NIST SP 800-53 Rev 5.2

गिनती: Rev 5.2 के आधार नियंत्रण; एन्हांसमेंट अलग से सूचीबद्ध नहीं हैं।

तुलनाएँ

आवश्यकताएँ

आवश्यकता की ID और शीर्षक हर फ़्रेमवर्क द्वारा प्रकाशित रूप में, अंग्रेज़ी में दिखाए जाते हैं।

NIST SP 800-53 Rev 5.2 आवश्यकताएँ

ID	आवश्यकता	विषय	में मैप किया गया
AC Access Control · 23
AC-1	Policy and Procedures	—	13 में से 2
AC-2	Account Management	एक्सेस कंट्रोल	13 में से 11
AC-3	Access Enforcement	एक्सेस कंट्रोल, ज़ीरो ट्रस्ट	13 में से 11
AC-4	Information Flow Enforcement	फ़ायरवॉल / नेट सेग, ज़ीरो ट्रस्ट, DLP	13 में से 10
AC-5	Separation of Duties	—	13 में से 3
AC-6	Least Privilege	ज़ीरो ट्रस्ट	13 में से 8
AC-7	Unsuccessful Logon Attempts	—	13 में से 2
AC-8	System Use Notification	—	13 में से 2
AC-9	Previous Logon Notification	—	13 में से 1
AC-10	Concurrent Session Control	—	0
AC-11	Device Lock	—	13 में से 3
AC-12	Session Termination	—	13 में से 2
AC-14	Permitted Actions Without Identification or Authentication	—	0
AC-16	Security and Privacy Attributes	—	13 में से 1
AC-17	Remote Access	—	13 में से 3
AC-18	Wireless Access	—	13 में से 2
AC-19	Access Control for Mobile Devices	मोबाइल सुरक्षा	13 में से 7
AC-20	Use of External Systems	क्लाउड सुरक्षा	13 में से 11
AC-21	Information Sharing	—	कोई नहीं
AC-22	Publicly Accessible Content	—	13 में से 1
AC-23	Data Mining Protection	—	कोई नहीं
AC-24	Access Control Decisions	—	13 में से 1
AC-25	Reference Monitor	—	कोई नहीं
AT Awareness and Training · 5
AT-1	Policy and Procedures	—	13 में से 2
AT-2	Literacy Training and Awareness	जागरूकता और प्रशिक्षण	13 में से 10
AT-3	Role-based Training	जागरूकता और प्रशिक्षण	13 में से 10
AT-4	Training Records	—	13 में से 1
AT-6	Training Feedback	—	कोई नहीं
AU Audit and Accountability · 15
AU-1	Policy and Procedures	—	13 में से 2
AU-2	Event Logging	लॉगिंग और ऑडिट	13 में से 10
AU-3	Content of Audit Records	लॉगिंग और ऑडिट	13 में से 10
AU-4	Audit Log Storage Capacity	—	13 में से 2
AU-5	Response to Audit Logging Process Failures	—	13 में से 1
AU-6	Audit Record Review, Analysis, and Reporting	विसंगति पहचान (Anomaly Detection), SIEM / SOC	13 में से 10
AU-7	Audit Record Reduction and Report Generation	फ़ॉरेंसिक	13 में से 8
AU-8	Time Stamps	—	13 में से 3
AU-9	Protection of Audit Information	—	13 में से 2
AU-10	Non-repudiation	—	13 में से 1
AU-11	Audit Record Retention	लॉगिंग और ऑडिट	13 में से 10
AU-12	Audit Record Generation	लॉगिंग और ऑडिट	13 में से 10
AU-13	Monitoring for Information Disclosure	इनसाइडर थ्रेट	13 में से 8
AU-14	Session Audit	—	13 में से 1
AU-16	Cross-organizational Audit Logging	—	0
CA Assessment, Authorization and Monitoring · 8
CA-1	Policy and Procedures	—	13 में से 2
CA-2	Control Assessments	अनुपालन	13 में से 10
CA-3	Information Exchange	—	13 में से 2
CA-5	Plan of Action and Milestones	—	13 में से 2
CA-6	Authorization	—	13 में से 2
CA-7	Continuous Monitoring	सतत निगरानी	13 में से 10
CA-8	Penetration Testing	भेद्यता प्रबंधन	13 में से 13
CA-9	Internal System Connections	—	0
CM Configuration Management · 14
CM-1	Policy and Procedures	—	13 में से 2
CM-2	Baseline Configuration	सुरक्षित कॉन्फ़िगरेशन	13 में से 9
CM-3	Configuration Change Control	—	13 में से 2
CM-4	Impact Analyses	—	13 में से 2
CM-5	Access Restrictions for Change	—	13 में से 2
