保护 (PR) · 主题
安全配置
为资产建立并维护安全配置。
安全配置由 NIST CSF 2.0 成果 PR.PS-01 (Configuration management practices are established and applied) 定义。 对照映射 通过 ISO 27001, CIS v8.1, PCI DSS, CMMC, 800-53 和 NIS2 中已发布的对照表完成映射。 编辑说明 在 SOC 2, Essential Eight 和 Cyber Essentials 中经编辑映射。 在 HIPAA 中仅弱相关。 本站数据中无映射 本站数据中 GDPR, DORA 和 CPS 234 无映射。
| 框架 | 要求 | 标题 | 链接 | 来源 / 原因 |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.PS-01 | Configuration management practices are established and applied | 主题定义 | PR.PS-01 |
| ISO 27001 | A.8.9 | Configuration management | 对照映射 | A.8.9: via PR.PS-01; NIST 800-53 map: CM-2, CM-6 |
| CIS v8.1 | CIS 4.1CIS 4.2CIS 4.3CIS 4.6CIS 4.7CIS 4.8CIS 16.7 | Establish and Maintain a Secure Configuration Process; Establish and Maintain a Secure Configuration Process for Network Infrastructure; Configure Automatic Session Locking on Enterprise Assets… | 对照映射 | CIS 4.1: via PR.PS-01 CIS 4.2: via PR.PS-01 CIS 4.3: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): automatic session locking. CIS 4.6: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): secure management of assets and software. CIS 4.7: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): manage default accounts. CIS 4.8: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): remove or disable unnecessary services. CIS 16.7: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): standard hardening templates for application infrastructure. |
| SOC 2 | CC7.1CC5.2 | Detecting configuration changes and new vulnerabilities; General controls over technology | 编辑说明 | AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 2.2.12.2.2 | System configuration standards developed and maintained; Vendor default accounts managed or removed | 对照映射 | 2.2.1: via PR.PS-01 2.2.2: via PR.PS-01 |
| CMMC | CM.L2-3.4.1CM.L2-3.4.2CM.L2-3.4.6CM.L2-3.4.7 | System Baselining; Security Configuration Enforcement; Least Functionality… | 对照映射 | CM.L2-3.4.1: via 800-171r3 03.04.01 ↔ PR.PS-01 → CM-2; 800-171r2 Appendix D → CM-2, CM-6 CM.L2-3.4.2: via 800-171r3 03.04.02 ↔ PR.PS-01 → CM-6; 800-171r2 Appendix D → CM-2, CM-6 CM.L2-3.4.6: via 800-171r3 03.04.06 ↔ PR.PS-01 → CM-7; 800-171r2 Appendix D → CM-7 CM.L2-3.4.7: via 800-171r3 03.04.08 ↔ PR.PS-01 → CM-7; 800-171r3 03.04.06 ↔ PR.PS-01 → CM-7; 800-171r2 Appendix D → CM-7 |
| 800-53 | CM-2CM-6CM-7 | Baseline Configuration; Configuration Settings; Least Functionality | 对照映射 | CM-2: via PR.PS-01 CM-6: via PR.PS-01 CM-7: via PR.PS-01 |
| HIPAA | §164.310(d)§164.310(d)(2)(iii)§164.316(b)(2)(ii)§164.316(b)(2)(iii) | 未映射到此主题 | 这些要求仅通过已发布的交叉映射与本主题的 CSF 成果（PR.PS-01）存在关联：值得核查，但不构成映射。 | |
| GDPR | — | 无要求 | 本站数据中无映射 | 本站数据中没有 GDPR 要求映射到此主题。 |
| NIS2 | 6.3 | Configuration management | 对照映射 | 6.3: via PR.PS-01; ENISA ISO map: A.8.9 |
| Essential Eight | ISM-1654ISM-1859ISM-1412ISM-1860ISM-1621ISM-1585 | Internet Explorer 11 is disabled or removed; Office productivity suites are hardened using ASD and vendor hardening guidance, with…; Web browsers are hardened using ASD and vendor hardening guidance, with the most…… | 编辑说明 | ASD assigns these ISM controls to the Essential Eight; ASD publishes no crosswalk to NIST or ISO, so linking them to topics is ControlMapping editorial. |
| DORA | — | 无要求 | 本站数据中无映射 | 本站数据中没有 DORA 要求映射到此主题。 |
| CPS 234 | — | 无要求 | 本站数据中无映射 | 本站数据中没有 CPS 234 要求映射到此主题。 |
| Cyber Essentials | CE 2 | Secure Configuration | 编辑说明 | CE 2: Remove unnecessary accounts and software, change default passwords, disable auto-run, and require authentication and device locking. |
主题定义 定义本主题的 CSF 2.0 结果 · 对照映射 至少一项选择有已发布对照表作为依据 · 编辑说明 ControlMapping 的判断及理由 · 未映射，仅与该主题的 CSF 成果相同 · 本站数据中无映射 我们的数据中未映射任何内容；通常为新工作，但请查看覆盖范围说明. 方法说明.
要求编号和标题均按各框架官方发布的英文原文显示。
映射有误或缺失？ 报告
关于安全配置
安全配置管理包括为服务器、工作站、网络设备和应用程序建立经过加固的基线配置，通过禁用不必要的服务、端口和协议来减少攻击面。组织应采用行业公认的基准，例如CIS Benchmarks或DISA STIGs，并借助配置管理平台和组策略等自动化工具强制执行配置，同时监控配置漂移。定期的配置审计可确保系统持续符合合规要求，并确保变更经过适当的变更管理流程。