संचार
घटनाओं के दौरान और उसके बाद संचार का समन्वय करें।
संचार को NIST CSF 2.0 परिणाम RS.CO-03 (Information is shared with designated internal and external stakeholders) द्वारा परिभाषित किया गया है। क्रॉसवॉक ISO 27001, CIS v8.1, CMMC, 800-53 और NIS2 में एक प्रकाशित क्रॉसवॉक के माध्यम से मैप किया गया। संपादकीय SOC 2, DORA और CPS 234 में संपादकीय रूप से मैप किया गया। PCI DSS और HIPAA में केवल ढीले तौर पर संबंधित। हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में GDPR, Essential Eight और Cyber Essentials के लिए कोई मैपिंग नहीं।
| फ़्रेमवर्क | आवश्यकता | शीर्षक | लिंक | स्रोत / कारण |
|---|---|---|---|---|
| NIST CSF 2.0 | RS.CO-03 | Information is shared with designated internal and external stakeholders | विषय परिभाषा | RS.CO-03 |
| ISO 27001 | A.5.6Clause 7.4 | Contact with special interest groups; Communication | क्रॉसवॉक | A.5.6: Contact with special interest groups (information sharing); not linked to RS.CO-03 in the OLIR mapping. Clause 7.4: via RS.CO-03 |
| CIS v8.1 | CIS 17.2CIS 17.6 | Establish and Maintain Contact Information for Reporting Security Incidents; Define Mechanisms for Communicating During Incident Response | क्रॉसवॉक | CIS 17.2: via RS.CO-03 CIS 17.6: Communication mechanisms during incident response; CIS's crosswalk links it to recovery subcategories only. |
| SOC 2 | CC2.3 | Communication with external parties | संपादकीय | CC2.3: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.8.212.8.412.10.112.10.6 | इस विषय से मैप नहीं किया गया | ये आवश्यकताएँ प्रकाशित crosswalks के माध्यम से केवल इस विषय के CSF परिणामों (RS.CO-03) को साझा करती हैं: जाँचने योग्य, मैपिंग नहीं। | |
| CMMC | IR.L2-3.6.2 | Incident Reporting | क्रॉसवॉक | IR.L2-3.6.2: via 800-171r3 03.06.02 ↔ RS.CO-03 → IR-7; 800-171r2 Appendix D → IR-7 |
| 800-53 | IR-7 | Incident Response Assistance | क्रॉसवॉक | IR-7: via RS.CO-03 |
| HIPAA | §164.308(a)(1)(ii)(D)§164.308(a)(6)§164.308(a)(6)(ii)§164.314(a)(2)(i)§164.314(a)(2)(iii)§164.314(b)(2)(iv) | इस विषय से मैप नहीं किया गया | ये आवश्यकताएँ प्रकाशित crosswalks के माध्यम से केवल इस विषय के CSF परिणामों (RS.CO-03) को साझा करती हैं: जाँचने योग्य, मैपिंग नहीं। | |
| GDPR | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई GDPR आवश्यकता मैप नहीं है। |
| NIS2 | 4.3 | Crisis management | क्रॉसवॉक | 4.3: via RS.CO-03 |
| Essential Eight | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई Essential Eight आवश्यकता मैप नहीं है। |
| DORA | Art.14(1)Art.14(2)Art.17(3)(d) | Communication; Communication; ICT-related incident management process | संपादकीय | Art.14(1): Crisis communication plans for responsible disclosure of major incidents to clients, counterparts and the public. Art.14(2): Communication policies for internal staff and external stakeholders. Art.17(3)(d): Plans for communication to staff, external stakeholders, media and clients. |
| CPS 234 | Para 25 | Response plans cover all stages and escalation | संपादकीय | Para 25: Escalation and reporting of incidents to the Board and others responsible for oversight. |
| Cyber Essentials | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई Cyber Essentials आवश्यकता मैप नहीं है। |
विषय परिभाषा CSF 2.0 परिणाम जो इस विषय को परिभाषित करते हैं · क्रॉसवॉक कम से कम एक चयन, जो प्रकाशित क्रॉसवॉक पर आधारित हो · संपादकीय ControlMapping का निर्णय, कारण सहित · मैप नहीं किया गया, केवल इस विषय के CSF परिणाम साझा करता है · हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में कुछ भी मैप नहीं है; अक्सर यह नया काम होता है, पर कवरेज नोट्स जाँच लें. पद्धति.
आवश्यकता की ID और शीर्षक हर फ़्रेमवर्क द्वारा प्रकाशित रूप में, अंग्रेज़ी में दिखाए जाते हैं।
मैपिंग गलत या गायब है? रिपोर्ट करें
संचार के बारे में
घटना-संचार यह सुनिश्चित करता है कि सभी हितधारकों, जिनमें आंतरिक टीमें, कार्यकारी नेतृत्व, ग्राहक, नियामक और कानून प्रवर्तन एजेंसियाँ शामिल हैं, किसी साइबर सुरक्षा घटना के दौरान और उसके बाद समय पर और सटीक जानकारी प्राप्त करें। पहले से स्थापित संचार योजनाओं में सूचना देने की सीमाएँ, प्रवक्ता की भूमिकाएँ, स्वीकृत संचार माध्यम, और विभिन्न घटना प्रकारों और दर्शकों के लिए टेम्पलेट संदेश परिभाषित होने चाहिए। GDPR (जीडीपीआर) की 72-घंटे वाली उल्लंघन सूचना आवश्यकता, SEC के प्रकटीकरण नियम, और राज्य स्तरीय उल्लंघन सूचना कानून संरचित संचार योजना को केवल सर्वोत्तम अभ्यास नहीं, बल्कि कानूनी अनिवार्यता बनाते हैं।