO 27001 mapping |
| MA-6 | Timely Maintenance | क्रॉसवॉक | A.7.13 | NIST SP 800-53 → ISO 27001 mapping |
| MP Media Protection · 7 | ||||
| MP-1 | Policy and Procedures | क्रॉसवॉक | A.5.1A.5.2A.5.4+8 | NIST SP 800-53 → ISO 27001 mapping |
| MP-2 | Media Access | क्रॉसवॉक | A.5.10A.7.7A.7.10 | NIST SP 800-53 → ISO 27001 mapping |
| MP-3 | Media Marking | क्रॉसवॉक | A.5.13 | NIST SP 800-53 → ISO 27001 mapping |
| MP-4 | Media Storage | क्रॉसवॉक | A.5.10A.7.7A.7.10+1 | NIST SP 800-53 → ISO 27001 mapping |
| MP-5 | Media Transport | क्रॉसवॉक | A.5.10A.7.9A.7.10 | NIST SP 800-53 → ISO 27001 mapping |
| MP-6 | Media Sanitization | क्रॉसवॉक | A.5.10A.7.10A.7.14+1 | NIST SP 800-53 → ISO 27001 mapping |
| MP-7 | Media Use | क्रॉसवॉक | A.5.10A.7.10 | NIST SP 800-53 → ISO 27001 mapping |
| PE Physical and Environmental Protection · 21 | ||||
| PE-1 | Policy and Procedures | क्रॉसवॉक | A.5.1A.5.2A.5.4+8 | NIST SP 800-53 → ISO 27001 mapping |
| PE-2 | Physical Access Authorizations | क्रॉसवॉक | A.7.1A.7.2A.7.3+6 | वही विषय: भौतिक सुरक्षा |
| PE-3 | Physical Access Control | क्रॉसवॉक | A.7.1A.7.2A.7.3+7 | वही विषय: भौतिक सुरक्षा |
| PE-4 | Access Control for Transmission | क्रॉसवॉक | A.7.2A.7.12 | NIST SP 800-53 → ISO 27001 mapping |
| PE-5 | Access Control for Output Devices | क्रॉसवॉक | A.7.2A.7.3A.7.7 | NIST SP 800-53 → ISO 27001 mapping |
| PE-6 | Monitoring Physical Access | क्रॉसवॉक | A.7.1A.7.2A.7.3+7 | वही विषय: भौतिक सुरक्षा |
| PE-8 | Visitor Access Records | क्रॉसवॉक | A.7.1A.7.2A.7.3+6 | वही विषय: भौतिक सुरक्षा |
| PE-9 | Power Equipment and Cabling | क्रॉसवॉक | A.7.5A.7.8A.7.11+1 | NIST SP 800-53 → ISO 27001 mapping |
| PE-10 | Emergency Shutoff | क्रॉसवॉक | A.7.11 | NIST SP 800-53 → ISO 27001 mapping |
| PE-11 | Emergency Power | क्रॉसवॉक | A.7.11 | NIST SP 800-53 → ISO 27001 mapping |
| PE-12 | Emergency Lighting | क्रॉसवॉक | A.7.11 | NIST SP 800-53 → ISO 27001 mapping |
| PE-13 | Fire Protection | क्रॉसवॉक | A.7.1A.7.2A.7.3+6 | वही विषय: भौतिक सुरक्षा |
| PE-14 | Environmental Controls | क्रॉसवॉक | A.7.1A.7.2A.7.3+6 | वही विषय: भौतिक सुरक्षा |
| PE-15 | Water Damage Protection | क्रॉसवॉक | A.7.5A.7.8A.7.11 | NIST SP 800-53 → ISO 27001 mapping |
| PE-16 | Delivery and Removal | क्रॉसवॉक | A.5.10A.7.2A.7.10 | NIST SP 800-53 → ISO 27001 mapping |
| PE-17 | Alternate Work Site | क्रॉसवॉक | A.5.14A.6.7A.7.9 | NIST SP 800-53 → ISO 27001 mapping |
| PE-18 | Location of System Components | क्रॉसवॉक | A.5.10A.7.5A.7.8 | NIST SP 800-53 → ISO 27001 mapping |
| PE-19 | Information Leakage | क्रॉसवॉक | A.7.5A.7.8A.8.12 | NIST SP 800-53 → ISO 27001 mapping |
| PE-20 | Asset Monitoring and Tracking | क्रॉसवॉक | A.5.10 | NIST SP 800-53 → ISO 27001 mapping |
| PE-22 | Component Marking | क्रॉसवॉक | A.5.13 | NIST SP 800-53 → ISO 27001 mapping |
| PE-23 | Facility Location | क्रॉसवॉक | A.7.5A.7.8 | NIST SP 800-53 → ISO 27001 mapping |
| PL Planning · 5 | ||||
| PL-1 | Policy and Procedures | क्रॉसवॉक | A.5.1A.5.37Clause 5.2+8 | वही विषय: शासन नीति |
| PL-2 | System Security and Privacy Plans | क्रॉसवॉक | A.5.8A.5.34Clause 7.5.1+3 | NIST SP 800-53 → ISO 27001 mapping |
| PL-4 | Rules of Behavior | क्रॉसवॉक | A.5.4A.5.10A.6.2 | NIST SP 800-53 → ISO 27001 mapping |
| PL-7 | Concept of Operations | क्रॉसवॉक | A.5.8Clause 8.1 | NIST SP 800-53 → ISO 27001 mapping |
| PL-8 | Security and Privacy Architectures | क्रॉसवॉक | A.5.8 | NIST SP 800-53 → ISO 27001 mapping |
| PM Program Management · 19 | ||||
| PM-1 | Information Security Program Plan | क्रॉसवॉक | A.5.1A.5.37Clause 5.2+18 | वही विषय: शासन नीति |
| PM-2 | Information Security Program Leadership Role | क्रॉसवॉक | A.5.2A.5.4Clause 5.1+1 | वही विषय: भूमिकाएँ और उत्तरदायित्व |
| PM-3 | Information Security and Privacy Resources | क्रॉसवॉक | Clause 5.1Clause 6.2Clause 7.1 | NIST SP 800-53 → ISO 27001 mapping |
| PM-4 | Plan of Action and Milestones Process | क्रॉसवॉक | A.5.31Clause 9.1A.5.36+8 | वही विषय: अनुपालन |
| PM-5 | System Inventory | क्रॉसवॉक | A.5.9A.5.11A.7.14 | वही विषय: एसेट प्रबंधन |
| PM-6 | Measures of Performance | क्रॉसवॉक | A.5.31Clause 9.1A.5.36+3 | वही विषय: अनुपालन |
| PM-9 | Risk Management Strategy | क्रॉसवॉक | Clause 6.1.1Clause 6.1.3Clause 4.3+7 | वही विषय: जोखिम प्रबंधन |
| PM-10 | Authorization Process | क्रॉसवॉक | A.5.2 | NIST SP 800-53 → ISO 27001 mapping |
| PM-11 | Mission and Business Process Definition | क्रॉसवॉक | Clause 4.1Clause 4.2 | वही विषय: व्यावसायिक परिवेश |
| PM-12 | Insider Threat Program | संपादकीय | A.6.1A.6.4A.8.16 | वही विषय: इनसाइडर थ्रेट (संपादकीय पसंद) |
| PM-13 | Security and Privacy Workforce | क्रॉसवॉक | A.6.3Clause 7.2 | NIST SP 800-53 → ISO 27001 mapping |
| PM-14 | Testing, Training, and Monitoring | क्रॉसवॉक | Clause 6.2 | NIST SP 800-53 → ISO 27001 mapping |
| PM-15 | Security and Privacy Groups and Associations | क्रॉसवॉक | A.5.7A.5.6Clause 7.4 | वही विषय: थ्रेट इंटेलिजेंस |
| PM-16 | Threat Awareness Program | क्रॉसवॉक | A.5.7 | वही विषय: थ्रेट इंटेलिजेंस |
| PM-18 | Privacy Program Plan | क्रॉसवॉक | A.5.34 | NIST SP 800-53 → ISO 27001 mapping |
| PM-28 | Risk Framing | क्रॉसवॉक | Clause 6.1.1Clause 6.1.3Clause 4.3+6 | वही विषय: जोखिम प्रबंधन |
| PM-29 | Risk Management Program Leadership Roles | क्रॉसवॉक | A.5.2A.5.4Clause 5.1+3 | वही विषय: भूमिकाएँ और उत्तरदायित्व |
| PM-30 | Supply Chain Risk Management Strategy | क्रॉसवॉक | A.5.19A.5.21Clause 4.4+4 | वही विषय: आपूर्ति श्रृंखला जोखिम |
| PM-31 | Continuous Monitoring Strategy | क्रॉसवॉक | Clause 4.4Clause 6.2Clause 7.4+7 | NIST SP 800-53 → ISO 27001 mapping |
| PS Personnel Security · 8 | ||||
| PS-1 | Policy and Procedures | क्रॉसवॉक | A.5.1A.5.2A.5.4+8 | NIST SP 800-53 → ISO 27001 mapping |
| PS-3 | Personnel Screening | क्रॉसवॉक | A.6.1 | NIST SP 800-53 → ISO 27001 mapping |
| PS-4 | Personnel Termination | क्रॉसवॉक | A.5.11A.6.5 | NIST SP 800-53 → ISO 27001 mapping |
| PS-5 | Personnel Transfer | क्रॉसवॉक | A.5.11A.6.5 | NIST SP 800-53 → ISO 27001 mapping |
| PS-6 | Access Agreements | क्रॉसवॉक | A.5.4A.5.14A.6.2+1 | NIST SP 800-53 → ISO 27001 mapping |
| PS-7 | External Personnel Security | क्रॉसवॉक | A.5.2A.5.4 | NIST SP 800-53 → ISO 27001 mapping |
| PS-8 | Personnel Sanctions | क्रॉसवॉक | A.6.4Clause 7.3 | NIST SP 800-53 → ISO 27001 mapping |
| PS-9 | Position Descriptions | संपादकीय | A.5.2A.5.4 | वही विषय: भूमिकाएँ और उत्तरदायित्व (संपादकीय पसंद) |
| PT PII Processing and Transparency · 3 | ||||
| PT-1 | Policy and Procedures | क्रॉसवॉक | A.5.34 | NIST SP 800-53 → ISO 27001 mapping |
| PT-3 | Personally Identifiable Information Processing Purposes | क्रॉसवॉक | A.5.34 | NIST SP 800-53 → ISO 27001 mapping |
| PT-7 | Specific Categories of Personally Identifiable Information | क्रॉसवॉक | A.5.34 | NIST SP 800-53 → ISO 27001 mapping |
| RA Risk Assessment · 7 | ||||
| RA-1 | Policy and Procedures | क्रॉसवॉक | A.5.1A.5.2A.5.4+8 | NIST SP 800-53 → ISO 27001 mapping |
| RA-2 | Security Categorization | क्रॉसवॉक | A.5.12A.5.13 | वही विषय: डेटा वर्गीकरण |
| RA-3 | Risk Assessment | क्रॉसवॉक | Clause 6.1.2Clause 6.1.3A.8.8+2 | वही विषय: जोखिम मूल्यांकन |
| RA-5 | Vulnerability Monitoring and Scanning | क्रॉसवॉक | A.8.8 | वही विषय: भेद्यता प्रबंधन |
| RA-7 | Risk Response | क्रॉसवॉक | Clause 6.1.1Clause 6.1.2Clause 6.1.3+2 | वही विषय: जोखिम प्रबंधन, जोखिम मूल्यांकन |
| RA-9 | Criticality Analysis | क्रॉसवॉक | Clause 4.1Clause 4.2A.5.22 | वही विषय: व्यावसायिक परिवेश |
| RA-10 | Threat Hunting | क्रॉसवॉक | A.5.7 | NIST SP 800-53 → ISO 27001 mapping |
| SA System and Services Acquisition · 11 | ||||
| SA-1 | Policy and Procedures | क्रॉसवॉक | A.5.1A.5.2A.5.4+10 | NIST SP 800-53 → ISO 27001 mapping |
| SA-3 | System Development Life Cycle | क्रॉसवॉक | A.8.25A.8.26A.8.28+5 | वही विषय: सुरक्षित विकास |
| SA-4 | Acquisition Process | क्रॉसवॉक | A.5.19A.5.20A.5.22+6 | वही विषय: वेंडर जोखिम प्रबंधन |
| SA-5 | System Documentation | क्रॉसवॉक | A.5.37Clause 7.5.1Clause 7.5.2+1 | NIST SP 800-53 → ISO 27001 mapping |
| SA-8 | Security and Privacy Engineering Principles | क्रॉसवॉक | A.8.25A.8.26A.8.28+2 | वही विषय: सुरक्षित विकास |
| SA-9 | External System Services | क्रॉसवॉक | A.5.19A.5.20A.5.22+6 | वही विषय: वेंडर जोखिम प्रबंधन |
| SA-10 | Developer Configuration Management | क्रॉसवॉक | A.8.9A.8.28A.8.30+1 | NIST SP 800-53 → ISO 27001 mapping |
| SA-11 | Developer Testing and Evaluation | क्रॉसवॉक | A.8.25A.8.26A.8.28+2 | वही विषय: सुरक्षित विकास |
| SA-15 | Development Process, Standards, and Tools | क्रॉसवॉक | A.8.25A.8.26A.8.28+3 | वही विषय: सुरक्षित विकास |
| SA-17 | Developer Security and Privacy Architecture and Design | क्रॉसवॉक | A.8.25A.8.27 | NIST SP 800-53 → ISO 27001 mapping |
| SA-21 | Developer Screening | क्रॉसवॉक | A.6.1 | NIST SP 800-53 → ISO 27001 mapping |
| SC System and Communications Protection · 13 | ||||
| SC-1 | Policy and Procedures | क्रॉसवॉक | A.5.1A.5.2A.5.4+8 | NIST SP 800-53 → ISO 27001 mapping |
| SC-5 | Denial-of-service Protection | क्रॉसवॉक | A.8.5A.8.26A.8.6 | वही विषय: API सुरक्षा |
| SC-7 | Boundary Protection | क्रॉसवॉक | A.8.20A.8.21A.8.22+4 | वही विषय: फ़ायरवॉल / नेट सेग, WAF |
| SC-8 | Transmission Confidentiality and Integrity | क्रॉसवॉक | A.5.14A.8.10A.8.11+5 | वही विषय: डेटा संरक्षण |
| SC-10 | Network Disconnect | क्रॉसवॉक | A.8.20 | NIST SP 800-53 → ISO 27001 mapping |
| SC-12 | Cryptographic Key Establishment and Management | क्रॉसवॉक | A.8.24 | वही विषय: एन्क्रिप्शन |
| SC-13 | Cryptographic Protection | क्रॉसवॉक | A.8.24A.8.26 | वही विषय: एन्क्रिप्शन |
| SC-15 | Collaborative Computing Devices and Applications | क्रॉसवॉक | A.5.14 | NIST SP 800-53 → ISO 27001 mapping |
| SC-17 | Public Key Infrastructure Certificates | क्रॉसवॉक | A.8.24 | NIST SP 800-53 → ISO 27001 mapping |
| SC-20 | Secure Name/Address Resolution Service (Authoritative Source) | संपादकीय | A.8.20A.8.21 | वही विषय: DNS सुरक्षा (संपादकीय पसंद) |
| SC-21 | Secure Name/Address Resolution Service (Recursive or Caching Resolver) | संपादकीय | A.8.20A.8.21 | वही विषय: DNS सुरक्षा (संपादकीय पसंद) |
| SC-22 | Architecture and Provisioning for Name/Address Resolution Service | संपादकीय | A.8.20A.8.21 | वही विषय: DNS सुरक्षा (संपादकीय पसंद) |
| SC-28 | Protection of Information at Rest | क्रॉसवॉक | A.5.14A.8.10A.8.11+3 | वही विषय: डेटा संरक्षण |
| SI System and Information Integrity · 11 | ||||
| SI-1 | Policy and Procedures | क्रॉसवॉक | A.5.1A.5.2A.5.4+8 | NIST SP 800-53 → ISO 27001 mapping |
| SI-2 | Flaw Remediation | क्रॉसवॉक | A.8.8A.6.8A.8.32 | वही विषय: पैच प्रबंधन |
