비교

Essential Eight 대 ISO 27001: 기술 기준선 대 전사 보안 프로그램

ISO/IEC 27001:2022 · ASD Essential Eight · 데이터 2026-10-27

호주 신호국(ASD)의 Essential Eight은 우선순위가 매겨진 8개의 완화 전략 세트입니다(애플리케이션 및 운영체제 패치, 다중 요소 인증, 관리자 권한 제한, 애플리케이션 제어, Microsoft Office 매크로 제한, 사용자 애플리케이션 하드닝, 정기 백업). 각 전략은 정보보안 매뉴얼(ISM)의 특정 통제항목에 의해 성숙도 1~3단계로 정의됩니다. 호주 정부 기관은 보호 보안 정책 프레임워크(Protective Security Policy Framework)에 따라 이를 이행해야 하며, 공급업체에도 이행을 폭넓게 요구하는 것이 일반적입니다.

ISO/IEC 27001은 국제적으로 인정받고 인증이 가능한 완전한 경영시스템입니다. 두 기준은 서로 대체 관계가 아닙니다. Essential Eight은 침입을 예방하고 그 영향을 제한하는 데 초점을 둔 기술 기준선인 반면, ISO 27001은 정보보안 전반을 운영하기 위한 프레임워크입니다.

ISO에서 Essential Eight으로 이동할 경우, 모든 E8 통제항목은 매핑되거나 느슨하게 관련됩니다. 다만 상당수는 느슨하게 관련될 뿐인데, ASD의 통제항목이 Annex A보다 훨씬 구체적이기 때문입니다. ISO는 기술적 취약점을 관리하라고 요구하는 반면, Essential Eight은 악용 코드가 존재할 경우 인터넷에 노출된 서비스를 48시간 이내에 패치하도록 하고, 각 성숙도 단계에서 Office 매크로, 브라우저, PowerShell을 어떻게 구성해야 하는지 명시합니다. 특히 ML2와 ML3에서는 실질적인 기술 작업이 필요할 것으로 예상하십시오.

Essential Eight에서 ISO로 이동할 경우, ISO의 대부분은 매칭되지 않습니다. 거버넌스, 공급업체 관리, 법적·규제 준수 통제, 물리적 보안, 인적 통제, ISMS 자체는 Essential Eight의 범위 밖에 있습니다. ASD는 두 기준 간 대응표를 발행하지 않으므로, 여기서 Essential Eight 매칭은 ControlMapping 편집 콘텐츠입니다.

핵심 요점

ISO 27001 ISMS 내에서 구체적인 기술 목표를 설정하는 데 Essential Eight을 활용하십시오.
전략별로 목표 성숙도 단계를 선택하십시오. 정부 관련 업무에서는 일반적으로 ML2가 기대 수준입니다.
Essential Eight 준수는 인증 대상이 아니며, 평가는 ASD의 Essential Eight 평가 프로세스 가이드를 따릅니다.

이 비교 결과 다운로드(CSV) 갭 분석에서 열기 →

ISO 27001 보유 → Essential Eight 필요

요구사항 126건

매핑 57건 · · 매핑 없음 0건 갭 뷰에서 열기 →

ASD Essential Eight 요구사항 126개 중 57개는 ISO 27001의 항목에 매핑되고, 69개는 느슨하게만 관련되며, 0개는 보유 데이터에 매핑이 없습니다.

여기서 Essential Eight은 ASD가 성숙도 수준 1~3에 대해 태그한 ISM 통제항목을 의미하며, 각 행은 해당 수준(ML1–ML3)을 표시합니다. ASD는 다른 프레임워크와의 대응표를 발행하지 않으므로, 모든 매칭은 ControlMapping의 편집 판단에 따른 것입니다.

확인 필요: 느슨하게만 관련됨(공통 CSF 결과에 따른 것이며 매핑은 아님) (69)

