NIST SP 800-53 Rev 5.2

Jumlah: Kontrol dasar Rev 5.2; enhancement tidak didaftarkan secara terpisah.

Perbandingan

Persyaratan

ID dan judul persyaratan ditampilkan sebagaimana diterbitkan masing-masing framework, dalam bahasa Inggris.

NIST SP 800-53 Rev 5.2 persyaratan

ID	Persyaratan	Topik	Dipetakan dalam
AC Access Control · 23
AC-1	Policy and Procedures	—	2 dari 13
AC-2	Account Management	Kontrol Akses	11 dari 13
AC-3	Access Enforcement	Kontrol Akses, Zero Trust	11 dari 13
AC-4	Information Flow Enforcement	Firewall / Segmentasi Jaringan, Zero Trust, DLP	10 dari 13
AC-5	Separation of Duties	—	3 dari 13
AC-6	Least Privilege	Zero Trust	8 dari 13
AC-7	Unsuccessful Logon Attempts	—	2 dari 13
AC-8	System Use Notification	—	2 dari 13
AC-9	Previous Logon Notification	—	1 dari 13
AC-10	Concurrent Session Control	—	0
AC-11	Device Lock	—	3 dari 13
AC-12	Session Termination	—	2 dari 13
AC-14	Permitted Actions Without Identification or Authentication	—	0
AC-16	Security and Privacy Attributes	—	1 dari 13
AC-17	Remote Access	—	3 dari 13
AC-18	Wireless Access	—	2 dari 13
AC-19	Access Control for Mobile Devices	Keamanan Seluler	7 dari 13
AC-20	Use of External Systems	Keamanan Cloud	11 dari 13
AC-21	Information Sharing	—	tidak ada
AC-22	Publicly Accessible Content	—	1 dari 13
AC-23	Data Mining Protection	—	tidak ada
AC-24	Access Control Decisions	—	1 dari 13
AC-25	Reference Monitor	—	tidak ada
AT Awareness and Training · 5
AT-1	Policy and Procedures	—	2 dari 13
AT-2	Literacy Training and Awareness	Kesadaran & Pelatihan	10 dari 13
AT-3	Role-based Training	Kesadaran & Pelatihan	10 dari 13
AT-4	Training Records	—	1 dari 13
AT-6	Training Feedback	—	tidak ada
AU Audit and Accountability · 15
AU-1	Policy and Procedures	—	2 dari 13
AU-2	Event Logging	Pencatatan & Audit	10 dari 13
AU-3	Content of Audit Records	Pencatatan & Audit	10 dari 13
AU-4	Audit Log Storage Capacity	—	2 dari 13
AU-5	Response to Audit Logging Process Failures	—	1 dari 13
AU-6	Audit Record Review, Analysis, and Reporting	Deteksi Anomali, SIEM / SOC	10 dari 13
AU-7	Audit Record Reduction and Report Generation	Forensik	8 dari 13
AU-8	Time Stamps	—	3 dari 13
AU-9	Protection of Audit Information	—	2 dari 13
AU-10	Non-repudiation	—	1 dari 13
AU-11	Audit Record Retention	Pencatatan & Audit	10 dari 13
AU-12	Audit Record Generation	Pencatatan & Audit	10 dari 13
AU-13	Monitoring for Information Disclosure	Ancaman Orang Dalam	8 dari 13
AU-14	Session Audit	—	1 dari 13
AU-16	Cross-organizational Audit Logging	—	0
CA Assessment, Authorization and Monitoring · 8
CA-1	Policy and Procedures	—	2 dari 13
CA-2	Control Assessments	Kepatuhan	10 dari 13
CA-3	Information Exchange	—	2 dari 13
CA-5	Plan of Action and Milestones	—	2 dari 13
CA-6	Authorization	—	2 dari 13
CA-7	Continuous Monitoring	Pemantauan Berkelanjutan	10 dari 13
CA-8	Penetration Testing	Manajemen Kerentanan	13 dari 13
CA-9	Internal System Connections	—	0
CM Configuration Management · 14
CM-1	Policy and Procedures	—	2 dari 13
CM-2	Baseline Configuration	Konfigurasi Aman	9 dari 13
CM-3	Configuration Change Control	—	2 dari 13
CM-4	Impact Analyses	—	2 dari 13
CM-5	Access Restrictions for Change	—	2 dari 13
