NIST सुरक्षा नियंत्रण क्या हैं?
NIST SP 800-53 में 18 नियंत्रण परिवारों में व्यवस्थित सुरक्षा नियंत्रणों का एक व्यापक सेट परिभाषित किया गया है। प्रमुख नियंत्रण परिवारों में शामिल हैं:
- पहुंच नियंत्रण (AC): प्रणाली संसाधनों तक कौन पहुंच सकता है, इसका प्रबंधन
- लेखा परीक्षा और जवाबदेही (AU): सुरक्षा-प्रासंगिक घटनाओं को ट्रैक करना
- जागरूकता और प्रशिक्षण (AT): सुनिश्चित करना कि कर्मचारी सुरक्षा नीतियों को समझें
- कॉन्फ़िगरेशन प्रबंधन (CM): प्रणाली कॉन्फ़िगरेशन को नियंत्रित और निगरानी करना
- आकस्मिक योजना (CP): आपातकाल और व्यवधान के लिए तैयारी
- पहचान और प्रमाणीकरण (IA): उपयोगकर्ता/उपकरण पहचान सत्यापित करना
- घटना प्रतिक्रिया (IR): सुरक्षा घटनाओं को संभालना
- रखरखाव (MA): प्रणाली रखरखाव को सुरक्षित रूप से प्रबंधित करना
NIST 800-53 का उद्देश्य क्या है?
NIST SP 800-53 संघीय सूचना प्रणालियों के लिए सुरक्षा और गोपनीयता नियंत्रणों की एक सूची प्रदान करता है। इसका उद्देश्य संघीय प्रणालियों और डेटा की गोपनीयता, अखंडता और उपलब्धता सुनिश्चित करना है। ये मानक और दिशानिर्देश संगठनों को मजबूत साइबर सुरक्षा मुद्रा स्थापित करने में मदद करते हैं।
NIST सुरक्षा मॉडल क्या है?
NIST साइबर सुरक्षा फ्रेमवर्क (CSF) साइबर सुरक्षा जोखिम प्रबंधन के लिए एक नीति फ्रेमवर्क प्रदान करता है। इसमें पांच मुख्य कार्य शामिल हैं: पहचानें, सुरक्षित करें, पता लगाएं, प्रतिक्रिया दें, और पुनर्प्राप्त करें। यह मॉडल संगठनों को साइबर हमलों को रोकने, पता लगाने और प्रतिक्रिया देने में मदद करता है, जिससे खरोंच से शुरू करने के बजाय सर्वोत्तम प्रथाओं के लिए एक संरचित दृष्टिकोण प्रदान करता है।
सुरक्षा नियंत्रण मैपिंग क्या है?
नियंत्रण मैपिंग दो या अधिक अनुपालन डोमेन (जैसे NIST 800-53, ISO 27001, PCI DSS) को एकीकृत नियंत्रण गतिविधियों में संरेखित करने की प्रक्रिया है जो एक ही बिंदु पर कई आवश्यकताओं को पूरा करती हैं। यह जटिल है क्योंकि नियंत्रण भाषा, दायरे और बारीकियों में भिन्न होते हैं, लेकिन यह दोहराव के प्रयासों को कम करता है और अनुपालन दक्षता में सुधार करता है।
NIST SP 800-53 अमेरिकी संघीय प्रणालियों की सुरक्षा के लिए कौन सा सुरक्षा मानक परिभाषित करता है?
NIST 800-53 संघीय सूचना प्रणालियों (राष्ट्रीय सुरक्षा प्रणालियों को छोड़कर) के लिए न्यूनतम सुरक्षा नियंत्रणों को परिभाषित करता है। फेडरल इंफॉर्मेशन प्रोसेसिंग स्टैंडर्ड (FIPS) 200 न्यूनतम सुरक्षा आवश्यकताओं को निर्दिष्ट करता है, जबकि NIST SP 800-53 उन आवश्यकताओं को पूरा करने के लिए विस्तृत नियंत्रण प्रदान करता है।
NIST 800-53 किस पर लागू होता है?
यह सभी अमेरिकी संघीय सूचना प्रणालियों और उन प्रणालियों पर लागू होता है जो संघीय एजेंसियों की ओर से जानकारी संसाधित, संग्रहीत या संचारित करती हैं (राष्ट्रीय सुरक्षा प्रणालियों को छोड़कर)। ठेकेदार और सेवा प्रदाता जो संघीय डेटा संभालते हैं, उन्हें भी अनुपालन करना होगा।
क्या NIST 800-53 प्रमाणीकरण है?
NIST 800-53 के लिए कोई आधिकारिक सरकारी प्रमाणीकरण नहीं है। हालांकि, NCSP® 800-53 स्पेशलिस्ट जैसे तृतीय-पक्ष प्रमाणन मौजूद हैं, जो NIST 800-53 नियंत्रणों को अपनाने, लागू करने और प्रबंधित करने में विशेषज्ञता को मान्य करते हैं।
NIST सुरक्षा नियंत्रण कितने हैं?
NIST SP 800-53 रिवीजन 5 में 18 परिवारों में व्यवस्थित 1,000+ से अधिक व्यक्तिगत नियंत्रण शामिल हैं। रिवीजन 4 में 18 नियंत्रण परिवार थे; रिवीजन 5 आपूर्ति श्रृंखला जोखिम प्रबंधन (SR) जैसे नए परिवार जोड़ता है।
NIST साइबर सुरक्षा फ्रेमवर्क में कितने नियंत्रण हैं?
