Сравнение
Essential Eight и ISO 27001: технический базовый уровень и полноценная программа информационной безопасности
ISO/IEC 27001:2022 · ASD Essential Eight · данные на 2026-10-27
Essential Eight Австралийского управления сигнальной разведки (ASD) представляет собой приоритизированный набор из восьми стратегий снижения рисков (обновление приложений и операционных систем, многофакторная аутентификация, ограничение административных привилегий, контроль приложений, ограничение макросов Microsoft Office, усиление защиты пользовательских приложений и регулярное резервное копирование). Каждая стратегия определяется на уровнях зрелости с первого по третий конкретными мерами контроля из Руководства по информационной безопасности (ISM). Государственные организации Австралии обязаны внедрять его в рамках Политики стратегии защиты информации (Protective Security Policy Framework), и от их поставщиков это, как правило, также ожидается.
ISO/IEC 27001 представляет собой полноценную систему управления, признанную на международном уровне и подлежащую сертификации. Эти два документа не являются альтернативами друг другу. Essential Eight — это технический базовый уровень, направленный на предотвращение вторжений и ограничение их последствий, тогда как ISO 27001 — это стандарт для управления всей информационной безопасностью.
При переходе от ISO к Essential Eight каждая мера Essential Eight либо сопоставлена, либо косвенно связана. Однако многие из них связаны лишь косвенно, поскольку меры ASD гораздо конкретнее приложения A. ISO требует управлять техническими уязвимостями; Essential Eight требует устанавливать обновления на сервисы, доступные из интернета, в течение 48 часов при наличии эксплойта, а также определяет, как должны быть настроены макросы Office, браузеры и PowerShell на каждом уровне зрелости. Ожидайте реальной технической работы, особенно на уровнях ML2 и ML3.
При переходе от Essential Eight к ISO большая часть ISO остаётся без сопоставления: управление, управление поставщиками, юридические и комплаенс-меры, физическая безопасность, меры в отношении персонала и сама СУИБ выходят за рамки Essential Eight. ASD не публикует соответствий между этими двумя документами, поэтому сопоставления Essential Eight здесь — это редакционные материалы ControlMapping.
Основные выводы
- Используйте Essential Eight для постановки конкретных технических целей в рамках СУИБ по ISO 27001.
- Выбирайте целевой уровень зрелости для каждой стратегии; уровень ML2 является обычным ожиданием для работы с государственными заказчиками.
- Соответствие Essential Eight не подлежит сертификации; оценки проводятся в соответствии с руководством ASD по процессу оценки Essential Eight.
Есть ISO 27001 → нужен Essential Eight
126 треб. сопоставлено: 57 · · 0 без сопоставления Открыть в представлении разрывов →Из 126 требований ASD Essential Eight 57 сопоставлены с чем-либо в ISO 27001, 69 связаны лишь косвенно, а для 0 в наших данных нет сопоставления.
Essential Eight здесь означает контроли ISM, которые ASD относит к уровням зрелости с одного по три; в каждой строке указаны их уровни (ML1–ML3). ASD не публикует таблиц соответствий с другими стандартами, поэтому каждое соответствие — редакционное решение ControlMapping.
Проверьте: связаны лишь косвенно (общий результат CSF, а не сопоставление) (69)
| Essential Eight | Требование | Совпадение | ISO 27001 | Доказательства |
|---|---|---|---|---|
| Patch applications · 6 | ||||
| ISM-0304 | ML3 Applications other than office productivity suites, web browsers and their extensions… | A.5.9A.8.7A.8.8 | Совпадает только CSF PR.PS-02, ID.RA-01: связь косвенная, это не сопоставление | |
| ISM-1690 | ML1, ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in online services are applied within two weeks of… | A.5.9A.8.7A.8.8 | Совпадает только CSF PR.PS-02, ID.RA-01: связь косвенная, это не сопоставление | |
| ISM-1692 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in office productivity suites, web browsers and their extensions, email clients, PDF applications, and security products are applied within 48… | A.5.9A.8.7A.8.8 | Совпадает только CSF PR.PS-02, ID.RA-01: связь косвенная, это не сопоставление | |
| ISM-1700 | ML2, ML3 A vulnerability scanner is used at least fortnightly to identify missing patches or updates for vulnerabilities in applications other than office… | A.5.9A.8.7A.8.8 | Совпадает только CSF PR.PS-02, ID.RA-01: связь косвенная, это не сопоставление | |
| ISM-1901 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in office productivity suites, web browsers and their extensions, email clients, PDF applications, and security products are applied within two weeks of release when… | A.5.9A.8.7A.8.8 | Совпадает только CSF PR.PS-02, ID.RA-01: связь косвенная, это не сопоставление | |
| ISM-1905 | ML1, ML2, ML3 Online services that are no longer supported by vendors are removed | A.5.9A.8.7A.8.8 | Совпадает только CSF PR.PS-02, ID.RA-01: связь косвенная, это не сопоставление | |
| Patch operating systems · 10 | ||||
| ISM-1407 | ML3 The latest release, or the previous release, of operating systems are used | A.5.9A.8.1A.8.7+1 | Совпадает только CSF PR.PS-02, PR.PS-03: связь косвенная, это не сопоставление | |
| ISM-1694 | ML1, ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of internet-facing servers and internet-facing network devices are applied within two weeks… | A.5.9A.8.1A.8.7+1 | Совпадает только CSF PR.PS-02, PR.PS-03: связь косвенная, это не сопоставление | |
| ISM-1696 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of workstations, non-internet-facing servers and non-internet-facing network devices are applied within 48 hours of… | A.5.9A.8.1A.8.7+1 | Совпадает только CSF PR.PS-02, PR.PS-03: связь косвенная, это не сопоставление | |
| ISM-1697 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in drivers are applied within one month of release… | A.5.9A.8.1A.8.7+1 | Совпадает только CSF PR.PS-02, PR.PS-03: связь косвенная, это не сопоставление | |