| SI-3 | Malicious Code Protection | क्रॉसवॉक | A.5.14A.8.1A.8.7+1 | वही विषय: ईमेल सुरक्षा, एंडपॉइंट सुरक्षा |
| SI-4 | System Monitoring | क्रॉसवॉक | A.8.16A.8.19A.8.1+1 | वही विषय: सतत निगरानी, घुसपैठ का पता लगाना, विसंगति पहचान (Anomaly Detection), एंडपॉइंट सुरक्षा |
| SI-5 | Security Alerts, Advisories, and Directives | क्रॉसवॉक | A.5.7A.5.6A.8.8 | वही विषय: थ्रेट इंटेलिजेंस |
| SI-7 | Software, Firmware, and Information Integrity | क्रॉसवॉक | A.5.14A.8.10A.8.11 | वही विषय: डेटा संरक्षण |
| SI-8 | Spam Protection | संपादकीय | A.5.14 | वही विषय: ईमेल सुरक्षा (संपादकीय पसंद) |
| SI-10 | Information Input Validation | संपादकीय | A.8.5A.8.26 | वही विषय: API सुरक्षा, वेब सुरक्षा (संपादकीय पसंद) |
| SI-19 | De-identification | क्रॉसवॉक | A.8.11 | NIST SP 800-53 → ISO 27001 mapping |
| SI-20 | Tainting | क्रॉसवॉक | A.8.12 | NIST SP 800-53 → ISO 27001 mapping |
| SI-21 | Information Refresh | क्रॉसवॉक | A.8.10 | NIST SP 800-53 → ISO 27001 mapping |
| SR Supply Chain Risk Management · 8 | ||||
| SR-1 | Policy and Procedures | क्रॉसवॉक | A.5.1A.5.2A.5.4+9 | NIST SP 800-53 → ISO 27001 mapping |
| SR-2 | Supply Chain Risk Management Plan | क्रॉसवॉक | A.5.19A.5.21A.5.20+1 | वही विषय: आपूर्ति श्रृंखला जोखिम |
| SR-3 | Supply Chain Controls and Processes | क्रॉसवॉक | A.5.19A.5.21A.5.20 | वही विषय: आपूर्ति श्रृंखला जोखिम |
| SR-4 | Provenance | क्रॉसवॉक | A.5.21A.8.30 | NIST SP 800-53 → ISO 27001 mapping |
| SR-5 | Acquisition Strategies, Tools, and Methods | क्रॉसवॉक | A.5.20A.5.21A.5.23+1 | NIST SP 800-53 → ISO 27001 mapping |
| SR-6 | Supplier Assessments and Reviews | क्रॉसवॉक | A.5.19A.5.20A.5.22 | वही विषय: वेंडर जोखिम प्रबंधन |
| SR-7 | Supply Chain Operations Security | क्रॉसवॉक | A.5.22 | NIST SP 800-53 → ISO 27001 mapping |
| SR-11 | Component Authenticity | क्रॉसवॉक | A.5.19A.5.21 | वही विषय: आपूर्ति श्रृंखला जोखिम |
800-53 है → ISO 27001 चाहिए
123 आवश्यकताएँ 121 मैप किए गए · · 1 कोई मैपिंग नहीं गैप व्यू में खोलें →123 ISO/IEC 27001:2022 आवश्यकताओं में से 121 800-53 में किसी चीज़ से मैप होती हैं, 1 केवल ढीले तौर पर संबंधित हैं, और 1 का हमारे डेटा में कोई मैपिंग नहीं है।
संभवतः नया कार्य: 800-53 से कोई मैपिंग न रखने वाली ISO 27001 आवश्यकताएँ (1)
| ISO 27001 | आवश्यकता | मिलान | 800-53 | साक्ष्य |
|---|---|---|---|---|
| ISMS clauses 4–10 · 1 | ||||
| Clause 6.3 | Planning of changes | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में 800-53 से कोई मैपिंग नहीं। |
इन्हें जाँचें: केवल ढीले तौर पर संबंधित (एक साझा CSF परिणाम, मैपिंग नहीं) (1)
| ISO 27001 | आवश्यकता | मिलान | 800-53 | साक्ष्य |
|---|---|---|---|---|
| A.8 Technological controls · 1 | ||||
| A.8.34 | Protection of information systems during audit testing | PM-4PM-6RA-7+2 | केवल CSF GV.OV-03 साझा करता है: संबंधित, मैपिंग नहीं | |
मैप किया गया (121)
| ISO 27001 | आवश्यकता | मिलान | 800-53 | साक्ष्य |
|---|---|---|---|---|
| A.5 Organizational controls · 37 | ||||
| A.5.1 | Policies for information security | क्रॉसवॉक | PL-1PM-1AC-1+16 | वही विषय: शासन नीति |
| A.5.2 | Information security roles and responsibilities | क्रॉसवॉक | PM-2PM-29PS-9+25 | वही विषय: भूमिकाएँ और उत्तरदायित्व |
| A.5.3 | Segregation of duties | क्रॉसवॉक | AC-5 | NIST SP 800-53 → ISO 27001 mapping |
| A.5.4 | Management responsibilities | क्रॉसवॉक | PM-2PM-29PS-9+23 | वही विषय: भूमिकाएँ और उत्तरदायित्व |
| A.5.5 | Contact with authorities | क्रॉसवॉक | IR-6 | वही विषय: रिपोर्टिंग |