CM-6	Configuration Settings	Konfigurasi Aman	9 dari 13
CM-7	Least Functionality	Konfigurasi Aman	9 dari 13
CM-8	System Component Inventory	Manajemen Aset	13 dari 13
CM-9	Configuration Management Plan	—	1 dari 13
CM-10	Software Usage Restrictions	—	1 dari 13
CM-11	User-installed Software	—	2 dari 13
CM-12	Information Location	—	0
CM-13	Data Action Mapping	—	0
CM-14	Signed Components	—	tidak ada
CP Contingency Planning · 12
CP-1	Policy and Procedures	—	2 dari 13
CP-2	Contingency Plan	Perencanaan Pemulihan	9 dari 13
CP-3	Contingency Training	—	2 dari 13
CP-4	Contingency Plan Testing	—	2 dari 13
CP-6	Alternate Storage Site	Cadangan & Pemulihan	11 dari 13
CP-7	Alternate Processing Site	Kelangsungan Usaha, Pemulihan Bencana	10 dari 13
CP-8	Telecommunications Services	—	2 dari 13
CP-9	System Backup	Cadangan & Pemulihan	11 dari 13
CP-10	System Recovery and Reconstitution	Perencanaan Pemulihan, Komunikasi & Pemulihan, Pemulihan Bencana	11 dari 13
CP-11	Alternate Communications Protocols	—	1 dari 13
CP-12	Safe Mode	—	tidak ada
CP-13	Alternative Security Mechanisms	—	1 dari 13
IA Identification and Authentication · 13
IA-1	Policy and Procedures	—	2 dari 13
IA-2	Identification and Authentication (Organizational Users)	Zero Trust	8 dari 13
IA-3	Device Identification and Authentication	—	2 dari 13
IA-4	Identifier Management	—	3 dari 13
IA-5	Authenticator Management	—	2 dari 13
IA-6	Authentication Feedback	—	2 dari 13
IA-7	Cryptographic Module Authentication	—	0
IA-8	Identification and Authentication (Non-organizational Users)	—	2 dari 13
IA-9	Service Identification and Authentication	Keamanan API	5 dari 13
IA-10	Adaptive Authentication	—	0
IA-11	Re-authentication	—	1 dari 13
IA-12	Identity Proofing	—	0
IA-13	Identity Providers and Authorization Servers	—	0
IR Incident Response · 9
IR-1	Policy and Procedures	—	2 dari 13
IR-2	Incident Response Training	Respons Insiden	12 dari 13
IR-3	Incident Response Testing	Respons Insiden	12 dari 13
IR-4	Incident Handling	Respons Insiden, Mitigasi, Pelajaran yang Dipetik	12 dari 13
IR-5	Incident Monitoring	SIEM / SOC	10 dari 13
IR-6	Incident Reporting	Pelaporan, Komunikasi & Pemulihan	12 dari 13
IR-7	Incident Response Assistance	Komunikasi	9 dari 13
IR-8	Incident Response Plan	Respons Insiden	12 dari 13
IR-9	Information Spillage Response	—	1 dari 13
MA Maintenance · 7
MA-1	Policy and Procedures	—	2 dari 13
MA-2	Controlled Maintenance	—	3 dari 13
MA-3	Maintenance Tools	—	2 dari 13
MA-4	Nonlocal Maintenance	—	2 dari 13
MA-5	Maintenance Personnel	—	2 dari 13
MA-6	Timely Maintenance	—	2 dari 13
MA-7	Field Maintenance	—	tidak ada
MP Media Protection · 8
MP-1	Policy and Procedures	—	2 dari 13
MP-2	Media Access	—	3 dari 13
MP-3	Media Marking	—	3 dari 13
MP-4	Media Storage	—	3 dari 13
MP-5	Media Transport	—	3 dari 13
MP-6	Media Sanitization	—	3 dari 13
MP-7	Media Use	—	2 dari 13
MP-8	Media Downgrading	—	0
PE Physical and Environmental Protection · 22
PE-1	Policy and Procedures	—	2 dari 13
PE-2	Physical Access Authorizations	Keamanan Fisik	8 dari 13
PE-3	Physical Access Control	Keamanan Fisik	8 dari 13
PE-4	Access Control for Transmission	—	3 dari 13
PE-5	Access Control for Output Devices	—	3 dari 13