| ISM-1703 | ML3 A vulnerability scanner is used at least fortnightly to identify missing patches or updates for vulnerabilities in drivers | A.5.9A.8.1A.8.7+1 | Совпадает только CSF PR.PS-02, PR.PS-03: связь косвенная, это не сопоставление | |
| ISM-1879 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in drivers are applied within 48 hours of release… | A.5.9A.8.1A.8.7+1 | Совпадает только CSF PR.PS-02, PR.PS-03: связь косвенная, это не сопоставление | |
| ISM-1900 | ML3 A vulnerability scanner is used at least fortnightly to identify missing patches or updates for vulnerabilities in firmware | A.5.9A.8.1A.8.7+1 | Совпадает только CSF PR.PS-02, PR.PS-03: связь косвенная, это не сопоставление | |
| ISM-1902 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of workstations, non-internet-facing servers and non-internet-facing network devices are applied within one month of… | A.5.9A.8.1A.8.7+1 | Совпадает только CSF PR.PS-02, PR.PS-03: связь косвенная, это не сопоставление | |
| ISM-1903 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in firmware are applied within 48 hours of release… | A.5.9A.8.1A.8.7+1 | Совпадает только CSF PR.PS-02, PR.PS-03: связь косвенная, это не сопоставление | |
| ISM-1904 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in firmware are applied within one month of release… | A.5.9A.8.1A.8.7+1 | Совпадает только CSF PR.PS-02, PR.PS-03: связь косвенная, это не сопоставление | |
| Multi-factor authentication · 9 | ||||
| ISM-1505 | ML3 Multi-factor authentication is used to authenticate human users of data repositories | A.5.15A.5.16A.5.17+2 | Совпадает только CSF PR.AA-03: связь косвенная, это не сопоставление | |
| ISM-1680 | ML1, ML2, ML3 Multi-factor authentication (where available) is used to authenticate human users to… | A.5.15A.5.16A.5.17+2 | Совпадает только CSF PR.AA-03: связь косвенная, это не сопоставление | |
| ISM-1681 | ML1, ML2, ML3 Multi-factor authentication is used to authenticate customers to online customer… | A.5.15A.5.16A.5.17+2 | Совпадает только CSF PR.AA-03: связь косвенная, это не сопоставление | |
| ISM-1682 | ML2, ML3 Multi-factor authentication used for authenticating human users of systems is… | A.5.15A.5.16A.5.17+2 | Совпадает только CSF PR.AA-03: связь косвенная, это не сопоставление | |
| ISM-1873 | ML2 Multi-factor authentication used for authenticating customers of online customer services provides a… | A.5.15A.5.16A.5.17+2 | Совпадает только CSF PR.AA-03: связь косвенная, это не сопоставление | |
| ISM-1874 | ML3 Multi-factor authentication used for authenticating customers of online customer services is phishing-resistant | A.5.15A.5.16A.5.17+2 | Совпадает только CSF PR.AA-03: связь косвенная, это не сопоставление | |
| ISM-1892 | ML1, ML2, ML3 Multi-factor authentication is used to authenticate human users to their organisation’s online customer services that… | A.5.15A.5.16A.5.17+2 | Совпадает только CSF PR.AA-03: связь косвенная, это не сопоставление | |
| ISM-1893 | ML1, ML2, ML3 Multi-factor authentication is used to authenticate human users to third-party online customer services that process… | A.5.15A.5.16A.5.17+2 | Совпадает только CSF PR.AA-03: связь косвенная, это не сопоставление | |
| ISM-1894 | ML3 Multi-factor authentication used for authenticating human users of data repositories is… | A.5.15A.5.16A.5.17+2 | Совпадает только CSF PR.AA-03: связь косвенная, это не сопоставление | |
| Restrict administrative privileges · 11 | ||||
| ISM-1649 | ML3 Just-in-time administration is used for the administration of systems and their resources | A.5.1A.5.3A.5.14+5 | Совпадает только CSF PR.AA-05: связь косвенная, это не сопоставление | |
| ISM-1650 | ML2, ML3 Privileged user account and security group management events are centrally logged | A.5.1A.5.3A.5.14+5 | Совпадает только CSF PR.AA-05: связь косвенная, это не сопоставление | |
| ISM-1685 | ML2, ML3 Credentials for break glass accounts, local administrator accounts and service accounts… | A.5.1A.5.3A.5.14+5 | Совпадает только CSF PR.AA-05: связь косвенная, это не сопоставление | |
| ISM-1686 | ML3 Credential Guard functionality is enabled | A.5.1A.5.3A.5.14+5 | Совпадает только CSF PR.AA-05: связь косвенная, это не сопоставление | |
| ISM-1687 | ML2, ML3 Privileged operating environments are not virtualised within unprivileged operating… | A.5.1A.5.3A.5.14+5 | Совпадает только CSF PR.AA-05: связь косвенная, это не сопоставление | |
| ISM-1688 | ML1, ML2, ML3 Unprivileged user accounts cannot be used to log on to privileged operating environments | A.5.1A.5.3A.5.14+5 | Совпадает только CSF PR.AA-05: связь косвенная, это не сопоставление | |
| ISM-1689 | ML1, ML2, ML3 Privileged user accounts (excluding local administrator accounts) cannot be used to log… | A.5.1A.5.3A.5.14+5 | Совпадает только CSF PR.AA-05: связь косвенная, это не сопоставление | |
| ISM-1861 | ML3 Local Security Authority protection functionality is enabled | A.5.1A.5.3A.5.14+5 | Совпадает только CSF PR.AA-05: связь косвенная, это не сопоставление | |
| ISM-1883 | ML1, ML2, ML3 Privileged user accounts explicitly authorised to access online services are strictly… | A.5.1A.5.3A.5.14+5 | Совпадает только CSF PR.AA-05: связь косвенная, это не сопоставление | |
| ISM-1897 | ML3 Remote Credential Guard functionality is enabled | A.5.1A.5.3A.5.14+5 | Совпадает только CSF PR.AA-05: связь косвенная, это не сопоставление | |
| ISM-1898 | ML3 Secure Admin Workstations are used in the performance of administrative activities | A.5.1A.5.3A.5.14+5 | Совпадает только CSF PR.AA-05: связь косвенная, это не сопоставление | |
| Application control · 5 | ||||
| ISM-1582 | ML2, ML3 Application control rulesets are validated at least annually | A.8.1A.8.7A.8.19 | Совпадает только CSF PR.PS-05: связь косвенная, это не сопоставление | |
| ISM-1656 | ML3 Application control is implemented on non-internet-facing servers | A.8.1A.8.7A.8.19 | Совпадает только CSF PR.PS-05: связь косвенная, это не сопоставление | |