| A.5.6 | Contact with special interest groups | क्रॉसवॉक | IR-7PM-15SI-5 | वही विषय: संचार (संपादकीय पसंद) |
| A.5.7 | Threat intelligence | क्रॉसवॉक | PM-15PM-16SI-5+1 | वही विषय: थ्रेट इंटेलिजेंस |
| A.5.8 | Information security in project management | क्रॉसवॉक | PL-2PL-7PL-8+4 | NIST SP 800-53 → ISO 27001 mapping |
| A.5.9 | Inventory of information and other associated assets | क्रॉसवॉक | CM-8PM-5 | वही विषय: एसेट प्रबंधन |
| A.5.10 | Acceptable use of information and other associated assets | क्रॉसवॉक | MP-2MP-4MP-5+8 | NIST SP 800-53 → ISO 27001 mapping |
| A.5.11 | Return of assets | क्रॉसवॉक | CM-8PM-5PS-4+1 | वही विषय: एसेट प्रबंधन |
| A.5.12 | Classification of information | क्रॉसवॉक | RA-2 | वही विषय: डेटा वर्गीकरण |
| A.5.13 | Labelling of information | क्रॉसवॉक | RA-2MP-3PE-22 | वही विषय: डेटा वर्गीकरण |
| A.5.14 | Information transfer | क्रॉसवॉक | SC-8SC-28SI-3+13 | वही विषय: डेटा संरक्षण, ईमेल सुरक्षा |
| A.5.15 | Access control | क्रॉसवॉक | AC-2AC-3AC-4+3 | वही विषय: एक्सेस कंट्रोल, ज़ीरो ट्रस्ट |
| A.5.16 | Identity management | क्रॉसवॉक | AC-2AC-3IA-2+3 | वही विषय: एक्सेस कंट्रोल |
| A.5.17 | Authentication information | क्रॉसवॉक | IA-5 | NIST SP 800-53 → ISO 27001 mapping |
| A.5.18 | Access rights | क्रॉसवॉक | AC-2AC-3 | वही विषय: एक्सेस कंट्रोल |
| A.5.19 | Information security in supplier relationships | क्रॉसवॉक | PM-30SA-4SA-9+5 | वही विषय: आपूर्ति श्रृंखला जोखिम, वेंडर जोखिम प्रबंधन |
| A.5.20 | Addressing information security within supplier agreements | क्रॉसवॉक | SA-4SA-9SR-6+3 | वही विषय: वेंडर जोखिम प्रबंधन |
| A.5.21 | Managing information security in the ICT supply chain | क्रॉसवॉक | PM-30SR-2SR-3+3 | वही विषय: आपूर्ति श्रृंखला जोखिम |
| A.5.22 | Monitoring, review and change management of supplier services | क्रॉसवॉक | SA-4SA-9SR-6+2 | वही विषय: वेंडर जोखिम प्रबंधन |
| A.5.23 | Information security for use of cloud services | क्रॉसवॉक | AC-20SA-9SA-1+2 | वही विषय: क्लाउड सुरक्षा |
| A.5.24 | Information security incident management planning and preparation | क्रॉसवॉक | IR-4IR-8IR-2+1 | वही विषय: घटना प्रतिक्रिया |
| A.5.25 | Assessment and decision on information security events | क्रॉसवॉक | AU-6AU-6(3)IR-4+4 | वही विषय: SIEM / SOC, घटना प्रतिक्रिया |
| A.5.26 | Response to information security incidents | क्रॉसवॉक | CP-10IR-4IR-6+3 | वही विषय: संचार और बहाली, घटना प्रतिक्रिया, शमन |
| A.5.27 | Learning from information security incidents | क्रॉसवॉक | IR-4 | वही विषय: सीखे गए सबक |
| A.5.28 | Collection of evidence | क्रॉसवॉक | AU-7SI-2(7)AU-3+2 | वही विषय: फ़ॉरेंसिक |
| A.5.29 | Information security during disruption | क्रॉसवॉक | CP-2CP-2(8)CP-10+7 | वही विषय: रिकवरी योजना, व्यवसाय निरंतरता |
| A.5.30 | ICT readiness for business continuity | क्रॉसवॉक | CP-2CP-2(8)CP-10+3 | वही विषय: रिकवरी योजना, व्यवसाय निरंतरता, आपदा पुनर्प्राप्ति |
| A.5.31 | Legal, statutory, regulatory and contractual requirements | क्रॉसवॉक | PM-4PM-6CA-2+18 | वही विषय: अनुपालन |
| A.5.32 | Intellectual property rights | क्रॉसवॉक | CM-10 | NIST SP 800-53 → ISO 27001 mapping |
| A.5.33 | Protection of records | क्रॉसवॉक | AC-3AU-9CP-9+2 | NIST SP 800-53 → ISO 27001 mapping |
| A.5.34 | Privacy and protection of PII | क्रॉसवॉक | PL-2PM-18PT-1+2 | NIST SP 800-53 → ISO 27001 mapping |
| A.5.35 | Independent review of information security | क्रॉसवॉक | CA-2 | NIST SP 800-53 → ISO 27001 mapping |
| A.5.36 | Compliance with policies, rules and standards for information security | क्रॉसवॉक | CA-2PM-4PM-6+19 | वही विषय: अनुपालन (संपादकीय पसंद) |