CM-6	Configuration Settings	सुरक्षित कॉन्फ़िगरेशन	13 में से 9
CM-7	Least Functionality	सुरक्षित कॉन्फ़िगरेशन	13 में से 9
CM-8	System Component Inventory	एसेट प्रबंधन	13 में से 13
CM-9	Configuration Management Plan	—	13 में से 1
CM-10	Software Usage Restrictions	—	13 में से 1
CM-11	User-installed Software	—	13 में से 2
CM-12	Information Location	—	0
CM-13	Data Action Mapping	—	0
CM-14	Signed Components	—	कोई नहीं
CP Contingency Planning · 12
CP-1	Policy and Procedures	—	13 में से 2
CP-2	Contingency Plan	रिकवरी योजना	13 में से 9
CP-3	Contingency Training	—	13 में से 2
CP-4	Contingency Plan Testing	—	13 में से 2
CP-6	Alternate Storage Site	बैकअप और रिकवरी	13 में से 11
CP-7	Alternate Processing Site	व्यवसाय निरंतरता, आपदा पुनर्प्राप्ति	13 में से 10
CP-8	Telecommunications Services	—	13 में से 2
CP-9	System Backup	बैकअप और रिकवरी	13 में से 11
CP-10	System Recovery and Reconstitution	रिकवरी योजना, संचार और बहाली, आपदा पुनर्प्राप्ति	13 में से 11
CP-11	Alternate Communications Protocols	—	13 में से 1
CP-12	Safe Mode	—	कोई नहीं
CP-13	Alternative Security Mechanisms	—	13 में से 1
IA Identification and Authentication · 13
IA-1	Policy and Procedures	—	13 में से 2
IA-2	Identification and Authentication (Organizational Users)	ज़ीरो ट्रस्ट	13 में से 8
IA-3	Device Identification and Authentication	—	13 में से 2
IA-4	Identifier Management	—	13 में से 3
IA-5	Authenticator Management	—	13 में से 2
IA-6	Authentication Feedback	—	13 में से 2
IA-7	Cryptographic Module Authentication	—	0
IA-8	Identification and Authentication (Non-organizational Users)	—	13 में से 2
IA-9	Service Identification and Authentication	API सुरक्षा	13 में से 5
IA-10	Adaptive Authentication	—	0
IA-11	Re-authentication	—	13 में से 1
IA-12	Identity Proofing	—	0
IA-13	Identity Providers and Authorization Servers	—	0
IR Incident Response · 9
IR-1	Policy and Procedures	—	13 में से 2
IR-2	Incident Response Training	घटना प्रतिक्रिया	13 में से 12
IR-3	Incident Response Testing	घटना प्रतिक्रिया	13 में से 12
IR-4	Incident Handling	घटना प्रतिक्रिया, शमन, सीखे गए सबक	13 में से 12
IR-5	Incident Monitoring	SIEM / SOC	13 में से 10
IR-6	Incident Reporting	रिपोर्टिंग, संचार और बहाली	13 में से 12
IR-7	Incident Response Assistance	संचार	13 में से 9
IR-8	Incident Response Plan	घटना प्रतिक्रिया	13 में से 12
IR-9	Information Spillage Response	—	13 में से 1
MA Maintenance · 7
MA-1	Policy and Procedures	—	13 में से 2
MA-2	Controlled Maintenance	—	13 में से 3
MA-3	Maintenance Tools	—	13 में से 2
MA-4	Nonlocal Maintenance	—	13 में से 2
MA-5	Maintenance Personnel	—	13 में से 2
MA-6	Timely Maintenance	—	13 में से 2
MA-7	Field Maintenance	—	कोई नहीं
MP Media Protection · 8
MP-1	Policy and Procedures	—	13 में से 2
MP-2	Media Access	—	13 में से 3
MP-3	Media Marking	—	13 में से 3
MP-4	Media Storage	—	13 में से 3
MP-5	Media Transport	—	13 में से 3
MP-6	Media Sanitization	—	13 में से 3
MP-7	Media Use	—	13 में से 2
MP-8	Media Downgrading	—	0
PE Physical and Environmental Protection · 22
PE-1	Policy and Procedures	—	13 में से 2
PE-2	Physical Access Authorizations	भौतिक सुरक्षा	13 में से 8
PE-3	Physical Access Control	भौतिक सुरक्षा	13 में से 8
PE-4	Access Control for Transmission	—	13 में से 3