| ISM-1658 | ML3 Application control restricts the execution of drivers to an organisation-approved set | A.8.1A.8.7A.8.19 | Совпадает только CSF PR.PS-05: связь косвенная, это не сопоставление | |
| ISM-1659 | ML3 Microsoft’s vulnerable driver blocklist is implemented | A.8.1A.8.7A.8.19 | Совпадает только CSF PR.PS-05: связь косвенная, это не сопоставление | |
| ISM-1871 | ML2, ML3 Application control is applied to all locations other than user profiles and temporary… | A.8.1A.8.7A.8.19 | Совпадает только CSF PR.PS-05: связь косвенная, это не сопоставление | |
| Restrict Microsoft Office macros · 10 | ||||
| ISM-1487 | ML3 Only privileged human users responsible for checking that Microsoft Office macros are… | A.6.7A.8.1A.8.7+4 | Совпадает только CSF PR.PS-01, PR.PS-05: связь косвенная, это не сопоставление | |
| ISM-1489 | ML1, ML2, ML3 Microsoft Office macro security settings cannot be changed by human users | A.6.7A.8.1A.8.7+4 | Совпадает только CSF PR.PS-01, PR.PS-05: связь косвенная, это не сопоставление | |
| ISM-1671 | ML1, ML2, ML3 Microsoft Office macros are disabled for human users that do not have a demonstrated… | A.6.7A.8.1A.8.7+4 | Совпадает только CSF PR.PS-01, PR.PS-05: связь косвенная, это не сопоставление | |
| ISM-1672 | ML1, ML2, ML3 Microsoft Office macro antivirus scanning is enabled | A.6.7A.8.1A.8.7+4 | Совпадает только CSF PR.PS-01, PR.PS-05: связь косвенная, это не сопоставление | |
| ISM-1673 | ML2, ML3 Microsoft Office macros are blocked from making Win32 API calls | A.6.7A.8.1A.8.7+4 | Совпадает только CSF PR.PS-01, PR.PS-05: связь косвенная, это не сопоставление | |
| ISM-1674 | ML3 Only Microsoft Office macros running from within a sandboxed environment, a Trusted… | A.6.7A.8.1A.8.7+4 | Совпадает только CSF PR.PS-01, PR.PS-05: связь косвенная, это не сопоставление | |
| ISM-1675 | ML3 Microsoft Office macros digitally signed by an untrusted publisher cannot be enabled… | A.6.7A.8.1A.8.7+4 | Совпадает только CSF PR.PS-01, PR.PS-05: связь косвенная, это не сопоставление | |
| ISM-1676 | ML3 Microsoft Office’s list of trusted publishers is validated at least annually | A.6.7A.8.1A.8.7+4 | Совпадает только CSF PR.PS-01, PR.PS-05: связь косвенная, это не сопоставление | |
| ISM-1890 | ML3 Microsoft Office macros are checked to ensure they are free of malicious code before… | A.6.7A.8.1A.8.7+4 | Совпадает только CSF PR.PS-01, PR.PS-05: связь косвенная, это не сопоставление | |
| ISM-1891 | ML3 Microsoft Office macros digitally signed by signatures other than V3 signatures cannot… | A.6.7A.8.1A.8.7+4 | Совпадает только CSF PR.PS-01, PR.PS-05: связь косвенная, это не сопоставление | |
| User application hardening · 13 | ||||
| ISM-1485 | ML1, ML2, ML3 Web browsers do not process web advertisements from the internet | A.6.7A.8.8A.8.9+1 | Совпадает только CSF PR.PS-01: связь косвенная, это не сопоставление | |
| ISM-1486 | ML1, ML2, ML3 Web browsers do not process Java from the internet | A.6.7A.8.8A.8.9+1 | Совпадает только CSF PR.PS-01: связь косвенная, это не сопоставление | |
| ISM-1542 | ML2, ML3 Microsoft Office is configured to prevent activation of Object Linking and Embedding… | A.6.7A.8.8A.8.9+1 | Совпадает только CSF PR.PS-01: связь косвенная, это не сопоставление | |
| ISM-1622 | ML3 PowerShell is configured to use Constrained Language Mode | A.6.7A.8.8A.8.9+1 | Совпадает только CSF PR.PS-01: связь косвенная, это не сопоставление | |
| ISM-1655 | ML3 .NET Framework 3.5 (includes .NET 2.0 and 3.0) is disabled or removed | A.6.7A.8.8A.8.9+1 | Совпадает только CSF PR.PS-01: связь косвенная, это не сопоставление | |
| ISM-1667 | ML2, ML3 Microsoft Office is blocked from creating child processes | A.6.7A.8.8A.8.9+1 | Совпадает только CSF PR.PS-01: связь косвенная, это не сопоставление | |
| ISM-1668 | ML2, ML3 Microsoft Office is blocked from creating executable content | A.6.7A.8.8A.8.9+1 | Совпадает только CSF PR.PS-01: связь косвенная, это не сопоставление | |
| ISM-1669 | ML2, ML3 Microsoft Office is blocked from injecting code into other processes | A.6.7A.8.8A.8.9+1 | Совпадает только CSF PR.PS-01: связь косвенная, это не сопоставление | |
| ISM-1670 | ML2, ML3 PDF applications are blocked from creating child processes | A.6.7A.8.8A.8.9+1 | Совпадает только CSF PR.PS-01: связь косвенная, это не сопоставление | |
| ISM-1823 | ML2, ML3 Office productivity suite security settings cannot be changed by human users | A.6.7A.8.8A.8.9+1 | Совпадает только CSF PR.PS-01: связь косвенная, это не сопоставление | |
| ISM-1824 | ML2, ML3 PDF application security settings cannot be changed by human users | A.6.7A.8.8A.8.9+1 | Совпадает только CSF PR.PS-01: связь косвенная, это не сопоставление | |
| ISM-1889 | ML2, ML3 Command line process creation events are centrally logged | A.6.7A.8.8A.8.9+1 | Совпадает только CSF PR.PS-01: связь косвенная, это не сопоставление | |
| ISM-1896 | ML3 Memory integrity functionality is enabled | A.6.7A.8.8A.8.9+1 | Совпадает только CSF PR.PS-01: связь косвенная, это не сопоставление | |
| Regular backups · 5 | ||||
| ISM-1705 | ML2, ML3 Privileged user accounts (excluding backup administrator accounts) cannot access… | A.8.13 | Совпадает только CSF PR.DS-11, RC.RP-03: связь косвенная, это не сопоставление | |
| ISM-1706 | ML3 Privileged user accounts (excluding backup administrator accounts) cannot access their… | A.8.13 | Совпадает только CSF PR.DS-11, RC.RP-03: связь косвенная, это не сопоставление | |
| ISM-1708 | ML3 Backup administrator accounts are prevented from modifying and deleting backups during… | A.8.13 | Совпадает только CSF PR.DS-11, RC.RP-03: связь косвенная, это не сопоставление | |
| ISM-1812 | ML1, ML2, ML3 Unprivileged user accounts cannot access backups belonging to other user accounts | A.8.13 | Совпадает только CSF PR.DS-11, RC.RP-03: связь косвенная, это не сопоставление | |
| ISM-1813 | ML3 Unprivileged user accounts cannot access their own backups | A.8.13 | Совпадает только CSF PR.DS-11, RC.RP-03: связь косвенная, это не сопоставление | |
Сопоставлено (57)
| Essential Eight | Требование | Совпадение | ISO 27001 | Доказательства |
