ISO/IEC 27001:2022

गाइड पढ़ें: ISO 27001 प्रमाणन कैसे प्राप्त करें →

गिनती: क्लॉज़ को उनके सबसे निचले स्तर पर गिना गया है (6.1.1–6.1.3, 6.1 नहीं)।

तुलनाएँ

आवश्यकताएँ

आवश्यकता की ID और शीर्षक हर फ़्रेमवर्क द्वारा प्रकाशित रूप में, अंग्रेज़ी में दिखाए जाते हैं।

ISO/IEC 27001:2022 आवश्यकताएँ

ID	आवश्यकता	विषय	में मैप किया गया
A.5 Organizational controls · 37
A.5.1	Policies for information security	शासन नीति	13 में से 9
A.5.2	Information security roles and responsibilities	भूमिकाएँ और उत्तरदायित्व	13 में से 9
A.5.3	Segregation of duties	—	13 में से 3
A.5.4	Management responsibilities	भूमिकाएँ और उत्तरदायित्व	13 में से 9
A.5.5	Contact with authorities	रिपोर्टिंग	13 में से 12
A.5.6	Contact with special interest groups	संचार	13 में से 8
A.5.7	Threat intelligence	थ्रेट इंटेलिजेंस	13 में से 7
A.5.8	Information security in project management	—	13 में से 1
A.5.9	Inventory of information and other associated assets	एसेट प्रबंधन	13 में से 13
A.5.10	Acceptable use of information and other associated assets	—	13 में से 2
A.5.11	Return of assets	एसेट प्रबंधन	13 में से 13
A.5.12	Classification of information	डेटा वर्गीकरण	13 में से 9
A.5.13	Labelling of information	डेटा वर्गीकरण	13 में से 9
A.5.14	Information transfer	डेटा संरक्षण, ईमेल सुरक्षा	13 में से 12
A.5.15	Access control	एक्सेस कंट्रोल, ज़ीरो ट्रस्ट	13 में से 11
A.5.16	Identity management	एक्सेस कंट्रोल	13 में से 11
A.5.17	Authentication information	—	13 में से 2
A.5.18	Access rights	एक्सेस कंट्रोल	13 में से 11
A.5.19	Information security in supplier relationships	आपूर्ति श्रृंखला जोखिम, वेंडर जोखिम प्रबंधन	13 में से 10
A.5.20	Addressing information security within supplier agreements	वेंडर जोखिम प्रबंधन	13 में से 10
A.5.21	Managing information security in the ICT supply chain	आपूर्ति श्रृंखला जोखिम	13 में से 9
A.5.22	Monitoring, review and change management of supplier services	वेंडर जोखिम प्रबंधन	13 में से 10
A.5.23	Information security for use of cloud services	क्लाउड सुरक्षा	13 में से 11
A.5.24	Information security incident management planning and preparation	घटना प्रतिक्रिया	13 में से 12
A.5.25	Assessment and decision on information security events	SIEM / SOC, घटना प्रतिक्रिया	13 में से 12
A.5.26	Response to information security incidents	घटना प्रतिक्रिया, शमन, संचार और बहाली	13 में से 12
A.5.27	Learning from information security incidents	सीखे गए सबक	13 में से 9
A.5.28	Collection of evidence	फ़ॉरेंसिक	13 में से 7
A.5.29	Information security during disruption	रिकवरी योजना, व्यवसाय निरंतरता	13 में से 9
A.5.30	ICT readiness for business continuity	रिकवरी योजना, व्यवसाय निरंतरता, आपदा पुनर्प्राप्ति	13 में से 10
A.5.31	Legal, statutory, regulatory and contractual requirements	अनुपालन	13 में से 10
A.5.32	Intellectual property rights	—	13 में से 2
A.5.33	Protection of records	—	13 में से 2
A.5.34	Privacy and protection of PII	—	13 में से 2
A.5.35	Independent review of information security	—	13 में से 3
A.5.36	Compliance with policies, rules and standards for information security	अनुपालन	13 में से 10
A.5.37	Documented operating procedures	शासन नीति	13 में से 9
A.6 People controls · 8
A.6.1	Screening	इनसाइडर थ्रेट	13 में से 9
A.6.2	Terms and conditions of employment	—	13 में से 2
A.6.3	Information security awareness, education and training	जागरूकता और प्रशिक्षण	13 में से 10
A.6.4	Disciplinary process	इनसाइडर थ्रेट	13 में से 9
A.6.5	Responsibilities after termination or change of employment	—	13 में से 2
A.6.6	Confidentiality or non-disclosure agreements	—	13 में से 1
A.6.7	Remote working	मोबाइल सुरक्षा	13 में से 7
A.6.8	Information security event reporting	रिपोर्टिंग	13 में से 12
A.7 Physical controls · 14
A.7.1	Physical security perimeters	भौतिक सुरक्षा	13 में से 8
A.7.2	Physical entry	भौतिक सुरक्षा	13 में से 8
A.7.3	Securing offices, rooms and facilities	भौतिक सुरक्षा	13 में से 8
A.7.4	Physical security monitoring	भौतिक सुरक्षा	13 में से 8
A.7.5	Protecting against physical and environmental threats	भौतिक सुरक्षा	13 में से 8
A.7.6	Working in secure areas	भौतिक सुरक्षा	13 में से 8
A.7.7	Clear desk and clear screen	—	13 में से 2
A.7.8	Equipment siting and protection	भौतिक सुरक्षा	13 में से 8
A.7.9	Security of assets off-premises	—	13 में से 1
A.7.10	Storage media	—	13 में से 2
A.7.11	Supporting utilities	भौतिक सुरक्षा	13 में से 8
A.7.12	Cabling security	भौतिक सुरक्षा	13 में से 8