PE-5	Access Control for Output Devices	—	13 में से 3
PE-6	Monitoring Physical Access	भौतिक सुरक्षा	13 में से 8
PE-8	Visitor Access Records	भौतिक सुरक्षा	13 में से 8
PE-9	Power Equipment and Cabling	—	13 में से 1
PE-10	Emergency Shutoff	—	13 में से 1
PE-11	Emergency Power	—	13 में से 1
PE-12	Emergency Lighting	—	13 में से 1
PE-13	Fire Protection	भौतिक सुरक्षा	13 में से 8
PE-14	Environmental Controls	भौतिक सुरक्षा	13 में से 8
PE-15	Water Damage Protection	—	13 में से 1
PE-16	Delivery and Removal	—	13 में से 2
PE-17	Alternate Work Site	—	13 में से 3
PE-18	Location of System Components	—	13 में से 2
PE-19	Information Leakage	—	13 में से 1
PE-20	Asset Monitoring and Tracking	—	13 में से 2
PE-21	Electromagnetic Pulse Protection	—	कोई नहीं
PE-22	Component Marking	—	13 में से 1
PE-23	Facility Location	—	13 में से 1
PL Planning · 8
PL-1	Policy and Procedures	शासन नीति	13 में से 9
PL-2	System Security and Privacy Plans	—	13 में से 3
PL-4	Rules of Behavior	—	13 में से 2
PL-7	Concept of Operations	—	13 में से 1
PL-8	Security and Privacy Architectures	—	13 में से 1
PL-9	Central Management	—	कोई नहीं
PL-10	Baseline Selection	—	कोई नहीं
PL-11	Baseline Tailoring	—	कोई नहीं
PM Program Management · 32
PM-1	Information Security Program Plan	शासन नीति	13 में से 9
PM-2	Information Security Program Leadership Role	भूमिकाएँ और उत्तरदायित्व	13 में से 9
PM-3	Information Security and Privacy Resources	—	13 में से 1
PM-4	Plan of Action and Milestones Process	अनुपालन	13 में से 10
PM-5	System Inventory	एसेट प्रबंधन	13 में से 13
PM-6	Measures of Performance	अनुपालन	13 में से 10
PM-7	Enterprise Architecture	—	0
PM-8	Critical Infrastructure Plan	—	0
PM-9	Risk Management Strategy	जोखिम प्रबंधन	13 में से 10
PM-10	Authorization Process	—	13 में से 1
PM-11	Mission and Business Process Definition	व्यावसायिक परिवेश	13 में से 5
PM-12	Insider Threat Program	इनसाइडर थ्रेट	13 में से 8
PM-13	Security and Privacy Workforce	—	13 में से 1
PM-14	Testing, Training, and Monitoring	—	13 में से 1
PM-15	Security and Privacy Groups and Associations	थ्रेट इंटेलिजेंस	13 में से 6
PM-16	Threat Awareness Program	थ्रेट इंटेलिजेंस	13 में से 6
PM-17	Protecting Controlled Unclassified Information on External Systems	—	कोई नहीं
PM-18	Privacy Program Plan	—	13 में से 1
PM-19	Privacy Program Leadership Role	—	0
PM-20	Dissemination of Privacy Program Information	—	कोई नहीं
PM-21	Accounting of Disclosures	—	कोई नहीं
PM-22	Personally Identifiable Information Quality Management	—	0
PM-23	Data Governance Body	—	0
PM-24	Data Integrity Board	—	0
PM-25	Minimization of Personally Identifiable Information Used in Testing, Training, and Research	—	कोई नहीं
PM-26	Complaint Management	—	कोई नहीं
PM-27	Privacy Reporting	—	कोई नहीं
PM-28	Risk Framing	जोखिम प्रबंधन	13 में से 10
PM-29	Risk Management Program Leadership Roles	भूमिकाएँ और उत्तरदायित्व	13 में से 9
PM-30	Supply Chain Risk Management Strategy	आपूर्ति श्रृंखला जोखिम	13 में से 9
PM-31	Continuous Monitoring Strategy	—	13 में से 1
PM-32	Purposing	—	कोई नहीं
PS Personnel Security · 9
PS-1	Policy and Procedures	—	13 में से 2
PS-2	Position Risk Designation	—	13 में से 1
PS-3	Personnel Screening	—	13 में से 3
PS-4	Personnel Termination	—	13 में से 3
PS-5	Personnel Transfer	—	13 में से 3