| A.5.37 | Documented operating procedures | क्रॉसवॉक | PL-1PM-1AC-1+17 | वही विषय: शासन नीति |
| A.6 People controls · 8 | ||||
| A.6.1 | Screening | क्रॉसवॉक | AC-2(12)AU-13PM-12+2 | वही विषय: इनसाइडर थ्रेट |
| A.6.2 | Terms and conditions of employment | क्रॉसवॉक | PL-4PS-6 | NIST SP 800-53 → ISO 27001 mapping |
| A.6.3 | Information security awareness, education and training | क्रॉसवॉक | AT-2AT-3CP-3+2 | वही विषय: जागरूकता और प्रशिक्षण |
| A.6.4 | Disciplinary process | क्रॉसवॉक | AC-2(12)AU-13PM-12+1 | वही विषय: इनसाइडर थ्रेट |
| A.6.5 | Responsibilities after termination or change of employment | क्रॉसवॉक | PS-4PS-5 | NIST SP 800-53 → ISO 27001 mapping |
| A.6.6 | Confidentiality or non-disclosure agreements | क्रॉसवॉक | PS-6 | NIST SP 800-53 → ISO 27001 mapping |
| A.6.7 | Remote working | क्रॉसवॉक | AC-19AC-19(5)AC-17+1 | वही विषय: मोबाइल सुरक्षा (संपादकीय पसंद) |
| A.6.8 | Information security event reporting | क्रॉसवॉक | IR-6AU-6SI-2 | वही विषय: रिपोर्टिंग |
| A.7 Physical controls · 14 | ||||
| A.7.1 | Physical security perimeters | क्रॉसवॉक | PE-2PE-3PE-6+3 | वही विषय: भौतिक सुरक्षा |
| A.7.2 | Physical entry | क्रॉसवॉक | PE-2PE-3PE-6+6 | वही विषय: भौतिक सुरक्षा |
| A.7.3 | Securing offices, rooms and facilities | क्रॉसवॉक | PE-2PE-3PE-6+4 | वही विषय: भौतिक सुरक्षा |
| A.7.4 | Physical security monitoring | क्रॉसवॉक | PE-2PE-3PE-6+4 | वही विषय: भौतिक सुरक्षा |
| A.7.5 | Protecting against physical and environmental threats | क्रॉसवॉक | PE-2PE-3PE-6+10 | वही विषय: भौतिक सुरक्षा |
| A.7.6 | Working in secure areas | क्रॉसवॉक | PE-2PE-3PE-6+3 | वही विषय: भौतिक सुरक्षा |
| A.7.7 | Clear desk and clear screen | क्रॉसवॉक | AC-11MP-2MP-4+1 | NIST SP 800-53 → ISO 27001 mapping |
| A.7.8 | Equipment siting and protection | क्रॉसवॉक | PE-2PE-3PE-6+8 | वही विषय: भौतिक सुरक्षा |
| A.7.9 | Security of assets off-premises | क्रॉसवॉक | AC-19AC-20MP-5+1 | NIST SP 800-53 → ISO 27001 mapping |
| A.7.10 | Storage media | क्रॉसवॉक | MA-2MP-2MP-4+4 | NIST SP 800-53 → ISO 27001 mapping |
| A.7.11 | Supporting utilities | क्रॉसवॉक | PE-2PE-3PE-6+9 | वही विषय: भौतिक सुरक्षा |
| A.7.12 | Cabling security | क्रॉसवॉक | PE-2PE-3PE-6+5 | वही विषय: भौतिक सुरक्षा |
| A.7.13 | Equipment maintenance | क्रॉसवॉक | MA-2MA-6 | NIST SP 800-53 → ISO 27001 mapping |
| A.7.14 | Secure disposal or re-use of equipment | क्रॉसवॉक | CM-8PM-5MP-6 | वही विषय: एसेट प्रबंधन |
| A.8 Technological controls · 33 | ||||
| A.8.1 | User endpoint devices | क्रॉसवॉक | AC-19AC-19(5)CM-7(5)+3 | वही विषय: मोबाइल सुरक्षा, एंडपॉइंट सुरक्षा |
| A.8.2 | Privileged access rights | क्रॉसवॉक | AC-2(7)AC-6(5)AC-2+2 | वही विषय: विशेषाधिकार प्राप्त पहुँच |
| A.8.3 | Information access restriction | क्रॉसवॉक | AC-2AC-3AC-24 | वही विषय: एक्सेस कंट्रोल |
| A.8.4 | Access to source code | क्रॉसवॉक | AC-3CM-5 | NIST SP 800-53 → ISO 27001 mapping |
| A.8.5 | Secure authentication | क्रॉसवॉक | AC-3AC-4AC-6+10 | वही विषय: ज़ीरो ट्रस्ट |
| A.8.6 | Capacity management | क्रॉसवॉक | AU-4CP-2SC-5 | NIST SP 800-53 → ISO 27001 mapping |
| A.8.7 | Protection against malware | क्रॉसवॉक | CM-7(5)SI-3SI-4+1 | वही विषय: एंडपॉइंट सुरक्षा (संपादकीय पसंद) |
| A.8.8 | Management of technical vulnerabilities | क्रॉसवॉक | CA-8RA-5SI-2+2 | वही विषय: भेद्यता प्रबंधन, पैच प्रबंधन |
| A.8.9 | Configuration management | क्रॉसवॉक | CM-2CM-6CM-7+7 | वही विषय: सुरक्षित कॉन्फ़िगरेशन |
| A.8.10 | Information deletion | क्रॉसवॉक | SC-8SC-28SI-7+8 | वही विषय: डेटा संरक्षण |