|---|---|---|---|---|
| Patch applications · 6 | ||||
| ISM-1691 | ML1, ML2 Patches, updates or other vendor mitigations for vulnerabilities in office productivity suites, web browsers and their extensions, email clients, PDF applications, and security products are applied within two weeks of release | Редакционные материалы | A.8.8 | Та же тема: Управление исправлениями (выбор редакции) |
| ISM-1693 | ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in applications other… | Редакционные материалы | A.8.8 | Та же тема: Управление исправлениями (выбор редакции) |
| ISM-1698 | ML1, ML2, ML3 A vulnerability scanner is used at least daily to identify missing patches or updates for vulnerabilities in online… | Редакционные материалы | A.8.8 | Та же тема: Управление уязвимостями (выбор редакции) |
| ISM-1699 | ML1, ML2, ML3 A vulnerability scanner is used at least weekly to identify missing patches or updates… | Редакционные материалы | A.8.8 | Та же тема: Управление уязвимостями (выбор редакции) |
| ISM-1704 | ML1, ML2, ML3 Office productivity suites, web browsers and their extensions, email clients, PDF… | Редакционные материалы | A.8.8 | Та же тема: Управление исправлениями (выбор редакции) |
| ISM-1876 | ML1, ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in online services are applied within 48 hours of… | Редакционные материалы | A.8.8 | Та же тема: Управление исправлениями (выбор редакции) |
| Patch applications & Patch operating systems · 2 | ||||
| ISM-1807 | ML1, ML2, ML3 An automated method of asset discovery is used at least fortnightly to support the… | Редакционные материалы | A.5.9A.5.11A.7.14+1 | Та же тема: Управление активами (выбор редакции) |
| ISM-1808 | ML1, ML2, ML3 A vulnerability scanner with an up-to-date vulnerability database is used for… | Редакционные материалы | A.8.8 | Та же тема: Управление уязвимостями (выбор редакции) |
| Patch operating systems · 5 | ||||
| ISM-1501 | ML1, ML2, ML3 Operating systems that are no longer supported by vendors are replaced | Редакционные материалы | A.8.8 | Та же тема: Управление исправлениями (выбор редакции) |
| ISM-1695 | ML1, ML2 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of workstations, non-internet-facing servers and non-internet-facing network devices are applied within one month of release | Редакционные материалы | A.8.8 | Та же тема: Управление исправлениями (выбор редакции) |
| ISM-1701 | ML1, ML2, ML3 A vulnerability scanner is used at least daily to identify missing patches or updates for vulnerabilities in… | Редакционные материалы | A.8.8 | Та же тема: Управление уязвимостями (выбор редакции) |
| ISM-1702 | ML1, ML2, ML3 A vulnerability scanner is used at least fortnightly to identify missing patches or updates for vulnerabilities in operating systems of… | Редакционные материалы | A.8.8 | Та же тема: Управление уязвимостями (выбор редакции) |
| ISM-1877 | ML1, ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of internet-facing servers and internet-facing network devices are applied within 48 hours… | Редакционные материалы | A.8.8 | Та же тема: Управление исправлениями (выбор редакции) |
| Multi-factor authentication · 7 | ||||
| ISM-0974 | ML2, ML3 Multi-factor authentication is used to authenticate unprivileged human users of systems | Редакционные материалы | A.8.5 | Та же тема: Многофакторная аутентификация (выбор редакции) |
| ISM-1173 | ML2, ML3 Multi-factor authentication is used to authenticate privileged human users of systems | Редакционные материалы | A.8.5 | Та же тема: Многофакторная аутентификация (выбор редакции) |
| ISM-1401 | ML1, ML2, ML3 Multi-factor authentication uses either: something people have and something people… | Редакционные материалы | A.8.5 | Та же тема: Многофакторная аутентификация (выбор редакции) |
| ISM-1504 | ML1, ML2, ML3 Multi-factor authentication is used to authenticate human users to their organisation’s online services that process… | Редакционные материалы | A.8.5 | Та же тема: Многофакторная аутентификация (выбор редакции) |
| ISM-1679 | ML1, ML2, ML3 Multi-factor authentication is used to authenticate human users to third-party online services that process, store or… | Редакционные материалы | A.8.5 | Та же тема: Многофакторная аутентификация (выбор редакции) |
| ISM-1683 | ML2, ML3 Successful and unsuccessful multi-factor authentication events are centrally logged | Редакционные материалы | A.8.15A.8.17 | Та же тема: Логирование и аудит (выбор редакции) |
| ISM-1872 | ML2, ML3 Multi-factor authentication used for authenticating human users of online services is… | Редакционные материалы | A.8.5 | Та же тема: Многофакторная аутентификация (выбор редакции) |
| Restrict administrative privileges · 9 | ||||
| ISM-0445 | ML1, ML2, ML3 Privileged human users are assigned a dedicated privileged user account to be used… | Редакционные материалы | A.8.2A.8.18 | Та же тема: Привилегированный доступ (выбор редакции) |
| ISM-1175 | ML1, ML2, ML3 Privileged user accounts (excluding those explicitly authorised to access online… | Редакционные материалы | A.8.2A.8.18 | Та же тема: Привилегированный доступ (выбор редакции) |
| ISM-1380 | ML1, ML2, ML3 Privileged human users use separate privileged and unprivileged operating environments | Редакционные материалы | A.8.2A.8.18 | Та же тема: Привилегированный доступ (выбор редакции) |
| ISM-1387 | ML2, ML3 Administrative activities are conducted through jump servers | Редакционные материалы | A.8.2A.8.18 | Та же тема: Привилегированный доступ (выбор редакции) |
| ISM-1507 | ML1, ML2, ML3 Requests for privileged access to systems and their resources are validated when first… | Редакционные материалы | A.8.2A.8.18 | Та же тема: Привилегированный доступ (выбор редакции) |
| ISM-1508 | ML3 Privileged access to systems and their resources is limited to only what is required… | Редакционные материалы | A.8.2A.8.18 | Та же тема: Привилегированный доступ (выбор редакции) |
| ISM-1509 | ML2, ML3 Privileged access events are centrally logged | Редакционные материалы | A.8.15A.8.17 | Та же тема: Логирование и аудит (выбор редакции) |