A.7.13	Equipment maintenance	—	13 में से 2
A.7.14	Secure disposal or re-use of equipment	एसेट प्रबंधन	13 में से 13
A.8 Technological controls · 34
A.8.1	User endpoint devices	एंडपॉइंट सुरक्षा, मोबाइल सुरक्षा	13 में से 10
A.8.2	Privileged access rights	विशेषाधिकार प्राप्त पहुँच	13 में से 10
A.8.3	Information access restriction	एक्सेस कंट्रोल	13 में से 11
A.8.4	Access to source code	—	13 में से 1
A.8.5	Secure authentication	मल्टी-फ़ैक्टर ऑथेंटिकेशन, ज़ीरो ट्रस्ट, API सुरक्षा	13 में से 10
A.8.6	Capacity management	—	13 में से 2
A.8.7	Protection against malware	एंडपॉइंट सुरक्षा	13 में से 10
A.8.8	Management of technical vulnerabilities	भेद्यता प्रबंधन, पैच प्रबंधन	13 में से 13
A.8.9	Configuration management	सुरक्षित कॉन्फ़िगरेशन	13 में से 9
A.8.10	Information deletion	डेटा संरक्षण	13 में से 11
A.8.11	Data masking	डेटा संरक्षण	13 में से 11
A.8.12	Data leakage prevention	DLP	13 में से 7
A.8.13	Information backup	बैकअप और रिकवरी	13 में से 11
A.8.14	Redundancy of information processing facilities	व्यवसाय निरंतरता, आपदा पुनर्प्राप्ति	13 में से 10
A.8.15	Logging	लॉगिंग और ऑडिट	13 में से 10
A.8.16	Monitoring activities	सतत निगरानी, घुसपैठ का पता लगाना, विसंगति पहचान (Anomaly Detection), SIEM / SOC, इनसाइडर थ्रेट	13 में से 12
A.8.17	Clock synchronization	लॉगिंग और ऑडिट	13 में से 10
A.8.18	Use of privileged utility programs	विशेषाधिकार प्राप्त पहुँच	13 में से 10
A.8.19	Installation of software on operational systems	एंडपॉइंट सुरक्षा	13 में से 10
A.8.20	Networks security	फ़ायरवॉल / नेट सेग, DNS सुरक्षा, WAF	13 में से 9
A.8.21	Security of network services	फ़ायरवॉल / नेट सेग, DNS सुरक्षा	13 में से 9
A.8.22	Segregation of networks	फ़ायरवॉल / नेट सेग, ज़ीरो ट्रस्ट	13 में से 9
A.8.23	Web filtering	—	13 में से 1
A.8.24	Use of cryptography	एन्क्रिप्शन	13 में से 10
A.8.25	Secure development life cycle	सुरक्षित विकास	13 में से 8
A.8.26	Application security requirements	सुरक्षित विकास, वेब सुरक्षा, API सुरक्षा	13 में से 8
A.8.27	Secure system architecture and engineering principles	—	13 में से 1
A.8.28	Secure coding	सुरक्षित विकास	13 में से 8
A.8.29	Security testing in development and acceptance	सुरक्षित विकास	13 में से 8
A.8.30	Outsourced development	—	13 में से 2
A.8.31	Separation of development, test and production environments	—	13 में से 2
A.8.32	Change management	—	13 में से 4
A.8.33	Test information	—	13 में से 2
A.8.34	Protection of information systems during audit testing	—	13 में से 1
ISMS clauses 4–10 · 30
Clause 4.1	Understanding the organization and its context	व्यावसायिक परिवेश	13 में से 5
Clause 4.2	Understanding the needs and expectations of interested parties	व्यावसायिक परिवेश	13 में से 5
Clause 4.3	Determining the scope of the ISMS	—	13 में से 2
Clause 4.4	Information security management system	—	13 में से 1
Clause 5.1	Leadership and commitment	—	13 में से 2
Clause 5.2	Policy	शासन नीति	13 में से 9
Clause 5.3	Organizational roles, responsibilities and authorities	—	13 में से 3
Clause 6.1.1	General	जोखिम प्रबंधन	13 में से 10
Clause 6.1.2	Information security risk assessment	जोखिम मूल्यांकन	13 में से 10
Clause 6.1.3	Information security risk treatment	जोखिम प्रबंधन, जोखिम मूल्यांकन	13 में से 10
Clause 6.2	Information security objectives and planning to achieve them	—	13 में से 3
Clause 6.3	Planning of changes	—	13 में से 2
Clause 7.1	Resources	—	13 में से 2
Clause 7.2	Competence	—	13 में से 3
Clause 7.3	Awareness	जागरूकता और प्रशिक्षण	13 में से 10
Clause 7.4	Communication	संचार, संचार और बहाली	13 में से 9
Clause 7.5.1	General	—	13 में से 1
Clause 7.5.2	Creating and updating	—	13 में से 1
Clause 7.5.3	Control of documented information	—	13 में से 1
Clause 8.1	Operational planning and control	—	13 में से 2
Clause 8.2	Information security risk assessment	—	13 में से 4
Clause 8.3	Information security risk treatment	—	13 में से 4
Clause 9.1	Monitoring, measurement, analysis and evaluation	अनुपालन	13 में से 10
Clause 9.2.1	General	—	13 में से 1
Clause 9.2.2	Internal audit programme	—	13 में से 1
Clause 9.3.1	General	—	13 में से 1
Clause 9.3.2	Management review inputs	—	13 में से 1
Clause 9.3.3	Management review results	—	13 में से 1
Clause 10.1	Continual improvement	सीखे गए सबक	13 में से 9
Clause 10.2	Nonconformity and corrective action	—	13 में से 2

विषय कवरेज

ISO 27001 की मैप की गई आवश्यकताओं वाले विषय (50):