사업 환경
조직의 미션, 이해관계자, 중요도를 파악합니다.
사업 환경은 NIST CSF 2.0의 GV.OC-01 (The organizational mission is understood and informs cybersecurity risk management); GV.OC-04 (Critical objectives, capabilities, and services that external stakeholders depend on or expect from the organization are understood and communicated); GV.OC-05 (Outcomes, capabilities, and services that the organization depends on are understood and communicated) 결과들로 정의됩니다. 대응표 ISO 27001, PCI DSS 및 800-53의 공개 크로스워크를 통해 매핑됨. 편집 콘텐츠 SOC 2 및 DORA에 편집 방식으로 매핑됨. HIPAA 및 NIS2에서 느슨하게만 관련됨. 보유 데이터에 매핑 없음 보유 데이터에 CIS v8.1, CMMC, GDPR, Essential Eight, CPS 234 및 Cyber Essentials에 대한 매핑이 없습니다.
| 프레임워크 | 요구사항 | 제목 | 링크 | 출처 / 사유 |
|---|---|---|---|---|
| NIST CSF 2.0 | GV.OC-01GV.OC-04GV.OC-05 | The organizational mission is understood and informs cybersecurity risk management; Critical objectives, capabilities, and services that external stakeholders depend on or expect from the organization are understood and communicated; Outcomes, capabilities, and services that the organization depends on are understood and communicated | 주제 정의 | GV.OC-01 GV.OC-04 GV.OC-05 |
| ISO 27001 | Clause 4.1Clause 4.2 | Understanding the organization and its context; Understanding the needs and expectations of interested parties | 대응표 | Clause 4.1: via GV.OC-01; NIST 800-53 map: PM-11 Clause 4.2: via GV.OC-04 |
| CIS v8.1 | — | 요구사항 없음 | 보유 데이터에 매핑 없음 | 보유 데이터에서 이 주제에 매핑된 CIS v8.1 요구사항이 없습니다. |
| SOC 2 | CC3.1 | Objectives specified clearly enough to identify risks | 편집 콘텐츠 | CC3.1: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.5.2 | PCI DSS scope confirmed annually and on change | 대응표 | 12.5.2: via GV.OC-04; GV.OC-05 |
| CMMC | — | 요구사항 없음 | 보유 데이터에 매핑 없음 | 보유 데이터에서 이 주제에 매핑된 CMMC 요구사항이 없습니다. |
| 800-53 | PM-11RA-9 | Mission and Business Process Definition; Criticality Analysis | 대응표 | PM-11: via GV.OC-01; GV.OC-04; GV.OC-05 RA-9: via GV.OC-04 |
| HIPAA | §164.308(a)(7)§164.308(a)(7)(ii)(B)§164.308(a)(7)(ii)(C)§164.308(a)(7)(ii)(D)§164.308(a)(7)(ii)(E)§164.310(a)(2)(i) | 이 주제에 매핑되지 않음 | 이 요구사항들은 게시된 크로스워크를 통해서만 이 주제의 CSF 성과(GV.OC-01, GV.OC-04, GV.OC-05)를 공유합니다. 확인할 가치는 있으나 매핑은 아닙니다. | |
| GDPR | — | 요구사항 없음 | 보유 데이터에 매핑 없음 | 보유 데이터에서 이 주제에 매핑된 GDPR 요구사항이 없습니다. |
| NIS2 | 4.15.15.213.1 | 이 주제에 매핑되지 않음 | 이 요구사항들은 게시된 크로스워크를 통해서만 이 주제의 CSF 성과(GV.OC-01, GV.OC-04, GV.OC-05)를 공유합니다. 확인할 가치는 있으나 매핑은 아닙니다. | |
| Essential Eight | — | 요구사항 없음 | 보유 데이터에 매핑 없음 | 보유 데이터에서 이 주제에 매핑된 Essential Eight 요구사항이 없습니다. |
| DORA | Art.8(1)Art.11(5) | Identification; Response and recovery | 편집 콘텐츠 | Art.8(1): Identify ICT-supported business functions, roles and their dependencies. Art.11(5): A business impact analysis of exposure to severe business disruptions. |
| CPS 234 | — | 요구사항 없음 | 보유 데이터에 매핑 없음 | 보유 데이터에서 이 주제에 매핑된 CPS 234 요구사항이 없습니다. |
| Cyber Essentials | — | 요구사항 없음 | 보유 데이터에 매핑 없음 | 보유 데이터에서 이 주제에 매핑된 Cyber Essentials 요구사항이 없습니다. |
주제 정의 이 주제를 정의하는 CSF 2.0 결과 · 대응표 공개된 크로스워크로 뒷받침되는 항목을 최소 하나 이상 선택 · 편집 콘텐츠 ControlMapping의 판단과 사유 · 매핑되지 않음, 이 주제의 CSF 성과만 공유함 · 보유 데이터에 매핑 없음 당사 데이터에 매핑된 항목이 없음. 대개 신규 작업이지만 적용 범위 안내를 확인하세요. 방법론.
요구사항 ID와 제목은 각 프레임워크가 발표한 그대로 영문으로 표시됩니다.
매핑이 잘못되었거나 누락되었나요? 신고하기
사업 환경 소개
사업 환경을 이해하면 사이버보안 우선순위가 조직의 미션, 핵심 기능, 이해관계자의 기대와 일치하도록 보장할 수 있습니다. 이를 위해서는 주요 비즈니스 프로세스를 식별하고, IT 시스템과 비즈니스 운영 간의 종속성을 매핑하며, 조직의 성공에 가장 중요한 자산이 무엇인지 결정해야 합니다. 비즈니스 맥락을 명확히 이해하면 보안 팀은 위험 허용 수준, 자원 배분, 그리고 어떤 시스템에 최고 수준의 보호가 필요한지에 대해 근거 있는 결정을 내릴 수 있습니다.