| ISM-1647 | ML2, ML3 Privileged access to systems and their resources are disabled after 12 months unless… | Редакционные материалы | A.8.2A.8.18 | Та же тема: Привилегированный доступ (выбор редакции) |
| ISM-1648 | ML2, ML3 Privileged access to systems and their resources are disabled after 45 days of inactivity | Редакционные материалы | A.8.2A.8.18 | Та же тема: Привилегированный доступ (выбор редакции) |
| Application control · 6 | ||||
| ISM-0843 | ML1, ML2, ML3 Application control is implemented on workstations | Редакционные материалы | A.8.1A.8.7A.8.19 | Та же тема: Защита конечных точек (выбор редакции) |
| ISM-1490 | ML2, ML3 Application control is implemented on internet-facing servers | Редакционные материалы | A.8.1A.8.7A.8.19 | Та же тема: Защита конечных точек (выбор редакции) |
| ISM-1544 | ML2, ML3 Microsoft’s recommended application blocklist is implemented | Редакционные материалы | A.8.1A.8.7A.8.19 | Та же тема: Защита конечных точек (выбор редакции) |
| ISM-1657 | ML1, ML2, ML3 Application control restricts the execution of executables, libraries, scripts… | Редакционные материалы | A.8.1A.8.7A.8.19 | Та же тема: Защита конечных точек (выбор редакции) |
| ISM-1660 | ML2, ML3 Allowed and blocked application control events are centrally logged | Редакционные материалы | A.8.15A.8.17 | Та же тема: Логирование и аудит (выбор редакции) |
| ISM-1870 | ML1, ML2, ML3 Application control is applied to user profiles and temporary folders used by operating… | Редакционные материалы | A.8.1A.8.7A.8.19 | Та же тема: Защита конечных точек (выбор редакции) |
| Restrict Microsoft Office macros · 1 | ||||
| ISM-1488 | ML1, ML2, ML3 Microsoft Office macros in files originating from the internet are blocked | Редакционные материалы | A.5.14A.8.1A.8.7+1 | Та же тема: Безопасность электронной почты, Защита конечных точек (выбор редакции) |
| User application hardening · 7 | ||||
| ISM-1412 | ML2, ML3 Web browsers are hardened using ASD and vendor hardening guidance, with the most… | Редакционные материалы | A.8.9 | Та же тема: Безопасная конфигурация (выбор редакции) |
| ISM-1585 | ML1, ML2, ML3 Web browser security settings cannot be changed by human users | Редакционные материалы | A.8.9 | Та же тема: Безопасная конфигурация (выбор редакции) |
| ISM-1621 | ML3 Windows PowerShell 2.0 is disabled or removed | Редакционные материалы | A.8.9 | Та же тема: Безопасная конфигурация (выбор редакции) |
| ISM-1623 | ML2, ML3 PowerShell module logging, script block logging and transcription events are centrally… | Редакционные материалы | A.8.15A.8.17 | Та же тема: Логирование и аудит (выбор редакции) |
| ISM-1654 | ML1, ML2, ML3 Internet Explorer 11 is disabled or removed | Редакционные материалы | A.8.9 | Та же тема: Безопасная конфигурация (выбор редакции) |
| ISM-1859 | ML2, ML3 Office productivity suites are hardened using ASD and vendor hardening guidance, with… | Редакционные материалы | A.8.9 | Та же тема: Безопасная конфигурация (выбор редакции) |
| ISM-1860 | ML2, ML3 PDF applications are hardened using ASD and vendor hardening guidance, with the most… | Редакционные материалы | A.8.9 | Та же тема: Безопасная конфигурация (выбор редакции) |
| Regular backups · 6 | ||||
| ISM-1511 | ML1, ML2, ML3 Backups of data, applications and settings are performed and retained in accordance… | Редакционные материалы | A.8.13 | Та же тема: Резервное копирование и восстановление (выбор редакции) |
| ISM-1515 | ML1, ML2, ML3 Restoration of data, applications and settings from backups to a common point in time… | Редакционные материалы | A.5.30A.8.13A.8.14 | Та же тема: Аварийное восстановление, Резервное копирование и восстановление (выбор редакции) |
| ISM-1707 | ML2, ML3 Privileged user accounts (excluding backup administrator accounts) are prevented from… | Редакционные материалы | A.8.13 | Та же тема: Резервное копирование и восстановление (выбор редакции) |
| ISM-1810 | ML1, ML2, ML3 Backups of data, applications and settings are synchronised to enable restoration to a… | Редакционные материалы | A.8.13 | Та же тема: Резервное копирование и восстановление (выбор редакции) |
| ISM-1811 | ML1, ML2, ML3 Backups of data, applications and settings are retained in a secure and resilient manner | Редакционные материалы | A.8.13 | Та же тема: Резервное копирование и восстановление (выбор редакции) |
| ISM-1814 | ML1, ML2, ML3 Unprivileged user accounts are prevented from modifying and deleting backups | Редакционные материалы | A.8.13 | Та же тема: Резервное копирование и восстановление (выбор редакции) |
| Logging and incident response (all strategies) · 8 | ||||
| ISM-0109 | ML3 Event logs from workstations are analysed in a timely manner to detect cyber security… | Редакционные материалы | A.8.16 | Та же тема: Непрерывный мониторинг (выбор редакции) |
| ISM-0123 | ML2, ML3 Cyber security incidents are reported to the chief information security officer, or one… | Редакционные материалы | A.5.5A.6.8 | Та же тема: Отчётность (выбор редакции) |
| ISM-0140 | ML2, ML3 Cyber security incidents are reported to ASD as soon as possible after they occur or… | Редакционные материалы | A.5.5A.6.8 | Та же тема: Отчётность (выбор редакции) |
| ISM-1228 | ML2, ML3 Cyber security events are analysed in a timely manner to identify cyber security incidents | Редакционные материалы | A.5.25A.8.16 | Та же тема: SIEM / SOC, Обнаружение аномалий (выбор редакции) |
| ISM-1815 | ML2, ML3 Event logs are protected from unauthorised modification and deletion | Редакционные материалы | A.8.15A.8.17 | Та же тема: Логирование и аудит (выбор редакции) |
| ISM-1819 | ML2, ML3 Following the identification of a cyber security incident, the cyber security incident… | Редакционные материалы | A.5.24A.5.25A.5.26 | Та же тема: Реагирование на инциденты (выбор редакции) |
| ISM-1906 | ML2, ML3 Event logs from internet-facing servers are analysed in a timely manner to detect cyber… | Редакционные материалы | A.5.25A.8.16 | Та же тема: SIEM / SOC, Непрерывный мониторинг (выбор редакции) |