Essential Eight	요구사항	일치	ISO 27001	증거
Patch applications · 6
ISM-0304	ML3 Applications other than office productivity suites, web browsers and their extensions…	느슨하게 관련됨	A.5.9 A.8.7 A.8.8	CSF PR.PS-02, ID.RA-01만 공유: 관련은 있으나 매핑은 아님
ISM-1690	ML1, ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in online services are applied within two weeks of…	느슨하게 관련됨	A.5.9 A.8.7 A.8.8	CSF PR.PS-02, ID.RA-01만 공유: 관련은 있으나 매핑은 아님
ISM-1692	ML3 Patches, updates or other vendor mitigations for vulnerabilities in office productivity suites, web browsers and their extensions, email clients, PDF applications, and security products are applied within 48…	느슨하게 관련됨	A.5.9 A.8.7 A.8.8	CSF PR.PS-02, ID.RA-01만 공유: 관련은 있으나 매핑은 아님
ISM-1700	ML2, ML3 A vulnerability scanner is used at least fortnightly to identify missing patches or updates for vulnerabilities in applications other than office…	느슨하게 관련됨	A.5.9 A.8.7 A.8.8	CSF PR.PS-02, ID.RA-01만 공유: 관련은 있으나 매핑은 아님
ISM-1901	ML3 Patches, updates or other vendor mitigations for vulnerabilities in office productivity suites, web browsers and their extensions, email clients, PDF applications, and security products are applied within two weeks of release when…	느슨하게 관련됨	A.5.9 A.8.7 A.8.8	CSF PR.PS-02, ID.RA-01만 공유: 관련은 있으나 매핑은 아님
ISM-1905	ML1, ML2, ML3 Online services that are no longer supported by vendors are removed	느슨하게 관련됨	A.5.9 A.8.7 A.8.8	CSF PR.PS-02, ID.RA-01만 공유: 관련은 있으나 매핑은 아님
Patch operating systems · 10
ISM-1407	ML3 The latest release, or the previous release, of operating systems are used	느슨하게 관련됨	A.5.9 A.8.1 A.8.7+1	CSF PR.PS-02, PR.PS-03만 공유: 관련은 있으나 매핑은 아님
ISM-1694	ML1, ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of internet-facing servers and internet-facing network devices are applied within two weeks…	느슨하게 관련됨	A.5.9 A.8.1 A.8.7+1	CSF PR.PS-02, PR.PS-03만 공유: 관련은 있으나 매핑은 아님
ISM-1696	ML3 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of workstations, non-internet-facing servers and non-internet-facing network devices are applied within 48 hours of…	느슨하게 관련됨	A.5.9 A.8.1 A.8.7+1	CSF PR.PS-02, PR.PS-03만 공유: 관련은 있으나 매핑은 아님
ISM-1697	ML3 Patches, updates or other vendor mitigations for vulnerabilities in drivers are applied within one month of release…	느슨하게 관련됨	A.5.9 A.8.1 A.8.7+1	CSF PR.PS-02, PR.PS-03만 공유: 관련은 있으나 매핑은 아님
ISM-1703	ML3 A vulnerability scanner is used at least fortnightly to identify missing patches or updates for vulnerabilities in drivers	느슨하게 관련됨	A.5.9 A.8.1 A.8.7+1	CSF PR.PS-02, PR.PS-03만 공유: 관련은 있으나 매핑은 아님
ISM-1879	ML3 Patches, updates or other vendor mitigations for vulnerabilities in drivers are applied within 48 hours of release…	느슨하게 관련됨	A.5.9 A.8.1 A.8.7+1	CSF PR.PS-02, PR.PS-03만 공유: 관련은 있으나 매핑은 아님
ISM-1900	ML3 A vulnerability scanner is used at least fortnightly to identify missing patches or updates for vulnerabilities in firmware	느슨하게 관련됨	A.5.9 A.8.1 A.8.7+1	CSF PR.PS-02, PR.PS-03만 공유: 관련은 있으나 매핑은 아님
ISM-1902	ML3 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of workstations, non-internet-facing servers and non-internet-facing network devices are applied within one month of…	느슨하게 관련됨	A.5.9 A.8.1 A.8.7+1	CSF PR.PS-02, PR.PS-03만 공유: 관련은 있으나 매핑은 아님
ISM-1903	ML3 Patches, updates or other vendor mitigations for vulnerabilities in firmware are applied within 48 hours of release…	느슨하게 관련됨	A.5.9 A.8.1 A.8.7+1	CSF PR.PS-02, PR.PS-03만 공유: 관련은 있으나 매핑은 아님
ISM-1904	ML3 Patches, updates or other vendor mitigations for vulnerabilities in firmware are applied within one month of release…	느슨하게 관련됨	A.5.9 A.8.1 A.8.7+1	CSF PR.PS-02, PR.PS-03만 공유: 관련은 있으나 매핑은 아님
Multi-factor authentication · 9
ISM-1505	ML3 Multi-factor authentication is used to authenticate human users of data repositories	느슨하게 관련됨	A.5.15 A.5.16 A.5.17+2	CSF PR.AA-03만 공유: 관련은 있으나 매핑은 아님
ISM-1680	ML1, ML2, ML3 Multi-factor authentication (where available) is used to authenticate human users to…	느슨하게 관련됨	A.5.15 A.5.16 A.5.17+2	CSF PR.AA-03만 공유: 관련은 있으나 매핑은 아님
ISM-1681	ML1, ML2, ML3 Multi-factor authentication is used to authenticate customers to online customer…	느슨하게 관련됨	A.5.15 A.5.16 A.5.17+2	CSF PR.AA-03만 공유: 관련은 있으나 매핑은 아님
ISM-1682	ML2, ML3 Multi-factor authentication used for authenticating human users of systems is…	느슨하게 관련됨	A.5.15 A.5.16 A.5.17+2	CSF PR.AA-03만 공유: 관련은 있으나 매핑은 아님
ISM-1873	ML2 Multi-factor authentication used for authenticating customers of online customer services provides a…	느슨하게 관련됨	A.5.15 A.5.16 A.5.17+2	CSF PR.AA-03만 공유: 관련은 있으나 매핑은 아님
ISM-1874	ML3 Multi-factor authentication used for authenticating customers of online customer services is phishing-resistant	느슨하게 관련됨	A.5.15 A.5.16 A.5.17+2	CSF PR.AA-03만 공유: 관련은 있으나 매핑은 아님
ISM-1892	ML1, ML2, ML3 Multi-factor authentication is used to authenticate human users to their organisation’s online customer services that…	느슨하게 관련됨	A.5.15 A.5.16 A.5.17+2	CSF PR.AA-03만 공유: 관련은 있으나 매핑은 아님
ISM-1893	ML1, ML2, ML3 Multi-factor authentication is used to authenticate human users to third-party online customer services that process…	느슨하게 관련됨	A.5.15 A.5.16 A.5.17+2	CSF PR.AA-03만 공유: 관련은 있으나 매핑은 아님
ISM-1894	ML3 Multi-factor authentication used for authenticating human users of data repositories is…	느슨하게 관련됨	A.5.15 A.5.16 A.5.17+2	CSF PR.AA-03만 공유: 관련은 있으나 매핑은 아님
Restrict administrative privileges · 11
ISM-1649	ML3 Just-in-time administration is used for the administration of systems and their resources	느슨하게 관련됨	A.5.1 A.5.3 A.5.14+5	CSF PR.AA-05만 공유: 관련은 있으나 매핑은 아님
ISM-1650	ML2, ML3 Privileged user account and security group management events are centrally logged	느슨하게 관련됨	A.5.1 A.5.3 A.5.14+5	CSF PR.AA-05만 공유: 관련은 있으나 매핑은 아님
ISM-1685	ML2, ML3 Credentials for break glass accounts, local administrator accounts and service accounts…	느슨하게 관련됨	A.5.1 A.5.3 A.5.14+5	CSF PR.AA-05만 공유: 관련은 있으나 매핑은 아님
ISM-1686	ML3 Credential Guard functionality is enabled	느슨하게 관련됨	A.5.1 A.5.3 A.5.14+5	CSF PR.AA-05만 공유: 관련은 있으나 매핑은 아님
ISM-1687	ML2, ML3 Privileged operating environments are not virtualised within unprivileged operating…	느슨하게 관련됨	A.5.1 A.5.3 A.5.14+5	CSF PR.AA-05만 공유: 관련은 있으나 매핑은 아님
