Этот справочный документ дополняет Кодекс практики киберуправления и поможет предприятиям и организациям понять Кодекс.

Правительство работает с промышленностью над улучшением управления цифровыми рисками и повышением киберустойчивости в экономике. В рамках этого правительство запустило новый Кодекс практики киберуправления. Чтобы поддержать принятие этого Кодекса, Департамент науки, инноваций и технологий ( DSIT ) создал документ «Картографирование киберуправления» для советов директоров, директоров и руководителей служб информационной безопасности (или эквивалентных лиц).

Документ сопоставления был разработан в партнерстве с промышленностью и международными заинтересованными сторонами. Он был создан в ответ на отзывы от промышленности, полученные в ходе консультаций по Кодексу практики киберуправления (Кодекс), в которых говорилось, что необходимо больше разъяснений относительно того, как Кодекс вписывается в текущий ландшафт киберстандартов. Документ сопоставления решает эту проблему, иллюстрируя, где есть сходства и различия между Кодексом и другими внутренними и международными киберстандартами и структурами.

Этот справочный документ может использоваться организациями для понимания того, какие действия Кодекса они уже реализуют посредством соблюдения других стандартов и рамок в области кибербезопасности.

DSIT работал с организациями, включенными в сопоставление, для обеспечения точности. DSIT продолжает работать с NSIT, пока сопоставление с NIST Cybersecurity Framework ( NIST CSF ) рассматривается Национальной программой онлайн-информативных ссылок NIST ( NOIRP ). После завершения проверок, проведенных NOIRP , мы удалим отказ от ответственности «черновик».

Документ по картированию является живым документом. Дополнительные внутренние и международные киберстандарты и фреймворки будут включены по мере их завершения. Документ будет периодически пересматриваться время от времени и обновляться соответствующим образом, включая включение любых новых опубликованных стандартов и фреймворков.

Документ сопоставления является иллюстративным и должен использоваться только в качестве справочной информации. Он не предназначен для того, чтобы быть авторитетным или восприниматься как юридическая консультация по соблюдению упомянутых стандартов или рамок.