UK Cyber Essentials (NCSC)
ما هو
مخطط شهادات مدعوم من حكومة المملكة المتحدة، تديره المركز الوطني للأمن السيبراني (NCSC) وتنفّذه IASME. يمنح الشهادة لخمس ضوابط تقنية تحمي من أكثر الهجمات شيوعًا عبر الإنترنت: جدران الحماية، والإعداد الآمن، وإدارة تحديثات الأمان، والتحكم في وصول المستخدمين، والحماية من البرمجيات الخبيثة. ويستثني عمدًا الحوكمة، وتقييم المخاطر، والاستجابة للحوادث، والنسخ الاحتياطي.
من يحتاجه
أي مؤسسة في المملكة المتحدة، وخاصةً الموردون للحكومة البريطانية: منذ أكتوبر 2014 أصبح مطلوبًا في عقود الحكومة المركزية التي تنطوي على معالجة معلومات شخصية وحساسة معينة. ويطلبه أيضًا كثير من المشترين في القطاع الخاص وشركات التأمين السيبراني.
كيف يُقيَّم
مستويان. Cyber Essentials هو استبيان للتقييم الذاتي يتحقق منه جهاز اعتماد؛ أما Cyber Essentials Plus فيضيف تحققًا تقنيًا عمليًا يجريه مقيّم. تبقى الشهادات سارية لمدة 12 شهرًا. ينص الإصدار 3.3 من المتطلبات (أبريل 2026) على عدم جواز استبعاد الخدمات السحابية من النطاق، ويجب دائمًا استخدام المصادقة متعددة العوامل في الحسابات السحابية.
تُصادق Cyber Essentials على خمس ضوابط تقنية فقط؛ أما الحوكمة وتقييم المخاطر والاستجابة للحوادث والنسخ الاحتياطي فهي خارج نطاقه عن قصد. جميع الروابط تحريرية.
المتطلبات
تُعرض معرّفات المتطلبات وعناوينها كما تنشرها كل جهة معيارية، باللغة الإنجليزية.
| ID | المتطلب | الموضوعات | مُطابَق في |
|---|---|---|---|
| Technical controls · 5 | |||
| CE 1 | Firewalls | جدار الحماية / تجزئة الشبكة | 9 من 13 |
| CE 2 | Secure Configuration | الإعدادات الآمنة, أمن الأجهزة المحمولة | 10 من 13 |
| CE 3 | Security Update Management | إدارة الأصول, إدارة الثغرات, إدارة الرقع | 13 من 13 |
| CE 4 | User Access Control | التحكم في الوصول, المصادقة متعددة العناصر, الوصول المميز, أمن السحابة | 12 من 13 |
| CE 5 | Malware protection | حماية نقاط النهاية | 10 من 13 |
تغطية الموضوع
الموضوعات ذات متطلبات Cyber Essentials المربوطة (11):
لا يوجد ربط في بياناتنا لا يوجد متطلب Cyber Essentials (39):