The CIS Critical Security Controls for Effective Cyber Defense
சிஐஎஸ் கன்ட்ரோல்ஸ் (முன்பு பயனுள்ள சைபர் பாதுகாப்புக்கான இணைய பாதுகாப்பு முக்கியமான பாதுகாப்பு கட்டுப்பாடுகளுக்கான மையம் என்று அழைக்கப்பட்டது) என்பது கணினி பாதுகாப்புக்கான சிறந்த நடைமுறை வழிகாட்டுதல்களின் வெளியீடாகும். அமெரிக்க பாதுகாப்பு தொழில்துறை தளத்தில் உள்ள நிறுவனங்கள் அனுபவித்த தீவிர தரவு இழப்புகளுக்கு பதிலளிக்கும் வகையில் 2008 ஆம் ஆண்டின் தொடக்கத்தில் இந்த திட்டம் தொடங்கப்பட்டது. இந்த வெளியீடு ஆரம்பத்தில் சான்ஸ் நிறுவனத்தால் உருவாக்கப்பட்டது மற்றும் "சான்ஸ் டாப் 20" ஆக வெளியிடப்பட்டது. உரிமையாளர் பின்னர் 2013 இல் சைபர் பாதுகாப்பு கவுன்சிலுக்கு (சிசிஎஸ்) மாற்றப்பட்டார், பின்னர் 2015 இல் இணைய பாதுகாப்பு மையத்திற்கு (சிஐஎஸ்) மாற்றப்பட்டார். இலக்குகள் வழிகாட்டுதல்கள் முக்கியமான பாதுகாப்புக் கட்டுப்பாடுகள் (சிஎஸ்சி) என்று அழைக்கப்படும் 18 (முதலில் 20) முக்கிய செயல்களைக் கொண்டுள்ளன, அவை அறியப்பட்ட தாக்குதல்களைத் தடுக்க அல்லது குறைக்க நிறுவனங்கள் செயல்படுத்த வேண்டும். கட்டுப்பாடுகள் வடிவமைக்கப்பட்டுள்ளன, இதனால் முதன்மையாக தானியங்கி வழிமுறைகள் அவற்றை செயல்படுத்தவும், செயல்படுத்தவும், கண்காணிக்கவும் பயன்படுத்தப்படலாம். தகவல் தொழில்நுட்பப் பணியாளர்களால் எளிதில் புரிந்துகொள்ளக்கூடிய மொழியில் எழுதப்பட்ட சைபர் பாதுகாப்புக்கான முட்டாள்தனமான, நடவடிக்கை எடுக்கக்கூடிய பரிந்துரைகளை பாதுகாப்புக் கட்டுப்பாடுகள் வழங்குகின்றன. ஒருமித்த தணிக்கை வழிகாட்டுதலின் குறிக்கோள்களில் சைபர் பாதுகாப்பைத் தெரிவிக்க சைபர் குற்றத்தைப் பயன்படுத்துதல், அதிக ஊதியம் பெறும் பகுதிகளில் கவனம் செலுத்துதல் ஆகியவை அடங்கும். பாதுகாப்பு முதலீடுகள் அதிக அச்சுறுத்தல்களை எதிர்கொள்ள கவனம் செலுத்துவதை உறுதிசெய்வது, பாதுகாப்புக் கட்டுப்பாடுகளை அமல்படுத்த தானியங்கியைப் பயன்படுத்துவதை அதிகப்படுத்துதல், அதன் மூலம் மனித பிழைகளை மறுதலிப்பது சிறந்த யோசனைகளைச் சேகரிக்க ஒருமித்த செயல்முறையைப் பயன்படுத்துதல் குறிப்புகள் தகவல் தனியுரிமை பாதுகாப்பு இணக்கம்