PE-6	Monitoring Physical Access	Keamanan Fisik	8 dari 13
PE-8	Visitor Access Records	Keamanan Fisik	8 dari 13
PE-9	Power Equipment and Cabling	—	1 dari 13
PE-10	Emergency Shutoff	—	1 dari 13
PE-11	Emergency Power	—	1 dari 13
PE-12	Emergency Lighting	—	1 dari 13
PE-13	Fire Protection	Keamanan Fisik	8 dari 13
PE-14	Environmental Controls	Keamanan Fisik	8 dari 13
PE-15	Water Damage Protection	—	1 dari 13
PE-16	Delivery and Removal	—	2 dari 13
PE-17	Alternate Work Site	—	3 dari 13
PE-18	Location of System Components	—	2 dari 13
PE-19	Information Leakage	—	1 dari 13
PE-20	Asset Monitoring and Tracking	—	2 dari 13
PE-21	Electromagnetic Pulse Protection	—	tidak ada
PE-22	Component Marking	—	1 dari 13
PE-23	Facility Location	—	1 dari 13
PL Planning · 8
PL-1	Policy and Procedures	Kebijakan Tata Kelola	9 dari 13
PL-2	System Security and Privacy Plans	—	3 dari 13
PL-4	Rules of Behavior	—	2 dari 13
PL-7	Concept of Operations	—	1 dari 13
PL-8	Security and Privacy Architectures	—	1 dari 13
PL-9	Central Management	—	tidak ada
PL-10	Baseline Selection	—	tidak ada
PL-11	Baseline Tailoring	—	tidak ada
PM Program Management · 32
PM-1	Information Security Program Plan	Kebijakan Tata Kelola	9 dari 13
PM-2	Information Security Program Leadership Role	Peran & Tanggung Jawab	9 dari 13
PM-3	Information Security and Privacy Resources	—	1 dari 13
PM-4	Plan of Action and Milestones Process	Kepatuhan	10 dari 13
PM-5	System Inventory	Manajemen Aset	13 dari 13
PM-6	Measures of Performance	Kepatuhan	10 dari 13
PM-7	Enterprise Architecture	—	0
PM-8	Critical Infrastructure Plan	—	0
PM-9	Risk Management Strategy	Manajemen Risiko	10 dari 13
PM-10	Authorization Process	—	1 dari 13
PM-11	Mission and Business Process Definition	Lingkungan Bisnis	5 dari 13
PM-12	Insider Threat Program	Ancaman Orang Dalam	8 dari 13
PM-13	Security and Privacy Workforce	—	1 dari 13
PM-14	Testing, Training, and Monitoring	—	1 dari 13
PM-15	Security and Privacy Groups and Associations	Intelijen Ancaman	6 dari 13
PM-16	Threat Awareness Program	Intelijen Ancaman	6 dari 13
PM-17	Protecting Controlled Unclassified Information on External Systems	—	tidak ada
PM-18	Privacy Program Plan	—	1 dari 13
PM-19	Privacy Program Leadership Role	—	0
PM-20	Dissemination of Privacy Program Information	—	tidak ada
PM-21	Accounting of Disclosures	—	tidak ada
PM-22	Personally Identifiable Information Quality Management	—	0
PM-23	Data Governance Body	—	0
PM-24	Data Integrity Board	—	0
PM-25	Minimization of Personally Identifiable Information Used in Testing, Training, and Research	—	tidak ada
PM-26	Complaint Management	—	tidak ada
PM-27	Privacy Reporting	—	tidak ada
PM-28	Risk Framing	Manajemen Risiko	10 dari 13
PM-29	Risk Management Program Leadership Roles	Peran & Tanggung Jawab	9 dari 13
PM-30	Supply Chain Risk Management Strategy	Risiko Rantai Pasok	9 dari 13
PM-31	Continuous Monitoring Strategy	—	1 dari 13
PM-32	Purposing	—	tidak ada
PS Personnel Security · 9
PS-1	Policy and Procedures	—	2 dari 13
PS-2	Position Risk Designation	—	1 dari 13
PS-3	Personnel Screening	—	3 dari 13
PS-4	Personnel Termination	—	3 dari 13
PS-5	Personnel Transfer	—	3 dari 13
PS-6	Access Agreements	—	2 dari 13
