UK Cyber Essentials (NCSC)
यह क्या है
यूके सरकार समर्थित एक प्रमाणन योजना, जिसे राष्ट्रीय साइबर सुरक्षा केंद्र (NCSC) चलाता है और IASME द्वारा संचालित किया जाता है। यह पाँच तकनीकी नियंत्रणों का प्रमाणन करती है, जो इंटरनेट आधारित सबसे आम हमलों से बचाव करते हैं: फ़ायरवॉल, सुरक्षित कॉन्फ़िगरेशन, सुरक्षा अपडेट प्रबंधन, उपयोगकर्ता पहुँच नियंत्रण और मैलवेयर सुरक्षा। इसमें जानबूझकर गवर्नेंस, जोखिम मूल्यांकन, घटना प्रतिक्रिया और बैकअप को शामिल नहीं किया गया है।
इसकी ज़रूरत किसे है
कोई भी यूके संगठन, और विशेष रूप से यूके सरकार के आपूर्तिकर्ता: अक्टूबर 2014 से केंद्र सरकार के उन अनुबंधों के लिए इसकी आवश्यकता रही है जिनमें कुछ व्यक्तिगत और संवेदनशील सूचनाओं का प्रबंधन शामिल है। कई निजी क्षेत्र के खरीदार और साइबर बीमा प्रदाता भी इसकी माँग करते हैं।
मूल्यांकन कैसे होता है
दो स्तर हैं। Cyber Essentials एक स्व-मूल्यांकन प्रश्नावली है, जिसे एक प्रमाणन निकाय सत्यापित करता है; Cyber Essentials Plus में मूल्यांकनकर्ता द्वारा व्यावहारिक तकनीकी सत्यापन भी जुड़ जाता है। प्रमाणपत्र 12 महीने तक वैध रहते हैं। आवश्यकताओं का संस्करण 3.3 (अप्रैल 2026) बताता है कि क्लाउड सेवाओं को दायरे से बाहर नहीं रखा जा सकता, और क्लाउड खातों में हमेशा मल्टी-फ़ैक्टर प्रमाणीकरण का उपयोग होना चाहिए।
Cyber Essentials केवल पाँच तकनीकी नियंत्रणों को प्रमाणित करता है; शासन, जोखिम मूल्यांकन, घटना प्रतिक्रिया और बैकअप जानबूझकर इसके दायरे से बाहर रखे गए हैं। सभी लिंक संपादकीय हैं।
आवश्यकताएँ
आवश्यकता की ID और शीर्षक हर फ़्रेमवर्क द्वारा प्रकाशित रूप में, अंग्रेज़ी में दिखाए जाते हैं।
| ID | आवश्यकता | विषय | में मैप किया गया |
|---|---|---|---|
| Technical controls · 5 | |||
| CE 1 | Firewalls | फ़ायरवॉल / नेट सेग | 13 में से 9 |
| CE 2 | Secure Configuration | सुरक्षित कॉन्फ़िगरेशन, मोबाइल सुरक्षा | 13 में से 10 |
| CE 3 | Security Update Management | एसेट प्रबंधन, भेद्यता प्रबंधन, पैच प्रबंधन | 13 में से 13 |
| CE 4 | User Access Control | एक्सेस कंट्रोल, मल्टी-फ़ैक्टर ऑथेंटिकेशन, विशेषाधिकार प्राप्त पहुँच, क्लाउड सुरक्षा | 13 में से 12 |
| CE 5 | Malware protection | एंडपॉइंट सुरक्षा | 13 में से 10 |
विषय कवरेज
Cyber Essentials की मैप की गई आवश्यकताओं वाले विषय (11):
हमारे डेटा में कोई मैपिंग नहीं कोई Cyber Essentials आवश्यकता नहीं (39):