| ISM-1907 | ML3 Event logs from non-internet-facing servers are analysed in a timely manner to detect… | Редакционные материалы | A.8.16 | Та же тема: Непрерывный мониторинг (выбор редакции) |
Есть Essential Eight → нужен ISO 27001
123 треб. сопоставлено: 23 · · 61 без сопоставления Открыть в представлении разрывов →Из 123 требований ISO/IEC 27001:2022 23 сопоставлены с чем-либо в Essential Eight, 39 связаны лишь косвенно, а для 61 в наших данных нет сопоставления.
Вероятно, новая работа: требования ISO 27001 без сопоставления с Essential Eight (61)
| ISO 27001 | Требование | Совпадение | Essential Eight | Доказательства |
|---|---|---|---|---|
| A.5 Organizational controls · 14 | ||||
| A.5.2 | Information security roles and responsibilities | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| A.5.4 | Management responsibilities | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| A.5.6 | Contact with special interest groups | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| A.5.7 | Threat intelligence | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| A.5.20 | Addressing information security within supplier agreements | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| A.5.21 | Managing information security in the ICT supply chain | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| A.5.23 | Information security for use of cloud services | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| A.5.31 | Legal, statutory, regulatory and contractual requirements | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| A.5.32 | Intellectual property rights | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| A.5.33 | Protection of records | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| A.5.34 | Privacy and protection of PII | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| A.5.35 | Independent review of information security | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| A.5.36 | Compliance with policies, rules and standards for information security | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| A.5.37 | Documented operating procedures | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| A.6 People controls · 3 | ||||
| A.6.3 | Information security awareness, education and training | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| A.6.4 | Disciplinary process | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| A.6.6 | Confidentiality or non-disclosure agreements | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| A.7 Physical controls · 10 | ||||
| A.7.1 | Physical security perimeters | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| A.7.2 | Physical entry | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| A.7.3 | Securing offices, rooms and facilities | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| A.7.5 | Protecting against physical and environmental threats | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| A.7.6 | Working in secure areas | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| A.7.7 | Clear desk and clear screen | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| A.7.8 | Equipment siting and protection | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| A.7.9 | Security of assets off-premises | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| A.7.11 | Supporting utilities | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| A.7.12 | Cabling security | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| A.8 Technological controls · 13 | ||||
| A.8.10 | Information deletion | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| A.8.11 | Data masking | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| A.8.12 | Data leakage prevention | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| A.8.21 | Security of network services | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| A.8.23 | Web filtering | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| A.8.25 | Secure development life cycle | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| A.8.28 | Secure coding | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| A.8.29 | Security testing in development and acceptance | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| A.8.30 | Outsourced development | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| A.8.31 | Separation of development, test and production environments | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| A.8.32 | Change management | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| A.8.33 | Test information | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| A.8.34 | Protection of information systems during audit testing | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| ISMS clauses 4–10 · 21 | ||||
| Clause 4.1 | Understanding the organization and its context | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| Clause 4.3 | Determining the scope of the ISMS | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| Clause 4.4 | Information security management system | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| Clause 5.1 | Leadership and commitment | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| Clause 5.3 | Organizational roles, responsibilities and authorities | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| Clause 6.1.3 | Information security risk treatment | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| Clause 6.2 | Information security objectives and planning to achieve them | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| Clause 6.3 | Planning of changes | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| Clause 7.1 | Resources | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| Clause 7.2 | Competence | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| Clause 7.3 | Awareness | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| Clause 7.5.1 | General | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| Clause 7.5.2 | Creating and updating | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| Clause 7.5.3 | Control of documented information | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| Clause 8.1 | Operational planning and control | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| Clause 8.2 | Information security risk assessment | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| Clause 8.3 | Information security risk treatment | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| Clause 9.2.1 | General | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| Clause 9.2.2 | Internal audit programme | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| Clause 10.1 | Continual improvement | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| Clause 10.2 | Nonconformity and corrective action | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