PS-6	Access Agreements	—	13 में से 2
PS-7	External Personnel Security	—	13 में से 2
PS-8	Personnel Sanctions	—	13 में से 2
PS-9	Position Descriptions	भूमिकाएँ और उत्तरदायित्व	13 में से 9
PT PII Processing and Transparency · 8
PT-1	Policy and Procedures	—	13 में से 2
PT-2	Authority to Process Personally Identifiable Information	—	कोई नहीं
PT-3	Personally Identifiable Information Processing Purposes	—	13 में से 1
PT-4	Consent	—	कोई नहीं
PT-5	Privacy Notice	—	कोई नहीं
PT-6	System of Records Notice	—	कोई नहीं
PT-7	Specific Categories of Personally Identifiable Information	—	13 में से 1
PT-8	Computer Matching Requirements	—	कोई नहीं
RA Risk Assessment · 9
RA-1	Policy and Procedures	—	13 में से 2
RA-2	Security Categorization	डेटा वर्गीकरण	13 में से 10
RA-3	Risk Assessment	जोखिम मूल्यांकन	13 में से 10
RA-5	Vulnerability Monitoring and Scanning	भेद्यता प्रबंधन	13 में से 13
RA-6	Technical Surveillance Countermeasures Survey	—	कोई नहीं
RA-7	Risk Response	जोखिम प्रबंधन, जोखिम मूल्यांकन	13 में से 10
RA-8	Privacy Impact Assessments	—	0
RA-9	Criticality Analysis	व्यावसायिक परिवेश	13 में से 5
RA-10	Threat Hunting	—	13 में से 1
SA System and Services Acquisition · 17
SA-1	Policy and Procedures	—	13 में से 2
SA-2	Allocation of Resources	—	कोई नहीं
SA-3	System Development Life Cycle	सुरक्षित विकास	13 में से 8
SA-4	Acquisition Process	वेंडर जोखिम प्रबंधन	13 में से 10
SA-5	System Documentation	—	13 में से 1
SA-8	Security and Privacy Engineering Principles	सुरक्षित विकास	13 में से 8
SA-9	External System Services	क्लाउड सुरक्षा, वेंडर जोखिम प्रबंधन	13 में से 12
SA-10	Developer Configuration Management	—	13 में से 1
SA-11	Developer Testing and Evaluation	सुरक्षित विकास	13 में से 8
SA-15	Development Process, Standards, and Tools	सुरक्षित विकास	13 में से 8
SA-16	Developer-provided Training	—	कोई नहीं
SA-17	Developer Security and Privacy Architecture and Design	—	13 में से 1
SA-20	Customized Development of Critical Components	—	कोई नहीं
SA-21	Developer Screening	—	13 में से 1
SA-22	Unsupported System Components	—	0
SA-23	Specialization	—	कोई नहीं
SA-24	Design For Cyber Resiliency	—	0
SC System and Communications Protection · 47
SC-1	Policy and Procedures	—	13 में से 2
SC-2	Separation of System and User Functionality	—	13 में से 1
SC-3	Security Function Isolation	—	0
SC-4	Information in Shared System Resources	—	13 में से 1
SC-5	Denial-of-service Protection	API सुरक्षा	13 में से 4
SC-6	Resource Availability	—	0
SC-7	Boundary Protection	फ़ायरवॉल / नेट सेग, वेब सुरक्षा, WAF	13 में से 9
SC-8	Transmission Confidentiality and Integrity	एन्क्रिप्शन, डेटा संरक्षण	13 में से 11
SC-10	Network Disconnect	—	13 में से 2
SC-11	Trusted Path	—	0
SC-12	Cryptographic Key Establishment and Management	एन्क्रिप्शन	13 में से 10
SC-13	Cryptographic Protection	एन्क्रिप्शन	13 में से 10
SC-15	Collaborative Computing Devices and Applications	—	13 में से 2
SC-16	Transmission of Security and Privacy Attributes	—	0
SC-17	Public Key Infrastructure Certificates	—	13 में से 1
SC-18	Mobile Code	—	13 में से 1
SC-20	Secure Name/Address Resolution Service (Authoritative Source)	DNS सुरक्षा	13 में से 3
SC-21	Secure Name/Address Resolution Service (Recursive or Caching Resolver)	DNS सुरक्षा	13 में से 3
