मोबाइल सुरक्षा
मोबाइल उपकरणों, एप्लिकेशन और डेटा को सुरक्षित रखें।
मोबाइल सुरक्षा को NIST CSF 2.0 के परिणामों PR.PS-01 (Configuration management practices are established and applied); PR.AA-05 (Access permissions, entitlements, and authorizations are defined in a policy, managed, enforced, and reviewed, and incorporate the principles of least privilege and separation of duties) द्वारा परिभाषित किया गया है। क्रॉसवॉक ISO 27001, CMMC और 800-53 में एक प्रकाशित क्रॉसवॉक के माध्यम से मैप किया गया। संपादकीय CIS v8.1, SOC 2, HIPAA और Cyber Essentials में संपादकीय रूप से मैप किया गया। PCI DSS और NIS2 में केवल ढीले तौर पर संबंधित। हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में GDPR, Essential Eight, DORA और CPS 234 के लिए कोई मैपिंग नहीं।
| फ़्रेमवर्क | आवश्यकता | शीर्षक | लिंक | स्रोत / कारण |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.PS-01PR.AA-05 | Configuration management practices are established and applied; Access permissions, entitlements, and authorizations are defined in a policy, managed, enforced, and reviewed, and incorporate the principles of least privilege and separation of duties | विषय परिभाषा | PR.PS-01 PR.AA-05 |
| ISO 27001 | A.6.7A.8.1 | Remote working; User endpoint devices | क्रॉसवॉक | A.6.7: Remote working; not linked to these subcategories in the OLIR mapping. A.8.1: via NIST 800-53 map: AC-19 |
| CIS v8.1 | CIS 4.10CIS 4.11CIS 4.12 | Enforce Automatic Device Lockout on Portable End-User Devices; Enforce Remote Wipe Capability on Portable End-User Devices; Separate Enterprise Workspaces on Mobile End-User Devices | संपादकीय | CIS 4.10: Automatic device lockout on portable devices; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 4.11: Remote wipe on portable devices; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 4.12: Separate enterprise workspaces on mobile devices; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. |
| SOC 2 | CC6.7 | Restricting transmission, movement and removal of information | संपादकीय | CC6.7: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 2.2.12.2.27.1.17.2.17.2.27.2.4 | इस विषय से मैप नहीं किया गया | ये आवश्यकताएँ प्रकाशित crosswalks के माध्यम से केवल इस विषय के CSF परिणामों (PR.PS-01, PR.AA-05) को साझा करती हैं: जाँचने योग्य, मैपिंग नहीं। | |
| CMMC | AC.L2-3.1.18AC.L2-3.1.19 | Mobile Device Connection; Encrypt CUI on Mobile | क्रॉसवॉक | AC.L2-3.1.18: via 800-171r3 03.01.18 ↔ PR.AA-05 → AC-19; 800-171r2 Appendix D → AC-19 AC.L2-3.1.19: via 800-171r3 03.01.18 ↔ PR.AA-05 → AC-19; 800-171r2 Appendix D → AC-19 |
| 800-53 | AC-19AC-19(5) | Access Control for Mobile Devices; Full Device or Container-based Encryption | क्रॉसवॉक | AC-19: via PR.AA-05 AC-19(5): via PR.AA-05 |
| HIPAA | §164.310(d) | Device and Media Controls | संपादकीय | §164.310(d): Device and Media Controls: HIPAA's requirement for portable devices and media; NIST maps it to the MP family and CM-8. |
| GDPR | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई GDPR आवश्यकता मैप नहीं है। |
| NIS2 | 6.311.111.211.511.6 | इस विषय से मैप नहीं किया गया | ये आवश्यकताएँ प्रकाशित crosswalks के माध्यम से केवल इस विषय के CSF परिणामों (PR.PS-01, PR.AA-05) को साझा करती हैं: जाँचने योग्य, मैपिंग नहीं। | |
| Essential Eight | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई Essential Eight आवश्यकता मैप नहीं है। |
| DORA | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई DORA आवश्यकता मैप नहीं है। |
| CPS 234 | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई CPS 234 आवश्यकता मैप नहीं है। |
| Cyber Essentials | CE 2 | Secure Configuration | संपादकीय | CE 2: Phones and tablets are in scope: the secure configuration and device unlocking requirements apply to them. |
विषय परिभाषा CSF 2.0 परिणाम जो इस विषय को परिभाषित करते हैं · क्रॉसवॉक कम से कम एक चयन, जो प्रकाशित क्रॉसवॉक पर आधारित हो · संपादकीय ControlMapping का निर्णय, कारण सहित · मैप नहीं किया गया, केवल इस विषय के CSF परिणाम साझा करता है · हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में कुछ भी मैप नहीं है; अक्सर यह नया काम होता है, पर कवरेज नोट्स जाँच लें. पद्धति.
आवश्यकता की ID और शीर्षक हर फ़्रेमवर्क द्वारा प्रकाशित रूप में, अंग्रेज़ी में दिखाए जाते हैं।
मैपिंग गलत या गायब है? रिपोर्ट करें
मोबाइल सुरक्षा के बारे में
मोबाइल सुरक्षा उन जोखिमों से निपटती है जो स्मार्टफ़ोन, टैबलेट और अन्य पोर्टेबल उपकरणों से उत्पन्न होते हैं, जो कॉर्पोरेट संसाधनों तक पहुँचते हैं और संवेदनशील डेटा संग्रहीत करते हैं। संगठनों को सुरक्षा नीतियाँ लागू करने के लिए मोबाइल डिवाइस प्रबंधन (MDM) या एकीकृत एंडपॉइंट प्रबंधन (UEM) समाधान लागू करने चाहिए, जिनमें डिवाइस एन्क्रिप्शन, स्क्रीन लॉक आवश्यकताएँ, रिमोट वाइप की क्षमताएँ और एप्लिकेशन व्हाइटलिस्टिंग शामिल हैं। BYOD कार्यक्रमों में अतिरिक्त विचारों की आवश्यकता होती है, जैसे व्यक्तिगत और कॉर्पोरेट डेटा को अलग रखने के लिए कंटेनरीकरण, और स्पष्ट स्वीकार्य उपयोग नीतियाँ, जो व्यक्तिगत उपकरणों पर कॉर्पोरेट डेटा को प्रबंधित और वाइप करने के संगठनात्मक अधिकारों को परिभाषित करती हैं।