PS-7	External Personnel Security	—	2 dari 13
PS-8	Personnel Sanctions	—	2 dari 13
PS-9	Position Descriptions	Peran & Tanggung Jawab	9 dari 13
PT PII Processing and Transparency · 8
PT-1	Policy and Procedures	—	2 dari 13
PT-2	Authority to Process Personally Identifiable Information	—	tidak ada
PT-3	Personally Identifiable Information Processing Purposes	—	1 dari 13
PT-4	Consent	—	tidak ada
PT-5	Privacy Notice	—	tidak ada
PT-6	System of Records Notice	—	tidak ada
PT-7	Specific Categories of Personally Identifiable Information	—	1 dari 13
PT-8	Computer Matching Requirements	—	tidak ada
RA Risk Assessment · 9
RA-1	Policy and Procedures	—	2 dari 13
RA-2	Security Categorization	Klasifikasi Data	10 dari 13
RA-3	Risk Assessment	Penilaian Risiko	10 dari 13
RA-5	Vulnerability Monitoring and Scanning	Manajemen Kerentanan	13 dari 13
RA-6	Technical Surveillance Countermeasures Survey	—	tidak ada
RA-7	Risk Response	Manajemen Risiko, Penilaian Risiko	10 dari 13
RA-8	Privacy Impact Assessments	—	0
RA-9	Criticality Analysis	Lingkungan Bisnis	5 dari 13
RA-10	Threat Hunting	—	1 dari 13
SA System and Services Acquisition · 17
SA-1	Policy and Procedures	—	2 dari 13
SA-2	Allocation of Resources	—	tidak ada
SA-3	System Development Life Cycle	Pengembangan Aman	8 dari 13
SA-4	Acquisition Process	Manajemen Risiko Vendor	10 dari 13
SA-5	System Documentation	—	1 dari 13
SA-8	Security and Privacy Engineering Principles	Pengembangan Aman	8 dari 13
SA-9	External System Services	Keamanan Cloud, Manajemen Risiko Vendor	12 dari 13
SA-10	Developer Configuration Management	—	1 dari 13
SA-11	Developer Testing and Evaluation	Pengembangan Aman	8 dari 13
SA-15	Development Process, Standards, and Tools	Pengembangan Aman	8 dari 13
SA-16	Developer-provided Training	—	tidak ada
SA-17	Developer Security and Privacy Architecture and Design	—	1 dari 13
SA-20	Customized Development of Critical Components	—	tidak ada
SA-21	Developer Screening	—	1 dari 13
SA-22	Unsupported System Components	—	0
SA-23	Specialization	—	tidak ada
SA-24	Design For Cyber Resiliency	—	0
SC System and Communications Protection · 47
SC-1	Policy and Procedures	—	2 dari 13
SC-2	Separation of System and User Functionality	—	1 dari 13
SC-3	Security Function Isolation	—	0
SC-4	Information in Shared System Resources	—	1 dari 13
SC-5	Denial-of-service Protection	Keamanan API	4 dari 13
SC-6	Resource Availability	—	0
SC-7	Boundary Protection	Firewall / Segmentasi Jaringan, Keamanan Web, WAF	9 dari 13
SC-8	Transmission Confidentiality and Integrity	Enkripsi, Perlindungan Data	11 dari 13
SC-10	Network Disconnect	—	2 dari 13
SC-11	Trusted Path	—	0
SC-12	Cryptographic Key Establishment and Management	Enkripsi	10 dari 13
SC-13	Cryptographic Protection	Enkripsi	10 dari 13
SC-15	Collaborative Computing Devices and Applications	—	2 dari 13
SC-16	Transmission of Security and Privacy Attributes	—	0
SC-17	Public Key Infrastructure Certificates	—	1 dari 13
SC-18	Mobile Code	—	1 dari 13
SC-20	Secure Name/Address Resolution Service (Authoritative Source)	Keamanan DNS	3 dari 13
SC-21	Secure Name/Address Resolution Service (Recursive or Caching Resolver)	Keamanan DNS	3 dari 13
