InfoSec符合性标准人行横道(又名矩阵)

Question

寻找一个参考，映射不同的控制标准(即HIPAA，PCI，GLBA，ISO)到对方。

我设想的答案是一个电子表格，它将一个标准(例如ISO-27002)的控件概括为行项，而将其他标准(PCI、HIPAA、GLBA)作为列，并列出相关的控制号：

ISO | Desc                  | PCI | HIPAA | GLBA
-------------------------------------------------
A.1   Data Classification    3.2.1   I.8     2.7 
A.2   Asset Management       3.6.1   283.1   7.9

等等。

下面是我要寻找的一些例子，但是更全面，包括所有的标准：

• http://www.qcert.org/sites/default/files/public/documents/cs-csps_映射_尼娅_政策_iso_27001_pci_决策支持系统_v3.0.pdf
• https://www.informationshield.com/papers/ISO27002%20PCI-DSS%20V3%20Policy%20Map.pdf

Answer 1

您熟悉https://commoncontrolshub.com/的UCF公共控件中心吗？它允许您使用示例标准创建“授权文档列表”，并下载电子表格，使您能够比较它们并确定空白和重叠。非常酷。