控制映射
一个实时映射表，将SMB1001控制与Abilay的政策、程序和指南连接起来——将复杂的网络标准变成实用且易于导航的参考。
39控制映射
14文献
5 SMB1001关卡
5 领域
SMB1001年
组曲创作
SMB1001层
SMB1001级是累积的：从第一级开始显示的控制也适用于更高级别。
13 包内文件
27 涵盖的控制
21 小学●
36 支持◑
●主要所有者 ◑配角
| 控制ID 适用地点 | 需求 | P01 政 | P02 政 | P03 政 | P04 政 | P05 政 | P06 政 | PR01 程 | PR02 程 | PR03 程 | PR05 程 | G01 指 | G02 指 | G03 指 |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| ▼ 技术管理 7 控制 | ||||||||||||||
1.1.0.0 / 1.1.1.0 来自SMB1001层1 | 为您的组织聘请技术支持专家 | ◑ | · | · | · | · | · | · | ◑ | · | · | · | · | · |
1.2.0.1 来自SMB1001层1 | 安装并配置防火墙 | ◑ | · | · | · | · | · | · | · | · | · | ● | · | · |
1.3.0.1 来自SMB1001层1 | 在所有组织设备上安装杀毒软件 | ◑ | · | · | · | · | · | · | · | · | · | ● | · | · |
1.4.0.0 来自SMB1001层1 | 自动安装、测试并批准的软件更新与补丁 | ◑ | · | · | · | · | · | · | · | · | · | ● | · | · |
1.5.0.0 来自SMB1001层2 | 在所有公开的互联网网站上安装TLS证书 | ◑ | · | · | · | · | · | · | · | · | · | ● | · | · |
1.6.0.1 来自SMB1001层2 | 确保所有服务器都已更新并打补丁 | ◑ | · | · | · | · | · | · | ◑ | · | · | · | · | · |
1.12.0.0 / 1.12.1.0 来自SMB1001层3 | 实施端点检测与响应（EDR / MDR） | ◑ | · | · | · | · | · | · | · | · | · | ◑ | · | · |
| ▼ 访问管理 8 控制 | ||||||||||||||
2.1.0.1 来自SMB1001层1 | 确保严格遵守密码卫生 | ◑ | · | · | · | · | · | · | · | ◑ | · | · | ◑ | · |
2.2.0.0 来自SMB1001层2 | 确保员工账户没有管理员权限 | ◑ | · | · | · | · | · | · | · | ● | · | · | ◑ | · |
2.3.0.0 来自SMB1001层2 | 确保员工拥有个人用户账户 | ◑ | · | · | · | · | · | · | · | ● | · | · | · | · |
2.4.0.1 / 2.4.1.1 来自SMB1001层2 | 实施密码管理器系统 | ◑ | · | · | · | · | · | · | · | ◑ | · | · | ◑ | · |
2.5.0.0 / 2.5.1.0 来自SMB1001层2 | 所有员工邮箱账户都支持多因素认证（MFA | ◑ | · | · | · | · | · | · | · | · | · | · | ● | · |
2.6.0.0 / 2.6.1.0 来自SMB1001层3 | MFA所有商业应用和社交媒体账号 | ◑ | · | · | · | · | · | · | · | · | · | · | ● | · |
2.7.0.1 来自SMB1001层3 | 确保RDP连接只发生在VPN连接上 | ◑ | · | · | · | · | · | · | · | · | · | · | ● | · |
2.12.0.0 / 2.12.1.0 来自SMB1001层2 | 电子邮件认证与防伪装（SPF / DKIM / DMARC） | ◑ | · | · | · | · | · | · | · | · | · | · | ● | · |
| ▼ 备份与恢复 2 控制 | ||||||||||||||
3.1.0.1 / 3.1.1.1 来自SMB1001层1 | 为重要数字资产实施备份和恢复策略 | ◑ | · | · | · | · | · | ● | · | · | · | · | · | · |
3.2.0.0 来自SMB1001层3 | 购买并维护企业或网络保险 | ◑ | · | · | ● | · | · | · | · | · | · | · | · | · |
| ▼ 政策、流程与计划 9 控制 | ||||||||||||||
4.1.0.1 来自SMB1001层2 | 所有员工和承包商的保密协议 | ◑ | · | · | · | ● | · | · | · | · | · | · | · | · |
4.2.0.1 来自SMB1001层2 | 实施带有管理发票欺诈程序的政策 | ◑ | ● | · | · | · | · | · | · | · | · | · | · | · |
4.3.0.0 来自SMB1001层2 | 实现访客寄存器 | ◑ | · | · | · | · | · | · | · | · | ● | · | · | · |
4.4.0.0 来自SMB1001层3 | 实施网络安全政策 | ● | · | · | · | · | · | · | · | · | · | · | · | · |
4.5.0.0 / 4.5.1.0 来自SMB1001层3 | 实施网络相关事件的响应计划 | ◑ | · | ● | · | · | · | · | · | · | · | · | · | · |
4.6.0.0 来自SMB1001层3 | 采用安全的物理文件销毁方法 | ◑ | · | · | · | · | · | · | · | · | · | · | · | · |
4.7.0.0 来自SMB1001层3 | 确保所有存储敏感数据的计算机设备被安全处置 | ◑ | · | · | · | · | · | · | ● | · | · | · | · | · |
4.8.0.0 / 4.8.1.0 来自SMB1001层3 | 实施并维护数字资产登记册 | ◑ | · | · | · | · | · | · | ● | · | · | · | · | · |
4.11.0.0 来自SMB1001层3 | 实施负责任且安全使用AI技术的政策 | ◑ | · | · | · | · | ● | · | · | · | · | · | · | · |
| ▼ 教育与培训 1 控制 | ||||||||||||||
5.1.0.0 / 5.1.1.0 来自SMB1001层1 | 为所有员工开展网络安全意识培训 | ◑ | · | · | · | · | · | · | ◑ | · | · | · | · | ● |
为什么这种映射很重要
映射表一目了然地显示了哪些文档支持每个SMB1001需求、谁拥有它以及它在治理框架中的位置。这种清晰度减少重复，消除猜测，并确保SMB1001要求与业务实际运作之间没有差距。
支持保证与审计
通过整合这些信息，该表为内部审查、外部审计和认证活动提供了单一的真实信息来源。审计员和利益相关者可以快速追溯每个控制点到基础证据，使评估更快、更一致，也更容易随时间重复。
促进持续改进
随着Abilay政策每次SMB1001迭代不断演变，映射表帮助您理解标准变更的影响。这种结构化视图支持从基线合规到更高成熟度、韧性和客户信任的有序路线图。