cm/controlmapping
हिन्दी
English中文Españolالعربية日本語हिन्दीDeutschFrançaisPortuguês한국어ItalianoBahasa IndonesiaРусский
स्रोत
संरक्षण (PR) · विषय

भौतिक सुरक्षा

सुविधाओं और उपकरणों तक भौतिक पहुँच को नियंत्रित करें, और उन्हें पर्यावरणीय खतरों से सुरक्षित रखें।

भौतिक सुरक्षा को NIST CSF 2.0 के परिणामों PR.AA-06 (Physical access to assets is managed, monitored, and enforced commensurate with risk); DE.CM-02 (The physical environment is monitored to find potentially adverse events); PR.IR-02 (The organization's technology assets are protected from environmental threats) द्वारा परिभाषित किया गया है। क्रॉसवॉक ISO 27001, PCI DSS, CMMC, 800-53, HIPAA और NIS2 में एक प्रकाशित क्रॉसवॉक के माध्यम से मैप किया गया। संपादकीय SOC 2 और DORA में संपादकीय रूप से मैप किया गया। हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में CIS v8.1, GDPR, Essential Eight, CPS 234 और Cyber Essentials के लिए कोई मैपिंग नहीं।

द्वारा परिभाषितPR.AA-06 DE.CM-02 PR.IR-02 (NIST CSF 2.0) फ़्रेमवर्क14 में से 9 में मैप की गई आवश्यकताएँ हैं
← कवरेज मैट्रिक्स
फ़्रेमवर्क के अनुसार भौतिक सुरक्षा आवश्यकताएँ
फ़्रेमवर्कआवश्यकताशीर्षकलिंकस्रोत / कारण
NIST CSF 2.0PR.AA-06DE.CM-02PR.IR-02Physical access to assets is managed, monitored, and enforced commensurate with risk; The physical environment is monitored to find potentially adverse events; The organization's technology assets are protected from environmental threatsविषय परिभाषा
PR.AA-06
DE.CM-02
PR.IR-02
ISO 27001A.7.1A.7.2A.7.3A.7.4A.7.5A.7.8A.7.11A.7.6A.7.12Physical security perimeters; Physical entry; Securing offices, rooms and facilities…क्रॉसवॉक
A.7.1: via PR.AA-06; NIST 800-53 map: PE-3
A.7.2: via PR.AA-06; NIST 800-53 map: PE-2, PE-3
A.7.3: via PR.AA-06; NIST 800-53 map: PE-3
A.7.4: via PR.AA-06; DE.CM-02; NIST 800-53 map: PE-3, PE-6
A.7.5: via PR.IR-02; NIST 800-53 map: PE-13, PE-14
A.7.8: via PR.IR-02; NIST 800-53 map: PE-13, PE-14
A.7.11: via PR.IR-02; NIST 800-53 map: PE-14
A.7.6: via PR.IR-02
A.7.12: via PR.AA-06; PR.IR-02
CIS v8.1—कोई आवश्यकता नहींहमारे डेटा में कोई मैपिंग नहींहमारे डेटा में इस विषय से कोई CIS v8.1 आवश्यकता मैप नहीं है।
SOC 2CC6.4Physical access restrictionsसंपादकीय
CC6.4: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text).
PCI DSS9.2.19.2.39.3.19.2.1.19.3.1.19.3.2Facility entry controls restrict CDE access; Physical access to network hardware restricted; Personnel physical access authorised and managed…क्रॉसवॉक
9.2.1: Facility entry controls restrict physical access to the cardholder data environment; NIST's PCI references for these subcategories omit it.
9.2.3: via PR.AA-06
9.3.1: Procedures to authorize and manage physical access of personnel; omitted from NIST's PCI references for these subcategories.
9.2.1.1: Physical access to sensitive areas is monitored with video cameras or access-control mechanisms, and the records kept.
9.3.1.1: via PR.AA-06; DE.CM-02
9.3.2: Procedures to authorise and manage visitor access to the cardholder data environment.
CMMCPE.L2-3.10.1PE.L2-3.10.2PE.L2-3.10.3PE.L2-3.10.4PE.L2-3.10.5PE.L2-3.10.6Limit Physical Access; Monitor Facility; Escort Visitors…क्रॉसवॉक
PE.L2-3.10.1: via 800-171r3 03.10.01 ↔ PR.AA-06 → PE-2; 800-171r2 Appendix D → PE-2, PE-6
PE.L2-3.10.2: via 800-171r3 03.10.02 ↔ PR.AA-06, DE.CM-02 → PE-6; 800-171r2 Appendix D → PE-2, PE-6
PE.L2-3.10.3: via 800-171r3 03.10.07 ↔ PR.AA-06, DE.CM-02 → PE-3; 800-171r2 Appendix D → PE-3
PE.L2-3.10.4: via 800-171r3 03.10.07 ↔ PR.AA-06, DE.CM-02 → PE-3; 800-171r2 Appendix D → PE-3
PE.L2-3.10.5: via 800-171r3 03.10.07 ↔ PR.AA-06, DE.CM-02 → PE-3; 800-171r2 Appendix D → PE-3
PE.L2-3.10.6: Enforce safeguarding measures for CUI at alternate work sites.
800-53PE-2PE-3PE-6PE-8PE-13PE-14Physical Access Authorizations; Physical Access Control; Monitoring Physical Access…क्रॉसवॉक
PE-2: via PR.AA-06
PE-3: via PR.AA-06; DE.CM-02
PE-6: via PR.AA-06; DE.CM-02
PE-8: via PR.AA-06
PE-13: via PR.IR-02
PE-14: via PR.IR-02
HIPAA§164.310(a)§164.310(a)(2)(ii)§164.310(a)(2)(iii)§164.310(b)§164.310(c)Facility Access Controls; Facility Security Plan; Access Control and Validation Procedures…क्रॉसवॉक
§164.310(a): via NIST HIPAA map: PE-2, PE-3
§164.310(a)(2)(ii): Facility security plan (safeguard the facility and equipment from unauthorized access, tampering and theft); NIST maps it to PE-1/PL-2-level planning controls rather than this topic's physical access controls.
§164.310(a)(2)(iii): via NIST HIPAA map: PE-2, PE-3, PE-6, PE-8
§164.310(b): via NIST HIPAA map: PE-3
§164.310(c): via NIST HIPAA map: PE-2, PE-3
GDPR—कोई आवश्यकता नहींहमारे डेटा में कोई मैपिंग नहींहमारे डेटा में इस विषय से कोई GDPR आवश्यकता मैप नहीं है।
NIS213.113.213.3Supporting utilities; Protection against physical and environmental threats; Perimeter and physical access controlक्रॉसवॉक
13.1: via DE.CM-02; ENISA ISO map: A.7.11
13.2: via PR.IR-02; ENISA ISO map: A.7.3, A.7.5
13.3: via PR.AA-06; DE.CM-02; ENISA ISO map: A.7.1, A.7.2, A.7.4
Essential Eight—कोई आवश्यकता नहींहमारे डेटा में कोई मैपिंग नहींहमारे डेटा में इस विषय से कोई Essential Eight आवश्यकता मैप नहीं है।
DORAArt.6(2)Art.9(4)(c)ICT risk management framework; Protection and preventionसंपादकीय
Art.6(2): The framework protects physical components and infrastructure, such as premises, data centres and sensitive areas.
Art.9(4)(c): Limit physical access to information and ICT assets.
CPS 234—कोई आवश्यकता नहींहमारे डेटा में कोई मैपिंग नहींहमारे डेटा में इस विषय से कोई CPS 234 आवश्यकता मैप नहीं है।
Cyber Essentials—कोई आवश्यकता नहींहमारे डेटा में कोई मैपिंग नहींहमारे डेटा में इस विषय से कोई Cyber Essentials आवश्यकता मैप नहीं है।