ISM-1688	ML1, ML2, ML3 Unprivileged user accounts cannot be used to log on to privileged operating environments	느슨하게 관련됨	A.5.1 A.5.3 A.5.14+5	CSF PR.AA-05만 공유: 관련은 있으나 매핑은 아님
ISM-1689	ML1, ML2, ML3 Privileged user accounts (excluding local administrator accounts) cannot be used to log…	느슨하게 관련됨	A.5.1 A.5.3 A.5.14+5	CSF PR.AA-05만 공유: 관련은 있으나 매핑은 아님
ISM-1861	ML3 Local Security Authority protection functionality is enabled	느슨하게 관련됨	A.5.1 A.5.3 A.5.14+5	CSF PR.AA-05만 공유: 관련은 있으나 매핑은 아님
ISM-1883	ML1, ML2, ML3 Privileged user accounts explicitly authorised to access online services are strictly…	느슨하게 관련됨	A.5.1 A.5.3 A.5.14+5	CSF PR.AA-05만 공유: 관련은 있으나 매핑은 아님
ISM-1897	ML3 Remote Credential Guard functionality is enabled	느슨하게 관련됨	A.5.1 A.5.3 A.5.14+5	CSF PR.AA-05만 공유: 관련은 있으나 매핑은 아님
ISM-1898	ML3 Secure Admin Workstations are used in the performance of administrative activities	느슨하게 관련됨	A.5.1 A.5.3 A.5.14+5	CSF PR.AA-05만 공유: 관련은 있으나 매핑은 아님
Application control · 5
ISM-1582	ML2, ML3 Application control rulesets are validated at least annually	느슨하게 관련됨	A.8.1 A.8.7 A.8.19	CSF PR.PS-05만 공유: 관련은 있으나 매핑은 아님
ISM-1656	ML3 Application control is implemented on non-internet-facing servers	느슨하게 관련됨	A.8.1 A.8.7 A.8.19	CSF PR.PS-05만 공유: 관련은 있으나 매핑은 아님
ISM-1658	ML3 Application control restricts the execution of drivers to an organisation-approved set	느슨하게 관련됨	A.8.1 A.8.7 A.8.19	CSF PR.PS-05만 공유: 관련은 있으나 매핑은 아님
ISM-1659	ML3 Microsoft’s vulnerable driver blocklist is implemented	느슨하게 관련됨	A.8.1 A.8.7 A.8.19	CSF PR.PS-05만 공유: 관련은 있으나 매핑은 아님
ISM-1871	ML2, ML3 Application control is applied to all locations other than user profiles and temporary…	느슨하게 관련됨	A.8.1 A.8.7 A.8.19	CSF PR.PS-05만 공유: 관련은 있으나 매핑은 아님
Restrict Microsoft Office macros · 10
ISM-1487	ML3 Only privileged human users responsible for checking that Microsoft Office macros are…	느슨하게 관련됨	A.6.7 A.8.1 A.8.7+4	CSF PR.PS-01, PR.PS-05만 공유: 관련은 있으나 매핑은 아님
ISM-1489	ML1, ML2, ML3 Microsoft Office macro security settings cannot be changed by human users	느슨하게 관련됨	A.6.7 A.8.1 A.8.7+4	CSF PR.PS-01, PR.PS-05만 공유: 관련은 있으나 매핑은 아님
ISM-1671	ML1, ML2, ML3 Microsoft Office macros are disabled for human users that do not have a demonstrated…	느슨하게 관련됨	A.6.7 A.8.1 A.8.7+4	CSF PR.PS-01, PR.PS-05만 공유: 관련은 있으나 매핑은 아님
ISM-1672	ML1, ML2, ML3 Microsoft Office macro antivirus scanning is enabled	느슨하게 관련됨	A.6.7 A.8.1 A.8.7+4	CSF PR.PS-01, PR.PS-05만 공유: 관련은 있으나 매핑은 아님
ISM-1673	ML2, ML3 Microsoft Office macros are blocked from making Win32 API calls	느슨하게 관련됨	A.6.7 A.8.1 A.8.7+4	CSF PR.PS-01, PR.PS-05만 공유: 관련은 있으나 매핑은 아님
ISM-1674	ML3 Only Microsoft Office macros running from within a sandboxed environment, a Trusted…	느슨하게 관련됨	A.6.7 A.8.1 A.8.7+4	CSF PR.PS-01, PR.PS-05만 공유: 관련은 있으나 매핑은 아님
ISM-1675	ML3 Microsoft Office macros digitally signed by an untrusted publisher cannot be enabled…	느슨하게 관련됨	A.6.7 A.8.1 A.8.7+4	CSF PR.PS-01, PR.PS-05만 공유: 관련은 있으나 매핑은 아님
ISM-1676	ML3 Microsoft Office’s list of trusted publishers is validated at least annually	느슨하게 관련됨	A.6.7 A.8.1 A.8.7+4	CSF PR.PS-01, PR.PS-05만 공유: 관련은 있으나 매핑은 아님
ISM-1890	ML3 Microsoft Office macros are checked to ensure they are free of malicious code before…	느슨하게 관련됨	A.6.7 A.8.1 A.8.7+4	CSF PR.PS-01, PR.PS-05만 공유: 관련은 있으나 매핑은 아님
ISM-1891	ML3 Microsoft Office macros digitally signed by signatures other than V3 signatures cannot…	느슨하게 관련됨	A.6.7 A.8.1 A.8.7+4	CSF PR.PS-01, PR.PS-05만 공유: 관련은 있으나 매핑은 아님
User application hardening · 13
ISM-1485	ML1, ML2, ML3 Web browsers do not process web advertisements from the internet	느슨하게 관련됨	A.6.7 A.8.8 A.8.9+1	CSF PR.PS-01만 공유: 관련은 있으나 매핑은 아님
ISM-1486	ML1, ML2, ML3 Web browsers do not process Java from the internet	느슨하게 관련됨	A.6.7 A.8.8 A.8.9+1	CSF PR.PS-01만 공유: 관련은 있으나 매핑은 아님
ISM-1542	ML2, ML3 Microsoft Office is configured to prevent activation of Object Linking and Embedding…	느슨하게 관련됨	A.6.7 A.8.8 A.8.9+1	CSF PR.PS-01만 공유: 관련은 있으나 매핑은 아님
ISM-1622	ML3 PowerShell is configured to use Constrained Language Mode	느슨하게 관련됨	A.6.7 A.8.8 A.8.9+1	CSF PR.PS-01만 공유: 관련은 있으나 매핑은 아님
ISM-1655	ML3 .NET Framework 3.5 (includes .NET 2.0 and 3.0) is disabled or removed	느슨하게 관련됨	A.6.7 A.8.8 A.8.9+1	CSF PR.PS-01만 공유: 관련은 있으나 매핑은 아님
ISM-1667	ML2, ML3 Microsoft Office is blocked from creating child processes	느슨하게 관련됨	A.6.7 A.8.8 A.8.9+1	CSF PR.PS-01만 공유: 관련은 있으나 매핑은 아님
ISM-1668	ML2, ML3 Microsoft Office is blocked from creating executable content	느슨하게 관련됨	A.6.7 A.8.8 A.8.9+1	CSF PR.PS-01만 공유: 관련은 있으나 매핑은 아님
ISM-1669	ML2, ML3 Microsoft Office is blocked from injecting code into other processes	느슨하게 관련됨	A.6.7 A.8.8 A.8.9+1	CSF PR.PS-01만 공유: 관련은 있으나 매핑은 아님
ISM-1670	ML2, ML3 PDF applications are blocked from creating child processes	느슨하게 관련됨	A.6.7 A.8.8 A.8.9+1	CSF PR.PS-01만 공유: 관련은 있으나 매핑은 아님
ISM-1823	ML2, ML3 Office productivity suite security settings cannot be changed by human users	느슨하게 관련됨	A.6.7 A.8.8 A.8.9+1	CSF PR.PS-01만 공유: 관련은 있으나 매핑은 아님
ISM-1824	ML2, ML3 PDF application security settings cannot be changed by human users	느슨하게 관련됨	A.6.7 A.8.8 A.8.9+1	CSF PR.PS-01만 공유: 관련은 있으나 매핑은 아님
ISM-1889	ML2, ML3 Command line process creation events are centrally logged	느슨하게 관련됨	A.6.7 A.8.8 A.8.9+1	CSF PR.PS-01만 공유: 관련은 있으나 매핑은 아님
ISM-1896	ML3 Memory integrity functionality is enabled	느슨하게 관련됨	A.6.7 A.8.8 A.8.9+1	CSF PR.PS-01만 공유: 관련은 있으나 매핑은 아님
Regular backups · 5
ISM-1705	ML2, ML3 Privileged user accounts (excluding backup administrator accounts) cannot access…	느슨하게 관련됨	A.8.13	CSF PR.DS-11, RC.RP-03만 공유: 관련은 있으나 매핑은 아님
ISM-1706	ML3 Privileged user accounts (excluding backup administrator accounts) cannot access their…	느슨하게 관련됨	A.8.13	CSF PR.DS-11, RC.RP-03만 공유: 관련은 있으나 매핑은 아님
ISM-1708	ML3 Backup administrator accounts are prevented from modifying and deleting backups during…	느슨하게 관련됨	A.8.13	CSF PR.DS-11, RC.RP-03만 공유: 관련은 있으나 매핑은 아님
ISM-1812	ML1, ML2, ML3 Unprivileged user accounts cannot access backups belonging to other user accounts	느슨하게 관련됨	A.8.13	CSF PR.DS-11, RC.RP-03만 공유: 관련은 있으나 매핑은 아님
ISM-1813	ML3 Unprivileged user accounts cannot access their own backups	느슨하게 관련됨	A.8.13	CSF PR.DS-11, RC.RP-03만 공유: 관련은 있으나 매핑은 아님