NIST CSF में 5 कार्य, 23 श्रेणियां और 108 उप-श्रेणियां (साइबर सुरक्षा परिणाम) शामिल हैं। ये NIST 800-53 नियंत्रणों और अन्य मानकों के लिए मैप करने योग्य हैं।
साइबर सुरक्षा में सुरक्षा नियंत्रण क्या हैं?
साइबर सुरक्षा नियंत्रण नीतियों, प्रक्रियाओं, उपकरणों और प्रथाओं का समूह है जो एक संगठन साइबर खतरों से बचाने के लिए लागू करता है। उनका केंद्रीय उद्देश्य नेटवर्क डेटा और प्रणालियों के लिए खतरों की पहचान, प्रबंधन और शमन करना है। उदाहरणों में फायरवॉल, एंटीवायरस, एन्क्रिप्शन, पहुंच नीतियां और घटना प्रतिक्रिया योजनाएं शामिल हैं।
NIST 800-53 नियंत्रण क्या हैं? (त्वरित संदर्भ)
नियंत्रण परिवार पहचानकर्ताओं में शामिल हैं: AC (पहुंच नियंत्रण), AU (लेखा परीक्षा और जवाबदेही), AT (जागरूकता और प्रशिक्षण), CM (कॉन्फ़िगरेशन प्रबंधन), CP (आकस्मिक योजना), IA (पहचान और प्रमाणीकरण), IR (घटना प्रतिक्रिया), MA (रखरखाव), MP (मीडिया सुरक्षा), PE (भौतिक और पर्यावरणीय सुरक्षा), PL (योजना), PM (कार्यक्रम प्रबंधन), PS (कार्मिक सुरक्षा), PT (PII प्रसंस्करण और पारदर्शिता), RA (जोखिम मूल्यांकन), SA (प्रणाली और सेवाएं अधिग्रहण), SC (प्रणाली और संचार सुरक्षा), SI (प्रणाली और सूचना अखंडता), SR (आपूर्ति श्रृंखला जोखिम प्रबंधन)।
NIST 800-37 किसके लिए उपयोग किया जाता है?
NIST SP 800-37 संघीय सूचना प्रणालियों के लिए जोखिम प्रबंधन फ्रेमवर्क (RMF) लागू करने के लिए दिशानिर्देश प्रदान करता है: सुरक्षा जोखिमों की पहचान करना, नियंत्रणों का चयन करना, उन्हें लागू करना, प्रभावशीलता का आकलन करना, प्रणालियों को अधिकृत करना और निरंतर निगरानी करना।
NIST अनुपालन कैसे किया जाता है?
NIST अनुपालन में शामिल है: साइबर संपत्तियों की पहचान करना, जोखिम सीमा निर्धारित करना, निरंतर स्वचालित निगरानी लागू करना, NIST 800-श्रृंखला प्रकाशनों के आधार पर नियंत्रणों का चयन और लागू करना, और अनुमोदित अधिकारियों को रिपोर्ट करना।
NIST साइबर सुरक्षा मानक क्या हैं?
NIST साइबर सुरक्षा फ्रेमवर्क (CSF) आंतरिक और बाहरी दोनों स्रोतों से साइबर सुरक्षा जोखिम प्रबंधन के लिए स्वैच्छिक मार्गदर्शन प्रदान करता है। यह मौजूदा मानकों, दिशानिर्देशों और सर्वोत्तम प्रथाओं पर आधारित अनुकूलन योग्य गतिविधियाँ प्रदान करता है।
NIST CSF की 5 श्रेणियां क्या हैं?
पांच मुख्य कार्य हैं: पहचानें, सुरक्षित करें, पता लगाएं, प्रतिक्रिया दें, और पुनर्प्राप्त करें। ये समानांतर और लगातार काम करते हैं, जो उच्च-स्तरीय जोखिम प्रबंधन की नींव बनाते हैं।
सुरक्षा नीतियों के तीन प्रकार क्या हैं? NIST सुरक्षा मॉडल समझाएं
सुरक्षा नियंत्रणों को तीन प्रकारों में वर्गीकृत किया गया है: प्रबंधन, संचालन, और तकनीकी। प्रबंधन सुरक्षा नियंत्रण संगठनात्मक और संचालन सुरक्षा नीतियों को संबोधित करते हैं।
सुरक्षा नियंत्रण फ्रेमवर्क क्या है?
सिक्योर कंट्रोल फ्रेमवर्क (SCF) कंपनियों को एक एकीकृत नियंत्रण ढांचे के माध्यम से प्रक्रियाओं, प्रणालियों और अनुप्रयोगों को सुरक्षित करने में सक्षम बनाता है जो कई नियामक आवश्यकताओं के लिए मैप करता है।
सुरक्षा नियंत्रण के 4 प्रकार क्या हैं?
चार प्राथमिक प्रकार हैं: भौतिक, प्रशासनिक, तकनीकी, और अनुपालन नियंत्रण। प्रत्येक सुरक्षा के एक अलग पहलू को संबोधित करता है।
सुरक्षा नियंत्रण क्या हैं?
सुरक्षा नियंत्रण संपत्ति के लिए जोखिम को कम करने या कम करने के उपाय हैं। इनमें नीतियां, प्रक्रियाएं, तकनीकें, विधियां, समाधान, योजनाएं, रणनीतियां, कार्रवाई या उपकरण शामिल हैं। उदाहरण: फायरवॉल, निगरानी प्रणाली, एंटीवायरस सॉफ्टवेयर, एन्क्रिप्शन, पहुंच नियंत्रण सूचियां।