Проверьте: связаны лишь косвенно (общий результат CSF, а не сопоставление) (39)
| ISO 27001 | Требование | Совпадение | Essential Eight | Доказательства |
|---|---|---|---|---|
| A.5 Organizational controls · 15 | ||||
| A.5.1 | Policies for information security | ISM-0445ISM-1175ISM-1380+5 | Совпадает только CSF PR.AA-05: связь косвенная, это не сопоставление | |
| A.5.3 | Segregation of duties | ISM-0445ISM-1175ISM-1380+5 | Совпадает только CSF PR.AA-05: связь косвенная, это не сопоставление | |
| A.5.8 | Information security in project management | ISM-1807 | Совпадает только CSF ID.AM-08: связь косвенная, это не сопоставление | |
| A.5.10 | Acceptable use of information and other associated assets | ISM-1488 | Совпадает только CSF PR.DS-02: связь косвенная, это не сопоставление | |
| A.5.12 | Classification of information | ISM-1807 | Совпадает только CSF ID.AM-08: связь косвенная, это не сопоставление | |
| A.5.13 | Labelling of information | ISM-1488ISM-1807 | Совпадает только CSF PR.DS-02, ID.AM-08: связь косвенная, это не сопоставление | |
| A.5.15 | Access control | ISM-0445ISM-0974ISM-1173+5 | Совпадает только CSF PR.AA-05, PR.AA-03: связь косвенная, это не сопоставление | |
| A.5.16 | Identity management | ISM-0445ISM-0974ISM-1173+5 | Совпадает только CSF PR.AA-05, PR.AA-03: связь косвенная, это не сопоставление | |
| A.5.17 | Authentication information | ISM-0445ISM-0974ISM-1173+5 | Совпадает только CSF PR.AA-05, PR.AA-03: связь косвенная, это не сопоставление | |
| A.5.18 | Access rights | ISM-0445ISM-0974ISM-1173+5 | Совпадает только CSF PR.AA-05, PR.AA-03: связь косвенная, это не сопоставление | |
| A.5.19 | Information security in supplier relationships | ISM-1807 | Совпадает только CSF ID.AM-08: связь косвенная, это не сопоставление | |
| A.5.22 | Monitoring, review and change management of supplier services | ISM-1807 | Совпадает только CSF ID.AM-04, ID.AM-08: связь косвенная, это не сопоставление | |
| A.5.27 | Learning from information security incidents | ISM-1819 | Совпадает только CSF ID.IM-04, RS.MA-01, RS.MA-02: связь косвенная, это не сопоставление | |
| A.5.28 | Collection of evidence | ISM-1819 | Совпадает только CSF RS.MA-01, RS.MA-02: связь косвенная, это не сопоставление | |
| A.5.29 | Information security during disruption | ISM-1515 | Совпадает только CSF PR.IR-03: связь косвенная, это не сопоставление | |
| A.6 People controls · 4 | ||||
| A.6.1 | Screening | ISM-1488 | Совпадает только CSF PR.DS-02: связь косвенная, это не сопоставление | |
| A.6.2 | Terms and conditions of employment | ISM-1488 | Совпадает только CSF PR.DS-02: связь косвенная, это не сопоставление | |
| A.6.5 | Responsibilities after termination or change of employment | ISM-1488 | Совпадает только CSF PR.DS-02: связь косвенная, это не сопоставление | |
| A.6.7 | Remote working | ISM-0445ISM-1175ISM-1380+5 | Совпадает только CSF PR.AA-05: связь косвенная, это не сопоставление | |
| A.7 Physical controls · 3 | ||||
| A.7.4 | Physical security monitoring | ISM-0109ISM-1906ISM-1907 | Совпадает только CSF DE.CM-03: связь косвенная, это не сопоставление | |
| A.7.10 | Storage media | ISM-1807 | Совпадает только CSF ID.AM-08: связь косвенная, это не сопоставление | |
| A.7.13 | Equipment maintenance | ISM-1807 | Совпадает только CSF ID.AM-08: связь косвенная, это не сопоставление | |
| A.8 Technological controls · 8 | ||||
| A.8.3 | Information access restriction | ISM-0445ISM-1175ISM-1380+5 | Совпадает только CSF PR.AA-05: связь косвенная, это не сопоставление | |
| A.8.4 | Access to source code | ISM-0445ISM-1175ISM-1380+5 | Совпадает только CSF PR.AA-05: связь косвенная, это не сопоставление | |
| A.8.6 | Capacity management | ISM-0109ISM-0843ISM-1228+5 | Совпадает только CSF DE.CM-09: связь косвенная, это не сопоставление | |
| A.8.20 | Networks security | ISM-1488 | Совпадает только CSF PR.DS-02: связь косвенная, это не сопоставление | |
| A.8.22 | Segregation of networks | ISM-1488 | Совпадает только CSF PR.DS-02: связь косвенная, это не сопоставление | |
| A.8.24 | Use of cryptography | ISM-1488 | Совпадает только CSF PR.DS-02: связь косвенная, это не сопоставление | |
| A.8.26 | Application security requirements | ISM-1488 | Совпадает только CSF PR.DS-02: связь косвенная, это не сопоставление | |
| A.8.27 | Secure system architecture and engineering principles | ISM-1515 | Совпадает только CSF PR.IR-03: связь косвенная, это не сопоставление | |
| ISMS clauses 4–10 · 9 | ||||
| Clause 4.2 | Understanding the needs and expectations of interested parties | ISM-1488ISM-1515 | Совпадает только CSF PR.DS-02, PR.IR-03: связь косвенная, это не сопоставление | |
| Clause 5.2 | Policy | ISM-1488 | Совпадает только CSF PR.DS-02: связь косвенная, это не сопоставление | |
| Clause 6.1.1 | General | ISM-1515 | Совпадает только CSF PR.IR-03: связь косвенная, это не сопоставление | |
| Clause 6.1.2 | Information security risk assessment | ISM-1698ISM-1699ISM-1701+3 | Совпадает только CSF ID.RA-08: связь косвенная, это не сопоставление | |
| Clause 7.4 | Communication | ISM-0123ISM-0140 | Совпадает только CSF RS.CO-02: связь косвенная, это не сопоставление | |
