cm/controlmapping
中文
来源
框架

安全框架

共 14 个框架、1,421 项要求和 50 个主题。打开某个框架即可查看完整要求清单,也可在任意两个框架之间进行差距分析。

框架
框架要求已映射主题覆盖情况差距分析
NIST CSF 2.0
NIST Cybersecurity Framework 2.0
106 子类别 89
100% (50/50)
→ 至 · 来自 →
ISO 27001
ISO/IEC 27001:2022
123 附录 A 控制措施及 ISMS 条款 123
100% (50/50)
→ 至 · 来自 →
CIS v8.1
CIS Controls v8.1
153 保障措施 153
76% (38/50)
→ 至 · 来自 →
SOC 2
SOC 2 (Trust Services Criteria)
61 标准 41
92% (46/50)
→ 至 · 来自 →
PCI DSS
PCI DSS v4.0.1
260 要求 77
92% (46/50)
→ 至 · 来自 →
CMMC
CMMC Level 2
110 实践 109
78% (39/50)
→ 至 · 来自 →
800-53
NIST SP 800-53 Rev 5.2
300 基础控制措施 209
100% (50/50)
→ 至 · 来自 →
HIPAA
HIPAA Security Rule
69 标准与规范 68
54% (27/50)
→ 至 · 来自 →
GDPR
GDPR
13 安全相关文章 12
46% (23/50)
→ 至 · 来自 →
NIS2
NIS2 Implementing Regulation (EU) 2024/2690
49 要求点 49
86% (43/50)
→ 至 · 来自 →
Essential Eight
ASD Essential Eight
126 ISM 控制项 57
32% (16/50)
→ 至 · 来自 →
DORA
DORA (Regulation (EU) 2022/2554)
22 条款 21
78% (39/50)
→ 至 · 来自 →
CPS 234
APRA CPS 234 Information Security
24 段落 23
34% (17/50)
→ 至 · 来自 →
Cyber Essentials
UK Cyber Essentials (NCSC)
5 技术控制 5
22% (11/50)
→ 至 · 来自 →

对比分析

双向的要求级差距报告,附编辑导读:

其他所有配对(72)