व्यवसाय निरंतरता
घटना से उबरने के माध्यम से व्यवसाय निरंतरता सुनिश्चित करें।
व्यवसाय निरंतरता को NIST CSF 2.0 के परिणामों PR.IR-03 (Mechanisms are implemented to achieve resilience requirements in normal and adverse situations); RC.RP-04 (Critical mission functions and cybersecurity risk management are considered to establish post-incident operational norms); GV.OC-04 (Critical objectives, capabilities, and services that external stakeholders depend on or expect from the organization are understood and communicated) द्वारा परिभाषित किया गया है। क्रॉसवॉक ISO 27001, PCI DSS, 800-53, HIPAA और NIS2 में एक प्रकाशित क्रॉसवॉक के माध्यम से मैप किया गया। संपादकीय SOC 2, GDPR और DORA में संपादकीय रूप से मैप किया गया। CMMC में केवल ढीले तौर पर संबंधित। हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में CIS v8.1, Essential Eight, CPS 234 और Cyber Essentials के लिए कोई मैपिंग नहीं।
| फ़्रेमवर्क | आवश्यकता | शीर्षक | लिंक | स्रोत / कारण |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.IR-03RC.RP-04GV.OC-04 | Mechanisms are implemented to achieve resilience requirements in normal and adverse situations; Critical mission functions and cybersecurity risk management are considered to establish post-incident operational norms; Critical objectives, capabilities, and services that external stakeholders depend on or expect from the organization are understood and communicated | विषय परिभाषा | PR.IR-03 RC.RP-04 GV.OC-04 |
| ISO 27001 | A.5.29A.5.30A.8.14 | Information security during disruption; ICT readiness for business continuity; Redundancy of information processing facilities | क्रॉसवॉक | A.5.29: via PR.IR-03; NIST 800-53 map: CP-2 A.5.30: via NIST 800-53 map: CP-2 A.8.14: via PR.IR-03; NIST 800-53 map: CP-2 |
| CIS v8.1 | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई CIS v8.1 आवश्यकता मैप नहीं है। |
| SOC 2 | A1.1A1.2CC9.1 | Capacity management to meet availability commitments; Environmental protections, backups and recovery infrastructure; Mitigating risks from business disruptions | संपादकीय | AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.10.1 | Incident response plan ready to activate | क्रॉसवॉक | 12.10.1: via PR.IR-03; RC.RP-04; GV.OC-04 |
| CMMC | SC.L2-3.13.2 | इस विषय से मैप नहीं किया गया | ये आवश्यकताएँ प्रकाशित crosswalks के माध्यम से केवल इस विषय के CSF परिणामों (PR.IR-03, RC.RP-04, GV.OC-04) को साझा करती हैं: जाँचने योग्य, मैपिंग नहीं। | |
| 800-53 | CP-2(8)CP-7 | Identify Critical Assets; Alternate Processing Site | क्रॉसवॉक | CP-2(8): via GV.OC-04 CP-7: Alternate processing site; NIST's CSF 2.0 references don't link CP-7 to these subcategories. |
| HIPAA | §164.308(a)(7)(ii)(C) | Emergency Mode Operation Plan | क्रॉसवॉक | §164.308(a)(7)(ii)(C): via NIST HIPAA map: CP-2 |
| GDPR | Art.32(1)(b) | Security of processing | संपादकीय | Art.32(1)(b): No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 4.14.3 | Business continuity and disaster recovery plan; Crisis management | क्रॉसवॉक | 4.1: via GV.OC-04; ENISA ISO map: A.5.29, A.5.30 4.3: via PR.IR-03; ENISA ISO map: A.5.29, A.5.30 |
| Essential Eight | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई Essential Eight आवश्यकता मैप नहीं है। |
| DORA | Art.11(1)Art.11(4)Art.11(6) | Response and recovery; Response and recovery; Response and recovery | संपादकीय | Art.11(1): A comprehensive ICT business continuity policy. Art.11(4): Maintain and periodically test ICT business continuity plans, including for outsourced functions. Art.11(6): Test continuity and recovery plans at least yearly, including cyber-attack and switchover scenarios. |
| CPS 234 | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई CPS 234 आवश्यकता मैप नहीं है। |
| Cyber Essentials | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई Cyber Essentials आवश्यकता मैप नहीं है। |
विषय परिभाषा CSF 2.0 परिणाम जो इस विषय को परिभाषित करते हैं · क्रॉसवॉक कम से कम एक चयन, जो प्रकाशित क्रॉसवॉक पर आधारित हो · संपादकीय ControlMapping का निर्णय, कारण सहित · मैप नहीं किया गया, केवल इस विषय के CSF परिणाम साझा करता है · हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में कुछ भी मैप नहीं है; अक्सर यह नया काम होता है, पर कवरेज नोट्स जाँच लें. पद्धति.
आवश्यकता की ID और शीर्षक हर फ़्रेमवर्क द्वारा प्रकाशित रूप में, अंग्रेज़ी में दिखाए जाते हैं।
मैपिंग गलत या गायब है? रिपोर्ट करें
व्यवसाय निरंतरता के बारे में
व्यवसाय निरंतरता योजना यह सुनिश्चित करती है कि किसी साइबर सुरक्षा घटना, प्राकृतिक आपदा या अन्य व्यवधानकारी घटना के दौरान और उसके बाद भी महत्वपूर्ण संगठनात्मक कार्य संचालित रह सकें। इसमें व्यवसाय प्रभाव विश्लेषण (BIA) करना शामिल है, ताकि महत्वपूर्ण प्रक्रियाओं और उनके अधिकतम सहनीय डाउनटाइम की पहचान की जा सके, वैकल्पिक प्रसंस्करण सुविधाएं या फ़ेलओवर क्षमताएं स्थापित करना, और निरंतरता सक्रियण के लिए संचार प्रक्रियाएं परिभाषित करना शामिल है। व्यवसाय निरंतरता योजनाओं को आपदा पुनर्प्राप्ति और घटना प्रतिक्रिया योजनाओं के साथ एकीकृत किया जाना चाहिए, नियमित अभ्यासों के माध्यम से उनका परीक्षण किया जाना चाहिए, और व्यवसाय संचालन या तकनीकी अवसंरचना में कोई महत्वपूर्ण बदलाव होने पर उन्हें अद्यतन किया जाना चाहिए।