О ControlMapping

Кто его поддерживает

ControlMapping ведет Paul Gillet, который работает в сфере кибербезопасности 20 лет. Это таблица соответствий, которую Пол хотел создать: бесплатная, открытая и с источником для каждой ссылки, чтобы вы видели, почему два требования связаны, и насколько на это можно полагаться.

Зачем он нужен

Большинство организаций подчиняются более чем одному фреймворку безопасности, а большинство таблиц соответствия либо заперты в продукте вендора, либо существуют в виде таблицы без источников. ControlMapping — бесплатный открытый справочник: каждая связь между требованиями указывает свой источник, поэтому вы можете сами оценить, насколько на неё можно опираться.

Как проверяются данные

• Каждый идентификатор требования проверяется по официальному каталогу стандарта при каждой сборке; неизвестные или отозванные идентификаторы прерывают сборку.
• Связи взяты из опубликованных crosswalk от NIST, ENISA, CIS и PCI SSC (помечены как crosswalk) либо основаны на редакторском суждении ControlMapping, каждая с письменным обоснованием (помечено как editorial).

Полная методика, источники и версии приведены на странице методология.

Сообщить об ошибке

Форма для сообщения об ошибках скоро появится. Когда она заработает, укажите идентификатор требования, фреймворк, в котором вы ожидали соответствие, и источник, например официальную таблицу соответствий (crosswalk) или текст стандарта.

Не является консультацией по соответствию

ControlMapping показывает, как связаны требования. Он не сообщает, соответствуете ли вы требованиям: сверяйтесь с официальным текстом и с вашим аудитором, оценщиком или регулятором.