매핑됨 (57)

Essential Eight	요구사항	일치	ISO 27001	증거
Patch applications · 6
ISM-1691	ML1, ML2 Patches, updates or other vendor mitigations for vulnerabilities in office productivity suites, web browsers and their extensions, email clients, PDF applications, and security products are applied within two weeks of release	편집 콘텐츠	A.8.8	같은 주제: 패치 관리 (편집부 추천)
ISM-1693	ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in applications other…	편집 콘텐츠	A.8.8	같은 주제: 패치 관리 (편집부 추천)
ISM-1698	ML1, ML2, ML3 A vulnerability scanner is used at least daily to identify missing patches or updates for vulnerabilities in online…	편집 콘텐츠	A.8.8	같은 주제: 취약점 관리 (편집부 추천)
ISM-1699	ML1, ML2, ML3 A vulnerability scanner is used at least weekly to identify missing patches or updates…	편집 콘텐츠	A.8.8	같은 주제: 취약점 관리 (편집부 추천)
ISM-1704	ML1, ML2, ML3 Office productivity suites, web browsers and their extensions, email clients, PDF…	편집 콘텐츠	A.8.8	같은 주제: 패치 관리 (편집부 추천)
ISM-1876	ML1, ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in online services are applied within 48 hours of…	편집 콘텐츠	A.8.8	같은 주제: 패치 관리 (편집부 추천)
Patch applications & Patch operating systems · 2
ISM-1807	ML1, ML2, ML3 An automated method of asset discovery is used at least fortnightly to support the…	편집 콘텐츠	A.5.9 A.5.11 A.7.14+1	같은 주제: 자산 관리 (편집부 추천)
ISM-1808	ML1, ML2, ML3 A vulnerability scanner with an up-to-date vulnerability database is used for…	편집 콘텐츠	A.8.8	같은 주제: 취약점 관리 (편집부 추천)
Patch operating systems · 5
ISM-1501	ML1, ML2, ML3 Operating systems that are no longer supported by vendors are replaced	편집 콘텐츠	A.8.8	같은 주제: 패치 관리 (편집부 추천)
ISM-1695	ML1, ML2 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of workstations, non-internet-facing servers and non-internet-facing network devices are applied within one month of release	편집 콘텐츠	A.8.8	같은 주제: 패치 관리 (편집부 추천)
ISM-1701	ML1, ML2, ML3 A vulnerability scanner is used at least daily to identify missing patches or updates for vulnerabilities in…	편집 콘텐츠	A.8.8	같은 주제: 취약점 관리 (편집부 추천)
ISM-1702	ML1, ML2, ML3 A vulnerability scanner is used at least fortnightly to identify missing patches or updates for vulnerabilities in operating systems of…	편집 콘텐츠	A.8.8	같은 주제: 취약점 관리 (편집부 추천)
ISM-1877	ML1, ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of internet-facing servers and internet-facing network devices are applied within 48 hours…	편집 콘텐츠	A.8.8	같은 주제: 패치 관리 (편집부 추천)
Multi-factor authentication · 7
ISM-0974	ML2, ML3 Multi-factor authentication is used to authenticate unprivileged human users of systems	편집 콘텐츠	A.8.5	같은 주제: 다단계 인증 (편집부 추천)
ISM-1173	ML2, ML3 Multi-factor authentication is used to authenticate privileged human users of systems	편집 콘텐츠	A.8.5	같은 주제: 다단계 인증 (편집부 추천)
ISM-1401	ML1, ML2, ML3 Multi-factor authentication uses either: something people have and something people…	편집 콘텐츠	A.8.5	같은 주제: 다단계 인증 (편집부 추천)
ISM-1504	ML1, ML2, ML3 Multi-factor authentication is used to authenticate human users to their organisation’s online services that process…	편집 콘텐츠	A.8.5	같은 주제: 다단계 인증 (편집부 추천)
ISM-1679	ML1, ML2, ML3 Multi-factor authentication is used to authenticate human users to third-party online services that process, store or…	편집 콘텐츠	A.8.5	같은 주제: 다단계 인증 (편집부 추천)
ISM-1683	ML2, ML3 Successful and unsuccessful multi-factor authentication events are centrally logged	편집 콘텐츠	A.8.15 A.8.17	같은 주제: 로깅 및 감사 (편집부 추천)
ISM-1872	ML2, ML3 Multi-factor authentication used for authenticating human users of online services is…	편집 콘텐츠	A.8.5	같은 주제: 다단계 인증 (편집부 추천)
Restrict administrative privileges · 9
ISM-0445	ML1, ML2, ML3 Privileged human users are assigned a dedicated privileged user account to be used…	편집 콘텐츠	A.8.2 A.8.18	같은 주제: 특권 접근 (편집부 추천)
ISM-1175	ML1, ML2, ML3 Privileged user accounts (excluding those explicitly authorised to access online…	편집 콘텐츠	A.8.2 A.8.18	같은 주제: 특권 접근 (편집부 추천)
ISM-1380	ML1, ML2, ML3 Privileged human users use separate privileged and unprivileged operating environments	편집 콘텐츠	A.8.2 A.8.18	같은 주제: 특권 접근 (편집부 추천)
ISM-1387	ML2, ML3 Administrative activities are conducted through jump servers	편집 콘텐츠	A.8.2 A.8.18	같은 주제: 특권 접근 (편집부 추천)
ISM-1507	ML1, ML2, ML3 Requests for privileged access to systems and their resources are validated when first…	편집 콘텐츠	A.8.2 A.8.18	같은 주제: 특권 접근 (편집부 추천)
ISM-1508	ML3 Privileged access to systems and their resources is limited to only what is required…	편집 콘텐츠	A.8.2 A.8.18	같은 주제: 특권 접근 (편집부 추천)
ISM-1509	ML2, ML3 Privileged access events are centrally logged	편집 콘텐츠	A.8.15 A.8.17	같은 주제: 로깅 및 감사 (편집부 추천)
