व्यावसायिक परिवेश
संगठन के मिशन, हितधारकों और महत्वपूर्णता को समझें।
व्यावसायिक परिवेश को NIST CSF 2.0 के परिणामों GV.OC-01 (The organizational mission is understood and informs cybersecurity risk management); GV.OC-04 (Critical objectives, capabilities, and services that external stakeholders depend on or expect from the organization are understood and communicated); GV.OC-05 (Outcomes, capabilities, and services that the organization depends on are understood and communicated) द्वारा परिभाषित किया गया है। क्रॉसवॉक ISO 27001, PCI DSS और 800-53 में एक प्रकाशित क्रॉसवॉक के माध्यम से मैप किया गया। संपादकीय SOC 2 और DORA में संपादकीय रूप से मैप किया गया। HIPAA और NIS2 में केवल ढीले तौर पर संबंधित। हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में CIS v8.1, CMMC, GDPR, Essential Eight, CPS 234 और Cyber Essentials के लिए कोई मैपिंग नहीं।
| फ़्रेमवर्क | आवश्यकता | शीर्षक | लिंक | स्रोत / कारण |
|---|---|---|---|---|
| NIST CSF 2.0 | GV.OC-01GV.OC-04GV.OC-05 | The organizational mission is understood and informs cybersecurity risk management; Critical objectives, capabilities, and services that external stakeholders depend on or expect from the organization are understood and communicated; Outcomes, capabilities, and services that the organization depends on are understood and communicated | विषय परिभाषा | GV.OC-01 GV.OC-04 GV.OC-05 |
| ISO 27001 | Clause 4.1Clause 4.2 | Understanding the organization and its context; Understanding the needs and expectations of interested parties | क्रॉसवॉक | Clause 4.1: via GV.OC-01; NIST 800-53 map: PM-11 Clause 4.2: via GV.OC-04 |
| CIS v8.1 | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई CIS v8.1 आवश्यकता मैप नहीं है। |
| SOC 2 | CC3.1 | Objectives specified clearly enough to identify risks | संपादकीय | CC3.1: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.5.2 | PCI DSS scope confirmed annually and on change | क्रॉसवॉक | 12.5.2: via GV.OC-04; GV.OC-05 |
| CMMC | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई CMMC आवश्यकता मैप नहीं है। |
| 800-53 | PM-11RA-9 | Mission and Business Process Definition; Criticality Analysis | क्रॉसवॉक | PM-11: via GV.OC-01; GV.OC-04; GV.OC-05 RA-9: via GV.OC-04 |
| HIPAA | §164.308(a)(7)§164.308(a)(7)(ii)(B)§164.308(a)(7)(ii)(C)§164.308(a)(7)(ii)(D)§164.308(a)(7)(ii)(E)§164.310(a)(2)(i) | इस विषय से मैप नहीं किया गया | ये आवश्यकताएँ प्रकाशित crosswalks के माध्यम से केवल इस विषय के CSF परिणामों (GV.OC-01, GV.OC-04, GV.OC-05) को साझा करती हैं: जाँचने योग्य, मैपिंग नहीं। | |
| GDPR | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई GDPR आवश्यकता मैप नहीं है। |
| NIS2 | 4.15.15.213.1 | इस विषय से मैप नहीं किया गया | ये आवश्यकताएँ प्रकाशित crosswalks के माध्यम से केवल इस विषय के CSF परिणामों (GV.OC-01, GV.OC-04, GV.OC-05) को साझा करती हैं: जाँचने योग्य, मैपिंग नहीं। | |
| Essential Eight | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई Essential Eight आवश्यकता मैप नहीं है। |
| DORA | Art.8(1)Art.11(5) | Identification; Response and recovery | संपादकीय | Art.8(1): Identify ICT-supported business functions, roles and their dependencies. Art.11(5): A business impact analysis of exposure to severe business disruptions. |
| CPS 234 | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई CPS 234 आवश्यकता मैप नहीं है। |
| Cyber Essentials | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई Cyber Essentials आवश्यकता मैप नहीं है। |
विषय परिभाषा CSF 2.0 परिणाम जो इस विषय को परिभाषित करते हैं · क्रॉसवॉक कम से कम एक चयन, जो प्रकाशित क्रॉसवॉक पर आधारित हो · संपादकीय ControlMapping का निर्णय, कारण सहित · मैप नहीं किया गया, केवल इस विषय के CSF परिणाम साझा करता है · हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में कुछ भी मैप नहीं है; अक्सर यह नया काम होता है, पर कवरेज नोट्स जाँच लें. पद्धति.
आवश्यकता की ID और शीर्षक हर फ़्रेमवर्क द्वारा प्रकाशित रूप में, अंग्रेज़ी में दिखाए जाते हैं।
मैपिंग गलत या गायब है? रिपोर्ट करें
व्यावसायिक परिवेश के बारे में
व्यावसायिक परिवेश को समझने से यह सुनिश्चित होता है कि साइबर सुरक्षा की प्राथमिकताएँ संगठन के मिशन, महत्वपूर्ण कार्यों और हितधारकों की अपेक्षाओं के अनुरूप हों। इसमें प्रमुख व्यावसायिक प्रक्रियाओं की पहचान करना, IT प्रणालियों और व्यावसायिक संचालन के बीच निर्भरताओं की मैपिंग करना, और यह तय करना शामिल है कि कौन-सी परिसंपत्तियाँ संगठन की सफलता के लिए सबसे अधिक महत्वपूर्ण हैं। व्यावसायिक संदर्भ की स्पष्ट समझ सुरक्षा टीमों को जोखिम सहनशीलता, संसाधन आवंटन, और किन प्रणालियों को सर्वोच्च स्तर की सुरक्षा की आवश्यकता है, इन सभी के बारे में सूचित निर्णय लेने में सक्षम बनाती है।