संयुक्त राज्य अमेरिका का यूके के बराबर कोई प्रत्यक्ष समकक्ष नहीं है साइबर अनिवार्यताएँ-बुनियादी साइबर सुरक्षा स्वच्छता के लिए एक सरकार समर्थित प्रमाणन-लेकिन इसमें कई कार्यक्रम और रूपरेखाएं हैं जो विभिन्न दर्शकों और क्षेत्रों के लिए समान उद्देश्यों की पूर्ति करती हैं।.
यहां बताया गया है कि अमेरिका कैसे तुलना करता है:
🇬🇧 यूके साइबर एसेंशियल्स (तुलना के लिए):
-
श्रोता: यूके के सभी व्यवसाय, विशेषकर एसएमई और सरकारी आपूर्तिकर्ता.
-
उद्देश्य: बुनियादी, आम साइबर खतरों से बचाने के लिए किफायती प्रमाणीकरण.
-
के लिए अनिवार्य है: यूके सरकार के कई अनुबंध.
🇺🇸 अमेरिकी विकल्प / तुलनीय कार्यक्रम:
1. एनआईएसटी साइबर सुरक्षा ढांचा (एनआईएसटी सीएसएफ)
-
श्रोता: सभी सेक्टर (स्वैच्छिक), विशेष रूप से महत्वपूर्ण बुनियादी ढांचे और निजी व्यवसाय.
-
उद्देश्य: साइबर सुरक्षा जोखिम को प्रबंधित करने के लिए एक लचीली संरचना प्रदान करता है.
-
तुलना: साइबर एसेंशियल्स की तुलना में व्यापक और अधिक विस्तृत, लेकिन अपने आप में प्रमाणीकरण नहीं.
2. सीएमएमसी (साइबर सुरक्षा परिपक्वता मॉडल प्रमाणन) 2.0
-
श्रोता: अमेरिकी रक्षा विभाग (डीओडी) ठेकेदारों.
-
उद्देश्य: कंपनियों की सुरक्षा करने की क्षमता का आकलन और प्रमाणीकरण करता है संघीय अनुबंध सूचना (एफसीआई) तथा नियंत्रित अवर्गीकृत सूचना (कौन).
-
तुलना: साइबर अनिवार्यताओं से अधिक कठोर, लेकिन रक्षा ठेकेदारों पर ध्यान केंद्रित किया.
3. संघीय जोखिम और प्राधिकरण प्रबंधन कार्यक्रम (फ़ेडआरएएमपी)
-
श्रोता: अमेरिकी संघीय सरकार के लिए क्लाउड सेवा प्रदाता.
-
उद्देश्य: सुरक्षा मूल्यांकन और प्राधिकरण के लिए मानकीकृत दृष्टिकोण.
-
तुलना: बादल पर ध्यान केंद्रित किया, सामान्य व्यावसायिक साइबर सुरक्षा नहीं.
4. साइबर ट्रस्ट मार्क (एफसीसी) - नया
-
श्रोता: उपभोक्ता इंटरनेट ऑफ थिंग्स (IoT) उपकरण निर्माता.
-
उद्देश्य: साइबर सुरक्षा मानकों को पूरा करने वाले IoT उपकरणों को लेबल करें.
-
तुलना: पारदर्शिता-केंद्रित, पूर्ण संगठनात्मक प्रमाणीकरण नहीं.
सारांश:
जब अमेरिका में सार्वभौमिकता का अभाव है, सरकार समर्थित बुनियादी साइबर सुरक्षा प्रमाणन साइबर एसेंशियल की तरह, यह है एकाधिक क्षेत्र-विशिष्ट व्यवस्थाएँ जो समान कार्य करते हैं—विशेषकर के लिए सरकारी ठेकेदार तथा महत्वपूर्ण बुनियादी ढाँचा. निजी कंपनियाँ अक्सर अनुसरण करती हैं एनआईएसटी सीएसएफ स्वेच्छा से या पीछा करना तृतीय-पक्ष प्रमाणपत्र पसंद समाज 2, आईएसओ/आईईसी 27001, या सीआईएस नियंत्रण अनुपालन.
यदि आप कुछ ढूंढ रहे हैं पसंद यूएस-आधारित व्यवसाय के लिए साइबर अनिवार्यताएँ, एनआईएसटी सीएसएफ और बुनियादी सीआईएस नियंत्रण लागू करना व्यावहारिक मार्गदर्शन और आम खतरों से सुरक्षा के मामले में यह एक समान समकक्ष है.