ISM-1647	ML2, ML3 Privileged access to systems and their resources are disabled after 12 months unless…	편집 콘텐츠	A.8.2 A.8.18	같은 주제: 특권 접근 (편집부 추천)
ISM-1648	ML2, ML3 Privileged access to systems and their resources are disabled after 45 days of inactivity	편집 콘텐츠	A.8.2 A.8.18	같은 주제: 특권 접근 (편집부 추천)
Application control · 6
ISM-0843	ML1, ML2, ML3 Application control is implemented on workstations	편집 콘텐츠	A.8.1 A.8.7 A.8.19	같은 주제: 엔드포인트 보호 (편집부 추천)
ISM-1490	ML2, ML3 Application control is implemented on internet-facing servers	편집 콘텐츠	A.8.1 A.8.7 A.8.19	같은 주제: 엔드포인트 보호 (편집부 추천)
ISM-1544	ML2, ML3 Microsoft’s recommended application blocklist is implemented	편집 콘텐츠	A.8.1 A.8.7 A.8.19	같은 주제: 엔드포인트 보호 (편집부 추천)
ISM-1657	ML1, ML2, ML3 Application control restricts the execution of executables, libraries, scripts…	편집 콘텐츠	A.8.1 A.8.7 A.8.19	같은 주제: 엔드포인트 보호 (편집부 추천)
ISM-1660	ML2, ML3 Allowed and blocked application control events are centrally logged	편집 콘텐츠	A.8.15 A.8.17	같은 주제: 로깅 및 감사 (편집부 추천)
ISM-1870	ML1, ML2, ML3 Application control is applied to user profiles and temporary folders used by operating…	편집 콘텐츠	A.8.1 A.8.7 A.8.19	같은 주제: 엔드포인트 보호 (편집부 추천)
Restrict Microsoft Office macros · 1
ISM-1488	ML1, ML2, ML3 Microsoft Office macros in files originating from the internet are blocked	편집 콘텐츠	A.5.14 A.8.1 A.8.7+1	같은 주제: 이메일 보안, 엔드포인트 보호 (편집부 추천)
User application hardening · 7
ISM-1412	ML2, ML3 Web browsers are hardened using ASD and vendor hardening guidance, with the most…	편집 콘텐츠	A.8.9	같은 주제: 보안 구성 (편집부 추천)
ISM-1585	ML1, ML2, ML3 Web browser security settings cannot be changed by human users	편집 콘텐츠	A.8.9	같은 주제: 보안 구성 (편집부 추천)
ISM-1621	ML3 Windows PowerShell 2.0 is disabled or removed	편집 콘텐츠	A.8.9	같은 주제: 보안 구성 (편집부 추천)
ISM-1623	ML2, ML3 PowerShell module logging, script block logging and transcription events are centrally…	편집 콘텐츠	A.8.15 A.8.17	같은 주제: 로깅 및 감사 (편집부 추천)
ISM-1654	ML1, ML2, ML3 Internet Explorer 11 is disabled or removed	편집 콘텐츠	A.8.9	같은 주제: 보안 구성 (편집부 추천)
ISM-1859	ML2, ML3 Office productivity suites are hardened using ASD and vendor hardening guidance, with…	편집 콘텐츠	A.8.9	같은 주제: 보안 구성 (편집부 추천)
ISM-1860	ML2, ML3 PDF applications are hardened using ASD and vendor hardening guidance, with the most…	편집 콘텐츠	A.8.9	같은 주제: 보안 구성 (편집부 추천)
Regular backups · 6
ISM-1511	ML1, ML2, ML3 Backups of data, applications and settings are performed and retained in accordance…	편집 콘텐츠	A.8.13	같은 주제: 백업 및 복구 (편집부 추천)
ISM-1515	ML1, ML2, ML3 Restoration of data, applications and settings from backups to a common point in time…	편집 콘텐츠	A.5.30 A.8.13 A.8.14	같은 주제: 재해 복구, 백업 및 복구 (편집부 추천)
ISM-1707	ML2, ML3 Privileged user accounts (excluding backup administrator accounts) are prevented from…	편집 콘텐츠	A.8.13	같은 주제: 백업 및 복구 (편집부 추천)
ISM-1810	ML1, ML2, ML3 Backups of data, applications and settings are synchronised to enable restoration to a…	편집 콘텐츠	A.8.13	같은 주제: 백업 및 복구 (편집부 추천)
ISM-1811	ML1, ML2, ML3 Backups of data, applications and settings are retained in a secure and resilient manner	편집 콘텐츠	A.8.13	같은 주제: 백업 및 복구 (편집부 추천)
ISM-1814	ML1, ML2, ML3 Unprivileged user accounts are prevented from modifying and deleting backups	편집 콘텐츠	A.8.13	같은 주제: 백업 및 복구 (편집부 추천)
Logging and incident response (all strategies) · 8
ISM-0109	ML3 Event logs from workstations are analysed in a timely manner to detect cyber security…	편집 콘텐츠	A.8.16	같은 주제: 지속적 모니터링 (편집부 추천)
ISM-0123	ML2, ML3 Cyber security incidents are reported to the chief information security officer, or one…	편집 콘텐츠	A.5.5 A.6.8	같은 주제: 보고 (편집부 추천)
ISM-0140	ML2, ML3 Cyber security incidents are reported to ASD as soon as possible after they occur or…	편집 콘텐츠	A.5.5 A.6.8	같은 주제: 보고 (편집부 추천)
ISM-1228	ML2, ML3 Cyber security events are analysed in a timely manner to identify cyber security incidents	편집 콘텐츠	A.5.25 A.8.16	같은 주제: SIEM / SOC, 이상 징후 탐지 (편집부 추천)
ISM-1815	ML2, ML3 Event logs are protected from unauthorised modification and deletion	편집 콘텐츠	A.8.15 A.8.17	같은 주제: 로깅 및 감사 (편집부 추천)
ISM-1819	ML2, ML3 Following the identification of a cyber security incident, the cyber security incident…	편집 콘텐츠	A.5.24 A.5.25 A.5.26	같은 주제: 사고 대응 (편집부 추천)
ISM-1906	ML2, ML3 Event logs from internet-facing servers are analysed in a timely manner to detect cyber…	편집 콘텐츠	A.5.25 A.8.16	같은 주제: SIEM / SOC, 지속적 모니터링 (편집부 추천)
ISM-1907	ML3 Event logs from non-internet-facing servers are analysed in a timely manner to detect…	편집 콘텐츠	A.8.16	같은 주제: 지속적 모니터링 (편집부 추천)

