संचार और बहाली
पुनर्प्राप्ति की स्थिति की सूचना दें और सेवाएँ बहाल करें।
संचार और बहाली को NIST CSF 2.0 के परिणामों RC.CO-03 (Recovery activities and progress in restoring operational capabilities are communicated to designated internal and external stakeholders); RC.CO-04 (Public updates on incident recovery are shared using approved methods and messaging); RC.RP-05 (The integrity of restored assets is verified, systems and services are restored, and normal operating status is confirmed) द्वारा परिभाषित किया गया है। क्रॉसवॉक ISO 27001, CIS v8.1, CMMC, 800-53 और NIS2 में एक प्रकाशित क्रॉसवॉक के माध्यम से मैप किया गया। संपादकीय SOC 2, GDPR और DORA में संपादकीय रूप से मैप किया गया। PCI DSS और HIPAA में केवल ढीले तौर पर संबंधित। हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में Essential Eight, CPS 234 और Cyber Essentials के लिए कोई मैपिंग नहीं।
| फ़्रेमवर्क | आवश्यकता | शीर्षक | लिंक | स्रोत / कारण |
|---|---|---|---|---|
| NIST CSF 2.0 | RC.CO-03RC.CO-04RC.RP-05 | Recovery activities and progress in restoring operational capabilities are communicated to designated internal and external stakeholders; Public updates on incident recovery are shared using approved methods and messaging; The integrity of restored assets is verified, systems and services are restored, and normal operating status is confirmed | विषय परिभाषा | RC.CO-03 RC.CO-04 RC.RP-05 |
| ISO 27001 | A.5.26Clause 7.4 | Response to information security incidents; Communication | क्रॉसवॉक | A.5.26: via RC.RP-05 Clause 7.4: via RC.CO-03; RC.CO-04 |
| CIS v8.1 | CIS 17.6 | Define Mechanisms for Communicating During Incident Response | क्रॉसवॉक | CIS 17.6: via RC.CO-04 |
| SOC 2 | CC2.3CC7.5 | Communication with external parties; Recovering from identified security incidents | संपादकीय | AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.8.212.8.412.10.112.10.36.2.310.4.1 | इस विषय से मैप नहीं किया गया | ये आवश्यकताएँ प्रकाशित crosswalks के माध्यम से केवल इस विषय के CSF परिणामों (RC.CO-03, RC.CO-04, RC.RP-05) को साझा करती हैं: जाँचने योग्य, मैपिंग नहीं। | |
| CMMC | IR.L2-3.6.2 | Incident Reporting | क्रॉसवॉक | IR.L2-3.6.2: via 800-171r3 03.06.02 ↔ RC.CO-03 → IR-6; 800-171r2 Appendix D → IR-6 |
| 800-53 | CP-10IR-6 | System Recovery and Reconstitution; Incident Reporting | क्रॉसवॉक | CP-10: via RC.RP-05 IR-6: via RC.CO-03 |
| HIPAA | §164.308(a)(1)(ii)(D)§164.308(a)(6)§164.308(a)(6)(ii)§164.314(a)(2)(i)§164.314(a)(2)(iii)§164.314(b)(2)(iv) | इस विषय से मैप नहीं किया गया | ये आवश्यकताएँ प्रकाशित crosswalks के माध्यम से केवल इस विषय के CSF परिणामों (RC.CO-03, RC.CO-04, RC.RP-05) को साझा करती हैं: जाँचने योग्य, मैपिंग नहीं। | |
| GDPR | Art.34(1) | Communication of a personal data breach to the data subject | संपादकीय | Art.34(1): No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 4.3 | Crisis management | क्रॉसवॉक | 4.3: via ENISA ISO map: A.5.26 |
| Essential Eight | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई Essential Eight आवश्यकता मैप नहीं है। |
| DORA | Art.11(2)(e)Art.11(7) | Response and recovery; Response and recovery | संपादकीय | Art.11(2)(e): Communication and crisis management actions during response and recovery. Art.11(7): A crisis management function with procedures for internal and external crisis communication. |
| CPS 234 | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई CPS 234 आवश्यकता मैप नहीं है। |
| Cyber Essentials | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई Cyber Essentials आवश्यकता मैप नहीं है। |
विषय परिभाषा CSF 2.0 परिणाम जो इस विषय को परिभाषित करते हैं · क्रॉसवॉक कम से कम एक चयन, जो प्रकाशित क्रॉसवॉक पर आधारित हो · संपादकीय ControlMapping का निर्णय, कारण सहित · मैप नहीं किया गया, केवल इस विषय के CSF परिणाम साझा करता है · हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में कुछ भी मैप नहीं है; अक्सर यह नया काम होता है, पर कवरेज नोट्स जाँच लें. पद्धति.
आवश्यकता की ID और शीर्षक हर फ़्रेमवर्क द्वारा प्रकाशित रूप में, अंग्रेज़ी में दिखाए जाते हैं।
मैपिंग गलत या गायब है? रिपोर्ट करें
संचार और बहाली के बारे में
साइबर सुरक्षा घटना या आपदा के बाद पुनर्प्राप्ति संचार हितधारकों को सेवा बहाली की प्रगति, अपेक्षित समय-सीमा और किसी भी शेष जोखिम के बारे में सूचित रखता है। इसमें पूर्व-निर्धारित संचार चैनलों के माध्यम से कार्यकारी नेतृत्व, ग्राहकों और साझेदारों को नियमित स्थिति अद्यतन देना शामिल है, साथ ही व्यावसायिक प्राथमिकता के आधार पर सेवा बहाली के क्रम के लिए IT टीमों के साथ समन्वय करना भी। पुनर्प्राप्ति के दौरान पारदर्शी और समय पर संचार हितधारकों का विश्वास बनाए रखता है और अपेक्षाओं को प्रबंधित करने में मदद करता है, जबकि बहाली के बाद का सत्यापन यह सुनिश्चित करता है कि पूर्ण परिचालन पुनर्प्राप्ति घोषित करने से पहले सभी प्रणालियाँ सही ढंग से काम कर रही हों।