| Clause 9.1 | Monitoring, measurement, analysis and evaluation | ISM-0109ISM-1906ISM-1907 | Совпадает только CSF DE.CM-03: связь косвенная, это не сопоставление | |
| Clause 9.3.1 | General | ISM-1412ISM-1485ISM-1486+5 | Совпадает только CSF PR.PS-01: связь косвенная, это не сопоставление | |
| Clause 9.3.2 | Management review inputs | ISM-1412ISM-1485ISM-1486+5 | Совпадает только CSF PR.PS-01: связь косвенная, это не сопоставление | |
| Clause 9.3.3 | Management review results | ISM-1412ISM-1485ISM-1486+5 | Совпадает только CSF PR.PS-01: связь косвенная, это не сопоставление | |
Сопоставлено (23)
| ISO 27001 | Требование | Совпадение | Essential Eight | Доказательства |
|---|---|---|---|---|
| A.5 Organizational controls · 8 | ||||
| A.5.5 | Contact with authorities | Редакционные материалы | ISM-0123ISM-0140 | Та же тема: Отчётность (выбор редакции) |
| A.5.9 | Inventory of information and other associated assets | Редакционные материалы | ISM-1807 | Та же тема: Управление активами (выбор редакции) |
| A.5.11 | Return of assets | Редакционные материалы | ISM-1807 | Та же тема: Управление активами (выбор редакции) |
| A.5.14 | Information transfer | Редакционные материалы | ISM-1488 | Та же тема: Безопасность электронной почты (выбор редакции) |
| A.5.24 | Information security incident management planning and preparation | Редакционные материалы | ISM-1819 | Та же тема: Реагирование на инциденты (выбор редакции) |
| A.5.25 | Assessment and decision on information security events | Редакционные материалы | ISM-1228ISM-1819ISM-1906 | Та же тема: SIEM / SOC, Реагирование на инциденты (выбор редакции) |
| A.5.26 | Response to information security incidents | Редакционные материалы | ISM-1819 | Та же тема: Реагирование на инциденты (выбор редакции) |
| A.5.30 | ICT readiness for business continuity | Редакционные материалы | ISM-1515 | Та же тема: Аварийное восстановление (выбор редакции) |
| A.6 People controls · 1 | ||||
| A.6.8 | Information security event reporting | Редакционные материалы | ISM-0123ISM-0140 | Та же тема: Отчётность (выбор редакции) |
| A.7 Physical controls · 1 | ||||
| A.7.14 | Secure disposal or re-use of equipment | Редакционные материалы | ISM-1807 | Та же тема: Управление активами (выбор редакции) |
| A.8 Technological controls · 13 | ||||
| A.8.1 | User endpoint devices | Редакционные материалы | ISM-0843ISM-1488ISM-1490+3 | Та же тема: Защита конечных точек (выбор редакции) |
| A.8.2 | Privileged access rights | Редакционные материалы | ISM-0445ISM-1175ISM-1380+5 | Та же тема: Привилегированный доступ (выбор редакции) |
| A.8.5 | Secure authentication | Редакционные материалы | ISM-0974ISM-1173ISM-1401+3 | Та же тема: Многофакторная аутентификация (выбор редакции) |
| A.8.7 | Protection against malware | Редакционные материалы | ISM-0843ISM-1488ISM-1490+3 | Та же тема: Защита конечных точек (выбор редакции) |
| A.8.8 | Management of technical vulnerabilities | Редакционные материалы | ISM-1501ISM-1691ISM-1693+10 | Та же тема: Управление исправлениями (выбор редакции) |
| A.8.9 | Configuration management | Редакционные материалы | ISM-1412ISM-1585ISM-1621+3 | Та же тема: Безопасная конфигурация (выбор редакции) |
| A.8.13 | Information backup | Редакционные материалы | ISM-1511ISM-1515ISM-1707+3 | Та же тема: Резервное копирование и восстановление (выбор редакции) |
| A.8.14 | Redundancy of information processing facilities | Редакционные материалы | ISM-1515 | Та же тема: Аварийное восстановление (выбор редакции) |
| A.8.15 | Logging | Редакционные материалы | ISM-1509ISM-1623ISM-1660+2 | Та же тема: Логирование и аудит (выбор редакции) |
| A.8.16 | Monitoring activities | Редакционные материалы | ISM-0109ISM-1228ISM-1906+1 | Та же тема: Непрерывный мониторинг, Обнаружение аномалий, SIEM / SOC (выбор редакции) |
| A.8.17 | Clock synchronization | Редакционные материалы | ISM-1509ISM-1623ISM-1660+2 | Та же тема: Логирование и аудит (выбор редакции) |
| A.8.18 | Use of privileged utility programs | Редакционные материалы | ISM-0445ISM-1175ISM-1380+5 | Та же тема: Привилегированный доступ (выбор редакции) |
| A.8.19 | Installation of software on operational systems | Редакционные материалы | ISM-0843ISM-1488ISM-1490+3 | Та же тема: Защита конечных точек (выбор редакции) |
По темам
Охватывают оба (16):
Управление активамиУправление уязвимостямиМногофакторная аутентификацияРезервное копирование и восстановлениеПривилегированный доступЗащита конечных точекУправление исправлениямиБезопасная конфигурацияБезопасность электронной почтыНепрерывный мониторингЛогирование и аудитОбнаружение аномалийSIEM / SOCРеагирование на инцидентыОтчётностьАварийное восстановление
Только ISO 27001 (34):
Политика управленияОсведомлённость и обучениеУправление рискамиУправление рисками цепочки поставокРоли и обязанностиСоответствие требованиямОценка рисковБизнес-средаКлассификация данныхРазведка угрозКонтроль доступаШифрованиеЗащита данныхМежсетевой экран / сегментация сетиБезопасная разработкаБезопасность веб-приложенийНулевое довериеБезопасность мобильных устройствБезопасность облачных средБезопасность DNSWAFDLPОбнаружение вторженийКриминалистический анализКоммуникацияМитигацияПланирование восстановленияНепрерывность бизнесаИзвлечённые урокиКоммуникации и восстановлениеБезопасность APIВнутренние угрозыУправление рисками поставщиковФизическая безопасность
Идентификаторы и названия требований приведены так, как их публикует каждый фреймворк, на английском языке.
Соответствия связь установлена опубликованной таблицей соответствий (NIST, ENISA, CIS, PCI SSC) · Редакционные материалы Суждение ControlMapping там, где таблицы соответствий не существует; причина указана · есть только общий результат CSF 2.0: стоит проверить, но это не сопоставление · Нет сопоставления в наших данных в наших данных ничего не сопоставлено; часто это новая работа, но проверьте примечания о покрытии. Сопоставлено = собрано вместе в одной теме ControlMapping или связано напрямую. Таблицы соответствия не подтверждают соблюдение требований. Методология · Скачать данные · Сообщить об ошибке.