The CIS Critical Security Controls for Effective Cyber Defense
सी. आई. एस. नियंत्रण (पहले प्रभावी साइबर रक्षा के लिए इंटरनेट सुरक्षा महत्वपूर्ण सुरक्षा नियंत्रण केंद्र कहा जाता था) कंप्यूटर सुरक्षा के लिए सर्वोत्तम अभ्यास दिशानिर्देशों का एक प्रकाशन है। यह परियोजना 2008 की शुरुआत में अमेरिकी रक्षा औद्योगिक आधार में संगठनों द्वारा अनुभव किए गए अत्यधिक डेटा नुकसान के जवाब में शुरू की गई थी। इस प्रकाशन को शुरू में SANS संस्थान द्वारा विकसित किया गया था और इसे "SANS शीर्ष 20" के रूप में जारी किया गया था। इसके बाद 2013 में स्वामित्व साइबर सुरक्षा परिषद (सी. सी. एस.) को हस्तांतरित कर दिया गया और फिर 2015 में इंटरनेट सुरक्षा केंद्र (सी. आई. एस.) को स्थानांतरित कर दिया गया। लक्ष्य दिशानिर्देशों में 18 (मूल रूप से 20) प्रमुख कार्य शामिल हैं, जिन्हें महत्वपूर्ण सुरक्षा नियंत्रण (सी. एस. सी.) कहा जाता है, जिन्हें संगठनों को ज्ञात हमलों को रोकने या कम करने के लिए लागू करना चाहिए। नियंत्रणों को इस तरह से तैयार किया गया है कि मुख्य रूप से स्वचालित साधनों का उपयोग उन्हें लागू करने, लागू करने और निगरानी करने के लिए किया जा सके। सुरक्षा नियंत्रण साइबर सुरक्षा के लिए गैर-मूर्खतापूर्ण, कार्रवाई योग्य अनुशंसाएँ देते हैं, जो ऐसी भाषा में लिखी जाती हैं जिसे आईटी कर्मियों द्वारा आसानी से समझा जा सकता है। सर्वसम्मति लेखापरीक्षा दिशानिर्देशों के लक्ष्यों में साइबर रक्षा को सूचित करने के लिए साइबर अपराध का लाभ उठाना, उच्च भुगतान क्षेत्रों पर ध्यान केंद्रित करना, यह सुनिश्चित करना कि सुरक्षा निवेश उच्चतम खतरों का मुकाबला करने के लिए केंद्रित हैं, सुरक्षा नियंत्रणों को लागू करने के लिए स्वचालन का अधिकतम उपयोग, जिससे मानव त्रुटियों को नकारना सर्वोत्तम विचारों को एकत्र करने के लिए सर्वसम्मति प्रक्रिया का उपयोग करना, संदर्भ सूचना गोपनीयता सुरक्षा अनुपालन शामिल हैं।