자산 관리
하드웨어, 소프트웨어, 데이터 및 시스템을 식별하고 관리합니다.
자산 관리은 NIST CSF 2.0의 ID.AM-01 (Inventories of hardware managed by the organization are maintained); ID.AM-02 (Inventories of software, services, and systems managed by the organization are maintained); ID.AM-04 (Inventories of services provided by suppliers are maintained); ID.AM-08 (Systems, hardware, software, services, and data are managed throughout their life cycles) 결과들로 정의됩니다. 대응표 ISO 27001, CIS v8.1, PCI DSS, CMMC, 800-53, HIPAA 및 NIS2의 공개 크로스워크를 통해 매핑됨. 편집 콘텐츠 SOC 2, GDPR, Essential Eight, DORA, CPS 234 및 Cyber Essentials에 편집 방식으로 매핑됨.
| 프레임워크 | 요구사항 | 제목 | 링크 | 출처 / 사유 |
|---|---|---|---|---|
| NIST CSF 2.0 | ID.AM-01ID.AM-02ID.AM-04ID.AM-08 | Inventories of hardware managed by the organization are maintained; Inventories of software, services, and systems managed by the organization are maintained; Inventories of services provided by suppliers are maintained… | 주제 정의 | ID.AM-01 ID.AM-02 ID.AM-04 ID.AM-08 |
| ISO 27001 | A.5.9A.5.11A.7.14 | Inventory of information and other associated assets; Return of assets; Secure disposal or re-use of equipment | 대응표 | A.5.9: via ID.AM-01; ID.AM-02; ID.AM-08; NIST 800-53 map: CM-8 A.5.11: via ID.AM-08 A.7.14: via ID.AM-08 |
| CIS v8.1 | CIS 1.1CIS 2.1CIS 1.2CIS 1.3CIS 1.4CIS 1.5CIS 2.3CIS 2.4CIS 16.4 | Establish and Maintain Detailed Enterprise Asset Inventory; Establish and Maintain a Software Inventory; Address Unauthorized Assets… | 대응표 | CIS 1.1: via ID.AM-01; ID.AM-08 CIS 2.1: via ID.AM-02 CIS 1.2: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): deal with unauthorised assets found in the inventory. CIS 1.3: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): active discovery keeps the asset inventory complete. CIS 1.4: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): DHCP logs update the asset inventory. CIS 1.5: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): passive discovery keeps the asset inventory complete. CIS 2.3: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): deal with unauthorised software found in the inventory. CIS 2.4: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): automated tools keep the software inventory current. CIS 16.4: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): an inventory of third-party software components. |
| SOC 2 | CC6.1 | Logical access security over information assets | 편집 콘텐츠 | CC6.1: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.5.16.3.2 | Inventory of in-scope system components; Inventory of custom software and its components | 대응표 | 12.5.1: via ID.AM-01; ID.AM-02 6.3.2: via ID.AM-02 |
| CMMC | CM.L2-3.4.1 | System Baselining | 대응표 | CM.L2-3.4.1: via 800-171r2 Appendix D → CM-8 |
| 800-53 | CM-8PM-5 | System Component Inventory; System Inventory | 대응표 | CM-8: via ID.AM-01; ID.AM-02 PM-5: via ID.AM-01; ID.AM-02 |
| HIPAA | §164.310(d)§164.310(d)(2)(iii) | Device and Media Controls; Accountability | 대응표 | §164.310(d): via NIST HIPAA map: CM-8 §164.310(d)(2)(iii): via NIST HIPAA map: CM-8 |
| GDPR | Art.30(1) | Records of processing activities | 편집 콘텐츠 | Art.30(1): No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 12.4 | Asset inventory | 대응표 | 12.4: via ID.AM-01; ID.AM-02; ID.AM-04; ID.AM-08; ENISA ISO map: A.5.9 |
| Essential Eight | ISM-1807 | An automated method of asset discovery is used at least fortnightly to support the… | 편집 콘텐츠 | ISM-1807: ASD assigns these ISM controls to the Essential Eight; ASD publishes no crosswalk to NIST or ISO, so linking them to topics is ControlMapping editorial. |
| DORA | Art.8(1)Art.8(4)Art.8(6) | Identification; Identification; Identification | 편집 콘텐츠 | Art.8(1): Identify, classify and document ICT-supported business functions and the assets that support them. Art.8(4): Identify all information and ICT assets, map the critical ones and their configuration and interdependencies. Art.8(6): Maintain asset inventories and update them on every major change. |
| CPS 234 | Para 20 | Classify information assets by criticality and sensitivity | 편집 콘텐츠 | Para 20: The section on information asset identification and classification: identify and classify information assets, including those managed by third parties. |
| Cyber Essentials | CE 3 | Security Update Management | 편집 콘텐츠 | CE 3: All in-scope software must be licensed and supported, and unsupported software removed, which needs a software inventory. |
주제 정의 이 주제를 정의하는 CSF 2.0 결과 · 대응표 공개된 크로스워크로 뒷받침되는 항목을 최소 하나 이상 선택 · 편집 콘텐츠 ControlMapping의 판단과 사유 · 매핑되지 않음, 이 주제의 CSF 성과만 공유함 · 보유 데이터에 매핑 없음 당사 데이터에 매핑된 항목이 없음. 대개 신규 작업이지만 적용 범위 안내를 확인하세요. 방법론.
요구사항 ID와 제목은 각 프레임워크가 발표한 그대로 영문으로 표시됩니다.
매핑이 잘못되었거나 누락되었나요? 신고하기
자산 관리 소개
포괄적인 자산 관리는 하드웨어 장치, 소프트웨어 애플리케이션, 데이터 저장소 및 클라우드 서비스에 대한 정확한 목록을 유지함으로써 보유한 자산을 보호하는 데 필요한 가시성을 제공합니다. 완전한 자산 목록이 없으면 조직은 보안 통제를 효과적으로 적용하거나, 미승인 장치를 탐지하거나, 패치 적용 범위를 보장할 수 없습니다. 일반적으로 자동화된 탐지 도구, 구성 관리 데이터베이스(CMDB), 그리고 조달부터 폐기에 이르기까지 자산의 수명 주기를 추적하는 프로세스를 도입하게 됩니다.