Essential Eight 보유 → ISO 27001 필요

요구사항 123건

매핑 23건 · · 매핑 없음 61건 갭 뷰에서 열기 →

ISO/IEC 27001:2022 요구사항 123개 중 23개는 Essential Eight의 항목에 매핑되고, 39개는 느슨하게만 관련되며, 61개는 보유 데이터에 매핑이 없습니다.

신규 작업이 필요할 가능성: Essential Eight에 매핑되지 않은 ISO 27001 요구사항 (61)

ISO 27001	요구사항	일치	Essential Eight	증거
A.5 Organizational controls · 14
A.5.2	Information security roles and responsibilities	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
A.5.4	Management responsibilities	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
A.5.6	Contact with special interest groups	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
A.5.7	Threat intelligence	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
A.5.20	Addressing information security within supplier agreements	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
A.5.21	Managing information security in the ICT supply chain	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
A.5.23	Information security for use of cloud services	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
A.5.31	Legal, statutory, regulatory and contractual requirements	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
A.5.32	Intellectual property rights	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
A.5.33	Protection of records	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
A.5.34	Privacy and protection of PII	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
A.5.35	Independent review of information security	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
A.5.36	Compliance with policies, rules and standards for information security	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
A.5.37	Documented operating procedures	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
A.6 People controls · 3
A.6.3	Information security awareness, education and training	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
A.6.4	Disciplinary process	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
A.6.6	Confidentiality or non-disclosure agreements	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
A.7 Physical controls · 10
A.7.1	Physical security perimeters	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
A.7.2	Physical entry	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
A.7.3	Securing offices, rooms and facilities	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
A.7.5	Protecting against physical and environmental threats	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
A.7.6	Working in secure areas	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
A.7.7	Clear desk and clear screen	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
A.7.8	Equipment siting and protection	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
A.7.9	Security of assets off-premises	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
A.7.11	Supporting utilities	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
A.7.12	Cabling security	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
A.8 Technological controls · 13
A.8.10	Information deletion	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
A.8.11	Data masking	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
A.8.12	Data leakage prevention	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
A.8.21	Security of network services	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
A.8.23	Web filtering	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
A.8.25	Secure development life cycle	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
A.8.28	Secure coding	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
A.8.29	Security testing in development and acceptance	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
A.8.30	Outsourced development	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
A.8.31	Separation of development, test and production environments	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
A.8.32	Change management	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
A.8.33	Test information	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
A.8.34	Protection of information systems during audit testing	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
ISMS clauses 4–10 · 21
Clause 4.1	Understanding the organization and its context	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
Clause 4.3	Determining the scope of the ISMS	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
Clause 4.4	Information security management system	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
Clause 5.1	Leadership and commitment	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
Clause 5.3	Organizational roles, responsibilities and authorities	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
Clause 6.1.3	Information security risk treatment	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
Clause 6.2	Information security objectives and planning to achieve them	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
Clause 6.3	Planning of changes	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
Clause 7.1	Resources	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
Clause 7.2	Competence	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
Clause 7.3	Awareness	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
Clause 7.5.1	General	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
Clause 7.5.2	Creating and updating	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
Clause 7.5.3	Control of documented information	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
Clause 8.1	Operational planning and control	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
Clause 8.2	Information security risk assessment	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
Clause 8.3	Information security risk treatment	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
Clause 9.2.1	General	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
Clause 9.2.2	Internal audit programme	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
Clause 10.1	Continual improvement	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.
Clause 10.2	Nonconformity and corrective action	보유 데이터에 매핑 없음	—	보유 데이터에 Essential Eight에 대한 매핑이 없습니다.