SC-22	Architecture and Provisioning for Name/Address Resolution Service	DNS सुरक्षा	13 में से 3
SC-23	Session Authenticity	—	13 में से 1
SC-24	Fail in Known State	—	0
SC-25	Thin Nodes	—	कोई नहीं
SC-26	Decoys	—	कोई नहीं
SC-27	Platform-independent Applications	—	कोई नहीं
SC-28	Protection of Information at Rest	एन्क्रिप्शन, डेटा संरक्षण	13 में से 11
SC-29	Heterogeneity	—	कोई नहीं
SC-30	Concealment and Misdirection	—	कोई नहीं
SC-31	Covert Channel Analysis	—	कोई नहीं
SC-32	System Partitioning	—	0
SC-34	Non-modifiable Executable Programs	—	0
SC-35	External Malicious Code Identification	—	0
SC-36	Distributed Processing and Storage	—	0
SC-37	Out-of-band Channels	—	कोई नहीं
SC-38	Operations Security	—	कोई नहीं
SC-39	Process Isolation	—	0
SC-40	Wireless Link Protection	—	0
SC-41	Port and I/O Device Access	—	कोई नहीं
SC-42	Sensor Capability and Data	—	कोई नहीं
SC-43	Usage Restrictions	—	0
SC-44	Detonation Chambers	—	कोई नहीं
SC-45	System Time Synchronization	—	13 में से 1
SC-46	Cross Domain Policy Enforcement	—	कोई नहीं
SC-47	Alternate Communications Paths	—	कोई नहीं
SC-48	Sensor Relocation	—	कोई नहीं
SC-49	Hardware-enforced Separation and Policy Enforcement	—	0
SC-50	Software-enforced Separation and Policy Enforcement	—	कोई नहीं
SC-51	Hardware-based Protection	—	0
SI System and Information Integrity · 22
SI-1	Policy and Procedures	—	13 में से 2
SI-2	Flaw Remediation	पैच प्रबंधन	13 में से 10
SI-3	Malicious Code Protection	एंडपॉइंट सुरक्षा, ईमेल सुरक्षा	13 में से 10
SI-4	System Monitoring	एंडपॉइंट सुरक्षा, सतत निगरानी, घुसपैठ का पता लगाना, विसंगति पहचान (Anomaly Detection)	13 में से 12
SI-5	Security Alerts, Advisories, and Directives	थ्रेट इंटेलिजेंस	13 में से 6
SI-6	Security and Privacy Function Verification	—	कोई नहीं
SI-7	Software, Firmware, and Information Integrity	डेटा संरक्षण	13 में से 11
SI-8	Spam Protection	ईमेल सुरक्षा	13 में से 8
SI-10	Information Input Validation	वेब सुरक्षा, API सुरक्षा	13 में से 6
SI-11	Error Handling	—	कोई नहीं
SI-12	Information Management and Retention	—	13 में से 1
SI-13	Predictable Failure Prevention	—	0
SI-14	Non-persistence	—	कोई नहीं
SI-15	Information Output Filtering	—	कोई नहीं
SI-16	Memory Protection	—	0
SI-17	Fail-safe Procedures	—	कोई नहीं
SI-18	Personally Identifiable Information Quality Operations	—	0
SI-19	De-identification	—	13 में से 1
SI-20	Tainting	—	13 में से 1
SI-21	Information Refresh	—	13 में से 1
SI-22	Information Diversity	—	कोई नहीं
SI-23	Information Fragmentation	—	कोई नहीं
SR Supply Chain Risk Management · 12
SR-1	Policy and Procedures	—	13 में से 2
SR-2	Supply Chain Risk Management Plan	आपूर्ति श्रृंखला जोखिम	13 में से 9
SR-3	Supply Chain Controls and Processes	आपूर्ति श्रृंखला जोखिम	13 में से 9
SR-4	Provenance	—	13 में से 1
SR-5	Acquisition Strategies, Tools, and Methods	—	13 में से 1
SR-6	Supplier Assessments and Reviews	वेंडर जोखिम प्रबंधन	13 में से 11
SR-7	Supply Chain Operations Security	—	13 में से 1
SR-8	Notification Agreements	—	0
SR-9	Tamper Resistance and Detection	—	कोई नहीं
SR-10	Inspection of Systems or Components	—	0
SR-11	Component Authenticity	आपूर्ति श्रृंखला जोखिम	13 में से 9
SR-12	Component Disposal	—	0

विषय कवरेज

800-53 की मैप की गई आवश्यकताओं वाले विषय (50):