APRA CPS 234 Information Security

गिनती: संचालनात्मक पैराग्राफ़ 13 से 36।

CPS 234 सिद्धांत-आधारित है: यह खतरों के अनुरूप नियंत्रणों की माँग करता है, पर उन खतरों का नाम नहीं लेता, इसलिए अधिकांश तकनीकी विषयों पर कोई लिंक नहीं दिखता। APRA की मार्गदर्शिका CPG 234 विशिष्ट प्रथाओं का उल्लेख करती है, पर वह बाध्यकारी नहीं है और उसका मानचित्रण नहीं किया गया है। सभी लिंक संपादकीय हैं।

आवश्यकताएँ

आवश्यकता की ID और शीर्षक हर फ़्रेमवर्क द्वारा प्रकाशित रूप में, अंग्रेज़ी में दिखाए जाते हैं।

APRA CPS 234 Information Security आवश्यकताएँ

ID	आवश्यकता	विषय	में मैप किया गया
Roles and responsibilities · 2
Para 13	Board ultimately responsible for information security	जोखिम प्रबंधन, भूमिकाएँ और उत्तरदायित्व	13 में से 10
Para 14	Define information security roles and responsibilities	भूमिकाएँ और उत्तरदायित्व	13 में से 9
Information security capability · 3
Para 15	Maintain a capability commensurate with threats	जोखिम प्रबंधन	13 में से 10
Para 16	Assess third parties' information security capability	आपूर्ति श्रृंखला जोखिम, वेंडर जोखिम प्रबंधन	13 में से 10
Para 17	Keep capability current as threats and vulnerabilities change	जोखिम मूल्यांकन, भेद्यता प्रबंधन, थ्रेट इंटेलिजेंस	13 में से 13
Policy framework · 2
Para 18	Maintain an information security policy framework	शासन नीति	13 में से 9
Para 19	Policies direct everyone with security obligations	शासन नीति	13 में से 9
Information asset identification and classification · 1
Para 20	Classify information assets by criticality and sensitivity	एसेट प्रबंधन, डेटा वर्गीकरण	13 में से 13
Implementation of controls · 2
Para 21	Timely controls commensurate with risk and asset life-cycle	जोखिम मूल्यांकन, डेटा संरक्षण	13 में से 11
Para 22	Evaluate the design of third parties' controls	आपूर्ति श्रृंखला जोखिम, वेंडर जोखिम प्रबंधन	13 में से 10
Incident management · 4
Para 23	Detect and respond to incidents in a timely manner	घुसपैठ का पता लगाना, घटना प्रतिक्रिया	13 में से 12
Para 24	Maintain information security response plans	घटना प्रतिक्रिया	13 में से 12
Para 25	Response plans cover all stages and escalation	घटना प्रतिक्रिया, संचार, सीखे गए सबक	13 में से 12
Para 26	Review and test response plans annually	घटना प्रतिक्रिया	13 में से 12
Testing control effectiveness · 5
Para 27	Systematic testing programme for control effectiveness	जोखिम प्रबंधन, भेद्यता प्रबंधन	13 में से 13
Para 28	Check third parties' control testing is adequate	वेंडर जोखिम प्रबंधन	13 में से 10
Para 29	Escalate deficiencies that can't be fixed quickly	—	कोई नहीं
Para 30	Testing by skilled, functionally independent specialists	भेद्यता प्रबंधन	13 में से 13
Para 31	Review the testing programme at least annually	जोखिम प्रबंधन	13 में से 10
Internal audit · 3
Para 32	Internal audit reviews control design and effectiveness	अनुपालन	13 में से 10
Para 33	Assurance provided by appropriately skilled personnel	अनुपालन	13 में से 10
Para 34	Internal audit assesses third-party assurance relied on	अनुपालन, वेंडर जोखिम प्रबंधन	13 में से 11
APRA notification · 2
Para 35	Notify APRA of material incidents within 72 hours	रिपोर्टिंग	13 में से 12
Para 36	Notify APRA of material control weaknesses within 10 business days	रिपोर्टिंग	13 में से 12

विषय कवरेज

CPS 234 की मैप की गई आवश्यकताओं वाले विषय (17):

हमारे डेटा में कोई मैपिंग नहीं कोई CPS 234 आवश्यकता नहीं (33):