확인 필요: 느슨하게만 관련됨(공통 CSF 결과에 따른 것이며 매핑은 아님) (39)

ISO 27001	요구사항	일치	Essential Eight	증거
A.5 Organizational controls · 15
A.5.1	Policies for information security	느슨하게 관련됨	ISM-0445 ISM-1175 ISM-1380+5	CSF PR.AA-05만 공유: 관련은 있으나 매핑은 아님
A.5.3	Segregation of duties	느슨하게 관련됨	ISM-0445 ISM-1175 ISM-1380+5	CSF PR.AA-05만 공유: 관련은 있으나 매핑은 아님
A.5.8	Information security in project management	느슨하게 관련됨	ISM-1807	CSF ID.AM-08만 공유: 관련은 있으나 매핑은 아님
A.5.10	Acceptable use of information and other associated assets	느슨하게 관련됨	ISM-1488	CSF PR.DS-02만 공유: 관련은 있으나 매핑은 아님
A.5.12	Classification of information	느슨하게 관련됨	ISM-1807	CSF ID.AM-08만 공유: 관련은 있으나 매핑은 아님
A.5.13	Labelling of information	느슨하게 관련됨	ISM-1488 ISM-1807	CSF PR.DS-02, ID.AM-08만 공유: 관련은 있으나 매핑은 아님
A.5.15	Access control	느슨하게 관련됨	ISM-0445 ISM-0974 ISM-1173+5	CSF PR.AA-05, PR.AA-03만 공유: 관련은 있으나 매핑은 아님
A.5.16	Identity management	느슨하게 관련됨	ISM-0445 ISM-0974 ISM-1173+5	CSF PR.AA-05, PR.AA-03만 공유: 관련은 있으나 매핑은 아님
A.5.17	Authentication information	느슨하게 관련됨	ISM-0445 ISM-0974 ISM-1173+5	CSF PR.AA-05, PR.AA-03만 공유: 관련은 있으나 매핑은 아님
A.5.18	Access rights	느슨하게 관련됨	ISM-0445 ISM-0974 ISM-1173+5	CSF PR.AA-05, PR.AA-03만 공유: 관련은 있으나 매핑은 아님
A.5.19	Information security in supplier relationships	느슨하게 관련됨	ISM-1807	CSF ID.AM-08만 공유: 관련은 있으나 매핑은 아님
A.5.22	Monitoring, review and change management of supplier services	느슨하게 관련됨	ISM-1807	CSF ID.AM-04, ID.AM-08만 공유: 관련은 있으나 매핑은 아님
A.5.27	Learning from information security incidents	느슨하게 관련됨	ISM-1819	CSF ID.IM-04, RS.MA-01, RS.MA-02만 공유: 관련은 있으나 매핑은 아님
A.5.28	Collection of evidence	느슨하게 관련됨	ISM-1819	CSF RS.MA-01, RS.MA-02만 공유: 관련은 있으나 매핑은 아님
A.5.29	Information security during disruption	느슨하게 관련됨	ISM-1515	CSF PR.IR-03만 공유: 관련은 있으나 매핑은 아님
A.6 People controls · 4
A.6.1	Screening	느슨하게 관련됨	ISM-1488	CSF PR.DS-02만 공유: 관련은 있으나 매핑은 아님
A.6.2	Terms and conditions of employment	느슨하게 관련됨	ISM-1488	CSF PR.DS-02만 공유: 관련은 있으나 매핑은 아님
A.6.5	Responsibilities after termination or change of employment	느슨하게 관련됨	ISM-1488	CSF PR.DS-02만 공유: 관련은 있으나 매핑은 아님
A.6.7	Remote working	느슨하게 관련됨	ISM-0445 ISM-1175 ISM-1380+5	CSF PR.AA-05만 공유: 관련은 있으나 매핑은 아님
A.7 Physical controls · 3
A.7.4	Physical security monitoring	느슨하게 관련됨	ISM-0109 ISM-1906 ISM-1907	CSF DE.CM-03만 공유: 관련은 있으나 매핑은 아님
A.7.10	Storage media	느슨하게 관련됨	ISM-1807	CSF ID.AM-08만 공유: 관련은 있으나 매핑은 아님
A.7.13	Equipment maintenance	느슨하게 관련됨	ISM-1807	CSF ID.AM-08만 공유: 관련은 있으나 매핑은 아님
A.8 Technological controls · 8
A.8.3	Information access restriction	느슨하게 관련됨	ISM-0445 ISM-1175 ISM-1380+5	CSF PR.AA-05만 공유: 관련은 있으나 매핑은 아님
A.8.4	Access to source code	느슨하게 관련됨	ISM-0445 ISM-1175 ISM-1380+5	CSF PR.AA-05만 공유: 관련은 있으나 매핑은 아님
A.8.6	Capacity management	느슨하게 관련됨	ISM-0109 ISM-0843 ISM-1228+5	CSF DE.CM-09만 공유: 관련은 있으나 매핑은 아님
A.8.20	Networks security	느슨하게 관련됨	ISM-1488	CSF PR.DS-02만 공유: 관련은 있으나 매핑은 아님
A.8.22	Segregation of networks	느슨하게 관련됨	ISM-1488	CSF PR.DS-02만 공유: 관련은 있으나 매핑은 아님
A.8.24	Use of cryptography	느슨하게 관련됨	ISM-1488	CSF PR.DS-02만 공유: 관련은 있으나 매핑은 아님
A.8.26	Application security requirements	느슨하게 관련됨	ISM-1488	CSF PR.DS-02만 공유: 관련은 있으나 매핑은 아님
A.8.27	Secure system architecture and engineering principles	느슨하게 관련됨	ISM-1515	CSF PR.IR-03만 공유: 관련은 있으나 매핑은 아님
ISMS clauses 4–10 · 9
Clause 4.2	Understanding the needs and expectations of interested parties	느슨하게 관련됨	ISM-1488 ISM-1515	CSF PR.DS-02, PR.IR-03만 공유: 관련은 있으나 매핑은 아님
Clause 5.2	Policy	느슨하게 관련됨	ISM-1488	CSF PR.DS-02만 공유: 관련은 있으나 매핑은 아님
Clause 6.1.1	General	느슨하게 관련됨	ISM-1515	CSF PR.IR-03만 공유: 관련은 있으나 매핑은 아님
Clause 6.1.2	Information security risk assessment	느슨하게 관련됨	ISM-1698 ISM-1699 ISM-1701+3	CSF ID.RA-08만 공유: 관련은 있으나 매핑은 아님
Clause 7.4	Communication	느슨하게 관련됨	ISM-0123 ISM-0140	CSF RS.CO-02만 공유: 관련은 있으나 매핑은 아님
Clause 9.1	Monitoring, measurement, analysis and evaluation	느슨하게 관련됨	ISM-0109 ISM-1906 ISM-1907	CSF DE.CM-03만 공유: 관련은 있으나 매핑은 아님
Clause 9.3.1	General	느슨하게 관련됨	ISM-1412 ISM-1485 ISM-1486+5	CSF PR.PS-01만 공유: 관련은 있으나 매핑은 아님
Clause 9.3.2	Management review inputs	느슨하게 관련됨	ISM-1412 ISM-1485 ISM-1486+5	CSF PR.PS-01만 공유: 관련은 있으나 매핑은 아님
Clause 9.3.3	Management review results	느슨하게 관련됨	ISM-1412 ISM-1485 ISM-1486+5	CSF PR.PS-01만 공유: 관련은 있으나 매핑은 아님

