内部威胁
通过监控和行为分析，检测并缓解来自内部人员的威胁。
内部威胁由以下 NIST CSF 2.0 成果定义：DE.CM-03 (Personnel activity and technology usage are monitored to find potentially adverse events); GV.RR-04 (Cybersecurity is included in human resources practices)。 对照映射 通过 ISO 27001, PCI DSS, 800-53, HIPAA 和 NIS2 中已发布的对照表完成映射。 编辑说明 在 CMMC, GDPR 和 DORA 中经编辑映射。 在 CIS v8.1 中仅弱相关。 本站数据中无映射 本站数据中 SOC 2, Essential Eight, CPS 234 和 Cyber Essentials 无映射。
| 框架 | 要求 | 标题 | 链接 | 来源 / 原因 |
|---|---|---|---|---|
| NIST CSF 2.0 | DE.CM-03GV.RR-04 | Personnel activity and technology usage are monitored to find potentially adverse events; Cybersecurity is included in human resources practices | 主题定义 | DE.CM-03 GV.RR-04 |
| ISO 27001 | A.6.1A.6.4A.8.16 | Screening; Disciplinary process; Monitoring activities | 对照映射 | A.6.1: via GV.RR-04 A.6.4: via GV.RR-04 A.8.16: via DE.CM-03; NIST 800-53 map: AC-2, AU-13 |
| CIS v8.1 | CIS 10.7CIS 6.1CIS 6.2 | 未映射到此主题 | 这些要求仅通过已发布的交叉映射与本主题的 CSF 成果（DE.CM-03, GV.RR-04）存在关联：值得核查，但不构成映射。 | |
| SOC 2 | — | 无要求 | 本站数据中无映射 | 本站数据中没有 SOC 2 要求映射到此主题。 |
| PCI DSS | 10.2.112.7.1 | Audit logs enabled and active; Personnel screened before hire | 对照映射 | 10.2.1: via DE.CM-03 12.7.1: via GV.RR-04 |
| CMMC | AT.L2-3.2.3AU.L2-3.3.2PS.L2-3.9.1 | Insider Threat Awareness; User Accountability; Screen Individuals | 编辑说明 | AT.L2-3.2.3: Insider-threat awareness training: the one CMMC practice that names insider threat. AU.L2-3.3.2: Actions traceable to individual users, which underpins insider monitoring. PS.L2-3.9.1: Screen individuals before authorizing access to CUI. |
| 800-53 | AC-2(12)AU-13PM-12 | Account Monitoring for Atypical Usage; Monitoring for Information Disclosure; Insider Threat Program | 对照映射 | AC-2(12): via DE.CM-03 AU-13: via DE.CM-03 PM-12: Insider threat program; NIST's CSF 2.0 references don't link PM-12 to DE.CM-03/GV.RR-04. |
| HIPAA | §164.308(a)(1)(ii)(C)§164.308(a)(3)(ii)(B) | Sanction Policy; Workforce Clearance Procedure | 对照映射 | §164.308(a)(1)(ii)(C): Sanction policy for workforce members who violate security policy; NIST maps it to PS-8 (personnel sanctions). §164.308(a)(3)(ii)(B): via NIST HIPAA map: AC-2 |
| GDPR | Art.29Art.32(4) | Processing under the authority of the controller or processor; Security of processing | 编辑说明 | No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 10.210.4 | Verification of Background; Disciplinary process | 对照映射 | 10.2: via GV.RR-04; ENISA ISO map: A.6.1 10.4: via ENISA ISO map: A.6.4 |
| Essential Eight | — | 无要求 | 本站数据中无映射 | 本站数据中没有 Essential Eight 要求映射到此主题。 |
| DORA | Art.10(3) | Detection | 编辑说明 | Art.10(3): Monitoring user activity also covers misuse by insiders, although the regulation's own text doesn't name insider threat. |
| CPS 234 | — | 无要求 | 本站数据中无映射 | 本站数据中没有 CPS 234 要求映射到此主题。 |
| Cyber Essentials | — | 无要求 | 本站数据中无映射 | 本站数据中没有 Cyber Essentials 要求映射到此主题。 |
主题定义 定义本主题的 CSF 2.0 结果 · 对照映射 至少一项选择有已发布对照表作为依据 · 编辑说明 ControlMapping 的判断及理由 · 未映射，仅与该主题的 CSF 成果相同 · 本站数据中无映射 我们的数据中未映射任何内容；通常为新工作，但请查看覆盖范围说明. 方法说明.
要求编号和标题均按各框架官方发布的英文原文显示。
映射有误或缺失？ 报告
关于内部威胁
内部威胁计划旨在应对员工、承包商和业务合作伙伴带来的风险。这些人员拥有组织系统的合法访问权限，可能故意或无意造成损害。检测方法包括用户和实体行为分析（UEBA）、监控异常数据访问模式、跟踪大文件下载或传输，以及将物理访问日志与逻辑访问活动进行关联分析。全面的内部威胁计划还应纳入人力资源流程，例如背景调查、职责分离、离职面谈，以及在员工离职时及时撤销访问权限，从而降低恶意和疏忽两类内部风险。