Посмотрите, что переносится между фреймворками безопасности

Бесплатная таблица соответствий с источниками для NIST CSF 2.0, ISO 27001, CIS v8.1, SOC 2, PCI DSS и еще 9. Выберите фреймворк, который у вас есть, и тот, который нужно внедрить, и посмотрите требование за требованием: что уже покрыто и где требуется новая работа. У каждой ссылки указан источник.

Начинаете внедрять фреймворк?Практические руководстваЧто входит в требования, как проходит оценка, сроки и доказательства.ISO 27001 · SOC 2 · NIS2 · Essential Eight

Выбираете или комбинируете?Сравнить два фреймворкаСравнения на уровне требований в обоих направлениях.ISO 27001 vs SOC 2 · NIST CSF 2.0 vs ISO 27001 · ISO 27001 vs NIS2 · все

Создаете собственный?Скачать таблицу соответствийCSV, Excel и JSON, бесплатно по лицензии CC BY 4.0, с указанием источника каждой ссылки.

Каждая строка — тема безопасности; каждая ячейка показывает самую сильную подтверждённую связь между этой темой и стандартом. Нажмите на тему, чтобы увидеть идентификаторы требований и подтверждающие доказательства.

Охват 50 тем безопасности во фреймворках 13. Темы определены NIST CSF 2.0.
Тема · определено NIST CSF 2.0	Стандарты			Аудит и отраслевые стандарты			Регулирование				Национальные		Сопоставлено в
Тема · определено NIST CSF 2.0	ISO	CIS	800-53	SOC 2	PCI	CMMC	HIPAA	GDPR	NIS2	DORA	CPS 234	E8	Сопоставлено в	CE
Управлять (GV) · 6 тем
Политика управления														10/14
Управление рисками														11/14
Управление рисками цепочки поставок														10/14
Роли и обязанности														10/14
Соответствие требованиям														11/14
Управление рисками поставщиков														11/14
Идентифицировать (ID) · 6 тем
Управление активами														14/14
Оценка рисков														11/14
Бизнес-среда														6/14
Классификация данных														10/14
Управление уязвимостями														14/14
Разведка угроз														7/14
Защищать (PR) · 22 тем
Осведомлённость и обучение														11/14
Контроль доступа														12/14
Многофакторная аутентификация														11/14
Шифрование														11/14
Защита данных														12/14
Резервное копирование и восстановление														12/14
Привилегированный доступ														11/14
Межсетевой экран / сегментация сети														10/14
Защита конечных точек														11/14
Управление исправлениями														11/14
Безопасная конфигурация														10/14
Безопасная разработка														9/14
Безопасность электронной почты														9/14
Безопасность веб-приложений														7/14
Нулевое доверие														8/14
Безопасность мобильных устройств														8/14
Безопасность облачных сред														12/14
Безопасность DNS														4/14
WAF														6/14
DLP														8/14
Безопасность API														5/14
Физическая безопасность														9/14
Обнаруживать (DE) · 6 тем
Непрерывный мониторинг														11/14
Логирование и аудит														11/14
Обнаружение вторжений														10/14
Обнаружение аномалий														10/14
SIEM / SOC														11/14
Внутренние угрозы														9/14
Реагировать (RS) · 5 тем
Реагирование на инциденты														13/14
Криминалистический анализ														8/14
Коммуникация														9/14
Митигация														9/14
Отчётность														13/14
Восстанавливать (RC) · 5 тем
Планирование восстановления														10/14
Непрерывность бизнеса														9/14
Извлечённые уроки														10/14
Коммуникации и восстановление														9/14
Аварийное восстановление														11/14

NIST CSF 2.0 охватывает каждую тему, поэтому он не выводится как столбец; он учитывается в «Сопоставлено в». Столбцы с цветной заливкой — два фреймворка, выбранные выше; «Столбцы» выбирает остальные.

Посмотрите, что переносится между фреймворками безопасности

Матрица покрытия · 50 тем × 14 фреймворков · самая сильная связь в каждой ячейке