UK Cyber Essentials (NCSC)
概要
英国政府が支援し、国家サイバーセキュリティセンター（NCSC）が運営、IASME が実施する認証制度です。インターネット経由で行われる最も一般的な攻撃への対策となる技術管理策5項目（ファイアウォール、セキュアな構成、セキュリティアップデート管理、ユーザーアクセス制御、マルウェア対策）を認証します。ガバナンス、リスクアセスメント、インシデント対応、バックアップは意図的に対象外としています。
対象となる読者
英国のあらゆる組織、特に英国政府への供給者が対象です。2014年10月以降、特定の個人情報および機微情報を取り扱う中央政府との契約では必須となっています。民間部門の多くの発注者やサイバー保険会社も、この認証の取得を求めています。
評価方法
認証には2つのレベルがあります。Cyber Essentials は認定機関が検証する自己評価型の質問票であり、Cyber Essentials Plus は評価者による実機での技術的検証を加えたものです。認証の有効期間は12か月です。要件のバージョン 3.3（2026年4月）では、クラウドサービスを適用範囲から除外することはできず、クラウドアカウントでは常に多要素認証を使用しなければならないと定められています。
Cyber Essentialsが認証対象とするのは技術的統制の5項目のみです。ガバナンス、リスクアセスメント、インシデント対応、バックアップは、意図的に対象外としています。すべてのリンクは編集上の判断によるものです。
要件
要件 ID とタイトルは、各フレームワークが公開している英語の表記のまま表示しています。
| ID | 要件 | トピック | マッピング先: |
|---|---|---|---|
| Technical controls · 5 | |||
| CE 1 | Firewalls | ファイアウォール / ネットワークセグメンテーション | 13 件中 9 件 |
| CE 2 | Secure Configuration | 安全な構成, モバイルセキュリティ | 13 件中 10 件 |
| CE 3 | Security Update Management | 資産管理, 脆弱性管理, パッチ管理 | 13 件中 13 件 |
| CE 4 | User Access Control | アクセス制御, 多要素認証, 特権アクセス, クラウドセキュリティ | 13 件中 12 件 |
| CE 5 | Malware protection | エンドポイント保護 | 13 件中 10 件 |
トピックのカバレッジ
Cyber Essentialsのマッピング済み要件を持つトピック（11件）:
当サイトのデータにはマッピングがありません Cyber Essentials の要件なし（39）: