查看安全框架之间可延续的内容

免费、有出处的 NIST CSF 2.0, ISO 27001, CIS v8.1, SOC 2, PCI DSS 与其他 9 个框架对照表。选择你已有的框架和需要查看的框架，逐条了解哪些已覆盖、哪些需要新增工作。每个链接都注明来源。

准备开始一个框架？实践指南涉及的内容、评估方式、时间安排及证据要求。ISO 27001 · SOC 2 · NIS2 · Essential Eight

是选择还是组合？比较两个框架双向的要求级比较。ISO 27001 vs SOC 2 · NIST CSF 2.0 vs ISO 27001 · ISO 27001 vs NIS2 · 全部

想自建？下载对照映射CSV、Excel 和 JSON 格式，依据 CC BY 4.0 免费提供，并附每个链接的来源。

每行为一个安全主题；每个单元格显示该主题与某一框架之间最强的有来源依据的关联。点击主题可查看要求编号及其证据。

已发布的对照映射编辑关联（显示理由）关联较弱：请核对在我们的数据中无关联关联来源说明 →

覆盖 13 个框架中的 50 个安全主题。主题由 NIST CSF 2.0 定义。
主题 · 由NIST CSF 2.0定义	标准			审计与行业			法规				国家		映射于
主题 · 由NIST CSF 2.0定义	ISO	CIS	800-53	SOC 2	PCI	CMMC	HIPAA	GDPR	NIS2	DORA	CPS 234	E8	映射于	CE
治理 (GV) · 6 个主题
治理政策														10/14
风险管理														11/14
供应链风险														10/14
角色与职责														10/14
合规														11/14
供应商风险管理														11/14
识别 (ID) · 6 个主题
资产管理														14/14
风险评估														11/14
业务环境														6/14
数据分类														10/14
漏洞管理														14/14
威胁情报														7/14
保护 (PR) · 22 个主题
意识与培训														11/14
访问控制														12/14
多因素认证														11/14
加密														11/14
数据保护														12/14
备份与恢复														12/14
特权访问														11/14
防火墙 / 网络分段														10/14
终端防护														11/14
补丁管理														11/14
安全配置														10/14
安全开发														9/14
邮件安全														9/14
Web 安全														7/14
零信任														8/14
移动安全														8/14
云安全														12/14
DNS 安全														4/14
WAF														6/14
DLP														8/14
API 安全														5/14
物理安全														9/14
检测 (DE) · 6 个主题
持续监控														11/14
日志与审计														11/14
入侵检测														10/14
异常检测														10/14
SIEM / SOC														11/14
内部威胁														9/14
响应 (RS) · 5 个主题
事件响应														13/14
取证分析														8/14
沟通														9/14
缓解														9/14
报告														13/14
恢复 (RC) · 5 个主题
恢复规划														10/14
业务连续性														9/14
经验教训														10/14
沟通与恢复														9/14
灾难恢复														11/14

NIST CSF 2.0 定义了每个主题，因此不作为列显示，但计入“映射于”数量。着色列为上方选定的两个框架；“列”用于选择其余框架。