SC-22	Architecture and Provisioning for Name/Address Resolution Service	Keamanan DNS	3 dari 13
SC-23	Session Authenticity	—	1 dari 13
SC-24	Fail in Known State	—	0
SC-25	Thin Nodes	—	tidak ada
SC-26	Decoys	—	tidak ada
SC-27	Platform-independent Applications	—	tidak ada
SC-28	Protection of Information at Rest	Enkripsi, Perlindungan Data	11 dari 13
SC-29	Heterogeneity	—	tidak ada
SC-30	Concealment and Misdirection	—	tidak ada
SC-31	Covert Channel Analysis	—	tidak ada
SC-32	System Partitioning	—	0
SC-34	Non-modifiable Executable Programs	—	0
SC-35	External Malicious Code Identification	—	0
SC-36	Distributed Processing and Storage	—	0
SC-37	Out-of-band Channels	—	tidak ada
SC-38	Operations Security	—	tidak ada
SC-39	Process Isolation	—	0
SC-40	Wireless Link Protection	—	0
SC-41	Port and I/O Device Access	—	tidak ada
SC-42	Sensor Capability and Data	—	tidak ada
SC-43	Usage Restrictions	—	0
SC-44	Detonation Chambers	—	tidak ada
SC-45	System Time Synchronization	—	1 dari 13
SC-46	Cross Domain Policy Enforcement	—	tidak ada
SC-47	Alternate Communications Paths	—	tidak ada
SC-48	Sensor Relocation	—	tidak ada
SC-49	Hardware-enforced Separation and Policy Enforcement	—	0
SC-50	Software-enforced Separation and Policy Enforcement	—	tidak ada
SC-51	Hardware-based Protection	—	0
SI System and Information Integrity · 22
SI-1	Policy and Procedures	—	2 dari 13
SI-2	Flaw Remediation	Manajemen Patch	10 dari 13
SI-3	Malicious Code Protection	Perlindungan Endpoint, Keamanan Email	10 dari 13
SI-4	System Monitoring	Perlindungan Endpoint, Pemantauan Berkelanjutan, Deteksi Intrusi, Deteksi Anomali	12 dari 13
SI-5	Security Alerts, Advisories, and Directives	Intelijen Ancaman	6 dari 13
SI-6	Security and Privacy Function Verification	—	tidak ada
SI-7	Software, Firmware, and Information Integrity	Perlindungan Data	11 dari 13
SI-8	Spam Protection	Keamanan Email	8 dari 13
SI-10	Information Input Validation	Keamanan Web, Keamanan API	6 dari 13
SI-11	Error Handling	—	tidak ada
SI-12	Information Management and Retention	—	1 dari 13
SI-13	Predictable Failure Prevention	—	0
SI-14	Non-persistence	—	tidak ada
SI-15	Information Output Filtering	—	tidak ada
SI-16	Memory Protection	—	0
SI-17	Fail-safe Procedures	—	tidak ada
SI-18	Personally Identifiable Information Quality Operations	—	0
SI-19	De-identification	—	1 dari 13
SI-20	Tainting	—	1 dari 13
SI-21	Information Refresh	—	1 dari 13
SI-22	Information Diversity	—	tidak ada
SI-23	Information Fragmentation	—	tidak ada
SR Supply Chain Risk Management · 12
SR-1	Policy and Procedures	—	2 dari 13
SR-2	Supply Chain Risk Management Plan	Risiko Rantai Pasok	9 dari 13
SR-3	Supply Chain Controls and Processes	Risiko Rantai Pasok	9 dari 13
SR-4	Provenance	—	1 dari 13
SR-5	Acquisition Strategies, Tools, and Methods	—	1 dari 13
SR-6	Supplier Assessments and Reviews	Manajemen Risiko Vendor	11 dari 13
SR-7	Supply Chain Operations Security	—	1 dari 13
SR-8	Notification Agreements	—	0
SR-9	Tamper Resistance and Detection	—	tidak ada
SR-10	Inspection of Systems or Components	—	0
SR-11	Component Authenticity	Risiko Rantai Pasok	9 dari 13
SR-12	Component Disposal	—	0

Cakupan topik

Topik dengan persyaratan 800-53 yang dipetakan (50):