विषय परिभाषा CSF 2.0 परिणाम जो इस विषय को परिभाषित करते हैं · क्रॉसवॉक कम से कम एक चयन, जो प्रकाशित क्रॉसवॉक पर आधारित हो · संपादकीय ControlMapping का निर्णय, कारण सहित · ढीले तौर पर संबंधित मैप नहीं किया गया, केवल इस विषय के CSF परिणाम साझा करता है · हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में कुछ भी मैप नहीं है; अक्सर यह नया काम होता है, पर कवरेज नोट्स जाँच लें. पद्धति.

आवश्यकता की ID और शीर्षक हर फ़्रेमवर्क द्वारा प्रकाशित रूप में, अंग्रेज़ी में दिखाए जाते हैं।

मैपिंग गलत या गायब है? रिपोर्ट करें

भौतिक सुरक्षा के बारे में

भौतिक सुरक्षा उन इमारतों, कमरों और उपकरणों की रक्षा करती है जिन पर सूचना प्रणालियाँ निर्भर करती हैं। इसमें सुरक्षित परिधि और प्रवेश नियंत्रण, आगंतुक प्रबंधन, भौतिक पहुँच की निगरानी, आग, बाढ़, बिजली कटौती और अन्य पर्यावरणीय खतरों से सुरक्षा, तथा उपकरणों और मीडिया के सुरक्षित प्रबंधन जैसे पहलू शामिल हैं। क्लाउड-प्रथम संगठनों पर भी कार्यालयों, एंडपॉइंट्स और किसी भी ऑन-प्रिमाइसेस इन्फ्रास्ट्रक्चर के लिए भौतिक दायित्व बने रहते हैं, और ऑडिटर नियमित रूप से तार्किक नियंत्रणों के साथ-साथ बैज एक्सेस, आगंतुक लॉग और उपकरण निपटान का भी परीक्षण करते हैं।

संबंधित विषय

जागरूकता और प्रशिक्षणएक्सेस कंट्रोलमल्टी-फ़ैक्टर ऑथेंटिकेशनएन्क्रिप्शनडेटा संरक्षणबैकअप और रिकवरीविशेषाधिकार प्राप्त पहुँचफ़ायरवॉल / नेट सेगएंडपॉइंट सुरक्षापैच प्रबंधनसुरक्षित कॉन्फ़िगरेशनसुरक्षित विकासईमेल सुरक्षावेब सुरक्षाज़ीरो ट्रस्टमोबाइल सुरक्षाक्लाउड सुरक्षाDNS सुरक्षाWAFDLPAPI सुरक्षा