| A.8.11 | Data masking | क्रॉसवॉक | SC-8SC-28SI-7+2 | वही विषय: डेटा संरक्षण |
| A.8.12 | Data leakage prevention | क्रॉसवॉक | AC-4SC-7(10)AU-13+3 | वही विषय: DLP |
| A.8.13 | Information backup | क्रॉसवॉक | CP-6CP-9 | वही विषय: बैकअप और रिकवरी |
| A.8.14 | Redundancy of information processing facilities | क्रॉसवॉक | CP-2(8)CP-10CP-7+2 | वही विषय: व्यवसाय निरंतरता, आपदा पुनर्प्राप्ति |
| A.8.15 | Logging | क्रॉसवॉक | AU-2AU-3AU-11+4 | वही विषय: लॉगिंग और ऑडिट |
| A.8.16 | Monitoring activities | क्रॉसवॉक | AC-2(12)AU-6AU-6(3)+10 | वही विषय: इनसाइडर थ्रेट, विसंगति पहचान (Anomaly Detection), SIEM / SOC |
| A.8.17 | Clock synchronization | क्रॉसवॉक | AU-2AU-3AU-11+2 | वही विषय: लॉगिंग और ऑडिट |
| A.8.18 | Use of privileged utility programs | क्रॉसवॉक | AC-2(7)AC-6(5)AC-3+1 | वही विषय: विशेषाधिकार प्राप्त पहुँच |
| A.8.19 | Installation of software on operational systems | क्रॉसवॉक | CM-7(5)SI-4SI-3+3 | वही विषय: एंडपॉइंट सुरक्षा |
| A.8.20 | Networks security | क्रॉसवॉक | AC-4SC-7SC-20+7 | वही विषय: फ़ायरवॉल / नेट सेग, WAF, DNS सुरक्षा |
| A.8.21 | Security of network services | क्रॉसवॉक | AC-4SC-7SC-20+4 | वही विषय: फ़ायरवॉल / नेट सेग, DNS सुरक्षा |
| A.8.22 | Segregation of networks | क्रॉसवॉक | AC-3AC-4AC-6+2 | वही विषय: ज़ीरो ट्रस्ट, फ़ायरवॉल / नेट सेग |
| A.8.23 | Web filtering | क्रॉसवॉक | AC-4SC-7 | NIST SP 800-53 → ISO 27001 mapping |
| A.8.24 | Use of cryptography | क्रॉसवॉक | SC-8SC-12SC-13+2 | वही विषय: एन्क्रिप्शन |
| A.8.25 | Secure development life cycle | क्रॉसवॉक | SA-3SA-8SA-11+2 | वही विषय: सुरक्षित विकास |
| A.8.26 | Application security requirements | क्रॉसवॉक | IA-9SA-3SA-8+8 | वही विषय: API सुरक्षा, सुरक्षित विकास |
| A.8.27 | Secure system architecture and engineering principles | क्रॉसवॉक | SA-8SA-17 | NIST SP 800-53 → ISO 27001 mapping |
| A.8.28 | Secure coding | क्रॉसवॉक | SA-3SA-8SA-11+3 | वही विषय: सुरक्षित विकास |
| A.8.29 | Security testing in development and acceptance | क्रॉसवॉक | SA-3SA-8SA-11+4 | वही विषय: सुरक्षित विकास |
| A.8.30 | Outsourced development | क्रॉसवॉक | SA-4SA-10SA-11+3 | NIST SP 800-53 → ISO 27001 mapping |
| A.8.31 | Separation of development, test and production environments | क्रॉसवॉक | CM-4CM-5SA-3 | NIST SP 800-53 → ISO 27001 mapping |
| A.8.32 | Change management | क्रॉसवॉक | CM-3CM-5SA-10+1 | NIST SP 800-53 → ISO 27001 mapping |
| A.8.33 | Test information | क्रॉसवॉक | SA-3 | NIST SP 800-53 → ISO 27001 mapping |
| ISMS clauses 4–10 · 29 | ||||
| Clause 4.1 | Understanding the organization and its context | क्रॉसवॉक | PM-11RA-9PM-1 | वही विषय: व्यावसायिक परिवेश |
| Clause 4.2 | Understanding the needs and expectations of interested parties | क्रॉसवॉक | PM-11RA-9PM-1 | वही विषय: व्यावसायिक परिवेश |
| Clause 4.3 | Determining the scope of the ISMS | क्रॉसवॉक | PM-1PM-9PM-28 | NIST SP 800-53 → ISO 27001 mapping |
| Clause 4.4 | Information security management system | क्रॉसवॉक | PM-1PM-9PM-30+1 | NIST SP 800-53 → ISO 27001 mapping |
| Clause 5.1 | Leadership and commitment | क्रॉसवॉक | PM-2PM-3PM-29 | NIST SP 800-53 → ISO 27001 mapping |
| Clause 5.2 | Policy | क्रॉसवॉक | PL-1PM-1AC-1+17 | वही विषय: शासन नीति |
| Clause 5.3 | Organizational roles, responsibilities and authorities | क्रॉसवॉक | AC-1AT-1AU-1+19 | NIST SP 800-53 → ISO 27001 mapping |
| Clause 6.1.1 | General | क्रॉसवॉक | PM-9PM-28RA-7+3 | वही विषय: जोखिम प्रबंधन |
| Clause 6.1.2 | Information security risk assessment | क्रॉसवॉक | RA-3RA-7PM-9+1 | वही विषय: जोखिम मूल्यांकन |