매핑됨 (23)

ISO 27001	요구사항	일치	Essential Eight	증거
A.5 Organizational controls · 8
A.5.5	Contact with authorities	편집 콘텐츠	ISM-0123 ISM-0140	같은 주제: 보고 (편집부 추천)
A.5.9	Inventory of information and other associated assets	편집 콘텐츠	ISM-1807	같은 주제: 자산 관리 (편집부 추천)
A.5.11	Return of assets	편집 콘텐츠	ISM-1807	같은 주제: 자산 관리 (편집부 추천)
A.5.14	Information transfer	편집 콘텐츠	ISM-1488	같은 주제: 이메일 보안 (편집부 추천)
A.5.24	Information security incident management planning and preparation	편집 콘텐츠	ISM-1819	같은 주제: 사고 대응 (편집부 추천)
A.5.25	Assessment and decision on information security events	편집 콘텐츠	ISM-1228 ISM-1819 ISM-1906	같은 주제: SIEM / SOC, 사고 대응 (편집부 추천)
A.5.26	Response to information security incidents	편집 콘텐츠	ISM-1819	같은 주제: 사고 대응 (편집부 추천)
A.5.30	ICT readiness for business continuity	편집 콘텐츠	ISM-1515	같은 주제: 재해 복구 (편집부 추천)
A.6 People controls · 1
A.6.8	Information security event reporting	편집 콘텐츠	ISM-0123 ISM-0140	같은 주제: 보고 (편집부 추천)
A.7 Physical controls · 1
A.7.14	Secure disposal or re-use of equipment	편집 콘텐츠	ISM-1807	같은 주제: 자산 관리 (편집부 추천)
A.8 Technological controls · 13
A.8.1	User endpoint devices	편집 콘텐츠	ISM-0843 ISM-1488 ISM-1490+3	같은 주제: 엔드포인트 보호 (편집부 추천)
A.8.2	Privileged access rights	편집 콘텐츠	ISM-0445 ISM-1175 ISM-1380+5	같은 주제: 특권 접근 (편집부 추천)
A.8.5	Secure authentication	편집 콘텐츠	ISM-0974 ISM-1173 ISM-1401+3	같은 주제: 다단계 인증 (편집부 추천)
A.8.7	Protection against malware	편집 콘텐츠	ISM-0843 ISM-1488 ISM-1490+3	같은 주제: 엔드포인트 보호 (편집부 추천)
A.8.8	Management of technical vulnerabilities	편집 콘텐츠	ISM-1501 ISM-1691 ISM-1693+10	같은 주제: 패치 관리 (편집부 추천)
A.8.9	Configuration management	편집 콘텐츠	ISM-1412 ISM-1585 ISM-1621+3	같은 주제: 보안 구성 (편집부 추천)
A.8.13	Information backup	편집 콘텐츠	ISM-1511 ISM-1515 ISM-1707+3	같은 주제: 백업 및 복구 (편집부 추천)
A.8.14	Redundancy of information processing facilities	편집 콘텐츠	ISM-1515	같은 주제: 재해 복구 (편집부 추천)
A.8.15	Logging	편집 콘텐츠	ISM-1509 ISM-1623 ISM-1660+2	같은 주제: 로깅 및 감사 (편집부 추천)
A.8.16	Monitoring activities	편집 콘텐츠	ISM-0109 ISM-1228 ISM-1906+1	같은 주제: 지속적 모니터링, 이상 징후 탐지, SIEM / SOC (편집부 추천)
A.8.17	Clock synchronization	편집 콘텐츠	ISM-1509 ISM-1623 ISM-1660+2	같은 주제: 로깅 및 감사 (편집부 추천)
A.8.18	Use of privileged utility programs	편집 콘텐츠	ISM-0445 ISM-1175 ISM-1380+5	같은 주제: 특권 접근 (편집부 추천)
A.8.19	Installation of software on operational systems	편집 콘텐츠	ISM-0843 ISM-1488 ISM-1490+3	같은 주제: 엔드포인트 보호 (편집부 추천)

주제별

양쪽 모두 포함 (16):

자산 관리 취약점 관리 다단계 인증 백업 및 복구 특권 접근 엔드포인트 보호 패치 관리 보안 구성 이메일 보안 지속적 모니터링 로깅 및 감사 이상 징후 탐지 SIEM / SOC 사고 대응 보고 재해 복구

ISO 27001만 해당 (34):

요구사항 ID와 제목은 각 프레임워크가 발표한 그대로 영문으로 표시됩니다.

대응표 공개된 크로스워크(NIST, ENISA, CIS, PCI SSC)가 연결을 뒷받침합니다 · 편집 콘텐츠 대응 크로스워크가 없는 경우 ControlMapping의 판단이며, 그 사유가 표시됩니다. · 느슨하게 관련됨 CSF 2.0 성과 하나만 공유함: 검토할 가치는 있으나 매핑은 아님 · 보유 데이터에 매핑 없음 당사 데이터에 매핑된 항목이 없음. 대개 신규 작업이지만 적용 범위 안내를 확인하세요. 매핑됨 = ControlMapping 주제에 함께 큐레이션되었거나 직접 연결됨. 크로스워크가 준수를 증명하지는 않습니다. 방법론 · 데이터 다운로드 · 오류 신고.