امریکہ کے پاس براہ راست برطانیہ کے برابر نہیں ہے سائبر لوازماتbasic بنیادی سائبرسیکیوریٹی حفظان صحت کے لئے حکومت کی حمایت یافتہ سرٹیفیکیشن-لیکن اس میں متعدد پروگرام اور فریم ورک ہیں جو مختلف سامعین اور شعبوں کے لئے اسی طرح کے مقاصد کو پورا کرتے ہیں۔.
امریکہ کا موازنہ کس طرح ہے:
🇬🇧 یوکے سائبر لوازمات (موازنہ کے لئے):
-
سامعین: برطانیہ کے تمام کاروبار, خاص طور پر ایس ایم ایز اور سرکاری سپلائرز.
-
مقصد: بنیادی, عام سائبر خطرات سے بچانے کے لئے سستی سرٹیفیکیشن.
-
کے لئے لازمی: برطانیہ کے بہت سے حکومت کے معاہدے.
🇺🇸 ہمارے متبادل / موازنہ پروگرام:
1. نسٹ سائبرسیکیوریٹی فریم ورک (NIST CSF)
-
سامعین: تمام شعبے (رضاکارانہ), خاص طور پر تنقیدی انفراسٹرکچر اور نجی کاروبار.
-
مقصد: سائبرسیکیوریٹی کے خطرے کو سنبھالنے کے ل a ایک لچکدار ڈھانچہ فراہم کرتا ہے.
-
موازنہ: سائبر لوازمات سے زیادہ وسیع اور زیادہ مفصل, لیکن خود ہی سرٹیفیکیشن نہیں.
2. سی ایم ایم سی (سائبرسیکیوریٹی پختگی ماڈل سرٹیفیکیشن) 2.0
-
سامعین: امریکی محکمہ دفاع (ڈوڈ) ٹھیکیدار.
-
مقصد: کمپنیوں کو ان کی حفاظت کی اہلیت کے بارے میں اندازہ اور تصدیق کرتا ہے وفاقی معاہدے کی معلومات (ایف سی آئی) اور غیر منقولہ معلومات کو کنٹرول کیا گیا (کون سا).
-
موازنہ: سائبر لوازمات سے زیادہ سخت, لیکن دفاعی ٹھیکیداروں پر مرکوز ہے.
3. فیڈرل رسک اور اجازت مینجمنٹ پروگرام (فیڈریمپ)
-
سامعین: امریکی وفاقی حکومت کو کلاؤڈ سروس فراہم کرنے والے.
-
مقصد: سیکیورٹی تشخیص اور اختیارات کے لئے معیاری نقطہ نظر.
-
موازنہ: بادل پر مرکوز, عام کاروباری سائبرسیکیوریٹی نہیں.
4. سائبر ٹرسٹ مارک (ایف سی سی) - نیا
-
سامعین: چیزوں کا صارف انٹرنیٹ (iot) ڈیوائس مینوفیکچررز.
-
مقصد: لیبل IOT ڈیوائسز جو سائبرسیکیوریٹی معیارات پر پورا اترتے ہیں.
-
موازنہ: شفافیت پر مبنی, مکمل تنظیمی سند نہیں.
خلاصہ:
جبکہ امریکہ کے پاس عالمگیر کا فقدان ہے, حکومت کی حمایت یافتہ بنیادی سائبرسیکیوریٹی سرٹیفیکیشن سائبر لوازمات کی طرح, یہ ہے متعدد شعبے سے متعلق مخصوص حکومتیں جو اسی طرح کے افعال کو پورا کرتے ہیں - خاص کر سرکاری ٹھیکیدار اور تنقیدی انفراسٹرکچر. نجی کمپنیاں اکثر پیروی کرتی ہیں NIST CSF رضاکارانہ طور پر یا تعاقب کریں تیسری پارٹی کے سرٹیفیکیشن جیسے ایس او سی 2, آئی ایس او/آئی ای سی 27001, یا سی آئی ایس کنٹرولز تعمیل.
اگر آپ کسی چیز کی تلاش کر رہے ہیں جیسے امریکہ میں مقیم کاروبار کے لئے سائبر لوازمات, این آئی ایس ٹی سی ایس ایف اور بنیادی سی آئی ایس کنٹرول کو نافذ کرنا عملی رہنمائی اور مشترکہ خطرات سے تحفظ کے لحاظ سے ایک قریبی برابر ہے.