关于 ControlMapping

维护方

ControlMapping 由 Paul Gillet 维护，他从事网络安全工作已有 20 年。这是 Paul 一直希望拥有的对照表：免费、开放，并逐条标注来源，让你清楚了解两项要求为何相关，以及对其可信到何种程度。

创建目的

大多数组织需要应对不止一个安全框架，而大多数框架对照表要么锁定在厂商产品中，要么是没有来源说明的电子表格。ControlMapping 是一个免费、开放的参考资源：要求之间的每条链接都注明其来源，便于您判断应在多大程度上依赖它。

数据如何被核查

• 每次构建时，每个要求编号都会对照框架官方目录进行校验；未知或已撤销的编号将导致构建失败。
• 关联关系来自NIST、ENISA、CIS和PCI SSC发布的交叉对照（标注为crosswalk），或来自ControlMapping的编辑判断（标注为editorial），每条均附有书面理由。

完整方法、来源和版本信息见方法论页面。

报告错误

报错表单即将上线。上线后，请填写需求 ID、你预期其对应的框架，以及你的依据，例如官方对照表或标准原文。

非合规建议

ControlMapping 说明各项要求之间的关系，但不能判定你是否合规：请以官方文本以及你的审计师、评估机构或监管机构为准。