| Clause 6.1.3 | Information security risk treatment | क्रॉसवॉक | PM-9PM-28RA-3+1 | वही विषय: जोखिम प्रबंधन, जोखिम मूल्यांकन |
| Clause 6.2 | Information security objectives and planning to achieve them | क्रॉसवॉक | PM-1PM-3PM-4+6 | NIST SP 800-53 → ISO 27001 mapping |
| Clause 7.1 | Resources | क्रॉसवॉक | PM-3 | NIST SP 800-53 → ISO 27001 mapping |
| Clause 7.2 | Competence | क्रॉसवॉक | PM-13 | NIST SP 800-53 → ISO 27001 mapping |
| Clause 7.3 | Awareness | क्रॉसवॉक | AT-2AT-3PS-8 | वही विषय: जागरूकता और प्रशिक्षण |
| Clause 7.4 | Communication | क्रॉसवॉक | CP-10IR-6IR-7+4 | वही विषय: संचार और बहाली, संचार |
| Clause 7.5.1 | General | क्रॉसवॉक | AC-1AT-1AU-1+25 | NIST SP 800-53 → ISO 27001 mapping |
| Clause 7.5.2 | Creating and updating | क्रॉसवॉक | AC-1AT-1AU-1+25 | NIST SP 800-53 → ISO 27001 mapping |
| Clause 7.5.3 | Control of documented information | क्रॉसवॉक | AC-1AT-1AU-1+25 | NIST SP 800-53 → ISO 27001 mapping |
| Clause 8.1 | Operational planning and control | क्रॉसवॉक | CM-3PL-7PM-1+2 | NIST SP 800-53 → ISO 27001 mapping |
| Clause 8.2 | Information security risk assessment | क्रॉसवॉक | RA-3 | NIST SP 800-53 → ISO 27001 mapping |
| Clause 8.3 | Information security risk treatment | क्रॉसवॉक | CA-5PM-4RA-7 | NIST SP 800-53 → ISO 27001 mapping |
| Clause 9.1 | Monitoring, measurement, analysis and evaluation | क्रॉसवॉक | PM-4PM-6CA-2+2 | वही विषय: अनुपालन |
| Clause 9.2.1 | General | क्रॉसवॉक | CA-2 | NIST SP 800-53 → ISO 27001 mapping |
| Clause 9.2.2 | Internal audit programme | क्रॉसवॉक | CA-1CA-2CA-7+1 | NIST SP 800-53 → ISO 27001 mapping |
| Clause 9.3.1 | General | क्रॉसवॉक | CA-1CA-6PM-1+1 | NIST SP 800-53 → ISO 27001 mapping |
| Clause 9.3.2 | Management review inputs | क्रॉसवॉक | CA-7PM-4RA-3 | NIST SP 800-53 → ISO 27001 mapping |
| Clause 9.3.3 | Management review results | क्रॉसवॉक | CA-5CA-6CA-7+1 | NIST SP 800-53 → ISO 27001 mapping |
| Clause 10.1 | Continual improvement | क्रॉसवॉक | IR-4PM-1PM-9+1 | वही विषय: सीखे गए सबक (संपादकीय पसंद) |
| Clause 10.2 | Nonconformity and corrective action | क्रॉसवॉक | CA-5PL-2PM-4+2 | NIST SP 800-53 → ISO 27001 mapping |
विषय के अनुसार
दोनों में शामिल (50):
शासन नीतिजागरूकता और प्रशिक्षणजोखिम प्रबंधनआपूर्ति श्रृंखला जोखिमभूमिकाएँ और उत्तरदायित्वअनुपालनएसेट प्रबंधनजोखिम मूल्यांकनव्यावसायिक परिवेशडेटा वर्गीकरणभेद्यता प्रबंधनथ्रेट इंटेलिजेंसएक्सेस कंट्रोलमल्टी-फ़ैक्टर ऑथेंटिकेशनएन्क्रिप्शनडेटा संरक्षणबैकअप और रिकवरीविशेषाधिकार प्राप्त पहुँचफ़ायरवॉल / नेट सेगएंडपॉइंट सुरक्षापैच प्रबंधनसुरक्षित कॉन्फ़िगरेशनसुरक्षित विकासईमेल सुरक्षावेब सुरक्षाज़ीरो ट्रस्टमोबाइल सुरक्षाक्लाउड सुरक्षाDNS सुरक्षाWAFDLPसतत निगरानीलॉगिंग और ऑडिटघुसपैठ का पता लगानाविसंगति पहचान (Anomaly Detection)SIEM / SOCघटना प्रतिक्रियाफ़ॉरेंसिकसंचारशमनरिपोर्टिंगरिकवरी योजनाव्यवसाय निरंतरतासीखे गए सबकसंचार और बहालीआपदा पुनर्प्राप्तिAPI सुरक्षाइनसाइडर थ्रेटवेंडर जोखिम प्रबंधनभौतिक सुरक्षा
आवश्यकता की ID और शीर्षक हर फ़्रेमवर्क द्वारा प्रकाशित रूप में, अंग्रेज़ी में दिखाए जाते हैं।
क्रॉसवॉक प्रकाशित क्रॉसवॉक (NIST, ENISA, CIS, PCI SSC) यह संबंध बनाता है · संपादकीय जहाँ कोई क्रॉसवॉक मौजूद नहीं है वहाँ ControlMapping का निर्णय; कारण दिखाया गया है · केवल एक CSF 2.0 परिणाम साझा करता है: जाँचने योग्य है, मैपिंग नहीं · हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में कुछ भी मैप नहीं है; अक्सर यह नया काम होता है, पर कवरेज नोट्स जाँच लें. मैप किया गया = ControlMapping के किसी विषय में एक साथ संकलित, या सीधे लिंक किया गया। क्रॉसवॉक अनुपालन को सिद्ध नहीं करते। पद्धति · डेटा डाउनलोड करें · गलती की रिपोर्ट करें.